Before Gutenberg – カスタムフィールド職人の命運やいかに？ – Capital P – WordPressメディア
カスタムフィールド職人の朝は早い。前回に引き続き、Gutenbergのリリースに備える連載の第2回目となる今回は、このCapital Pで生まれた名言「カスタムフィールド製造業」に忙しく従事する職人のために、Gutenberg以降どのようになるのかを指摘しておこう。 エディターのない投稿タイプは動かない WordPressを激しくカスタマイズして利用する際、次のような設定で利用する方は多いのではないだろうか。 カスタム投稿タイプを作成し、supports => ['title', 'thumbnail'] といった具合に、エディターなしにしておく Advanced Custom Fieldsなどで大量のカスタムフィールドを登録する これにより、日付情報を持ったイベントページや、家賃・間取りなどの複雑な情報をもった不動産データベースなどを構築することができる。ビジュアルにすると次のような感じ
Before Gutenberg – WordPress 5.0になるまでに準備すべきこと – Capital P – WordPressメディア
先日、WordPress 4.9.8がリリースされ、Capital Pでも散々取り上げて来た新しいエディターGutenbergをテストするようダッシュボードでの呼びかけが始まった。 ダッシュボードに表示されるコールアウト。ついにこの日が来た……。 さて、Gutenbergは活版印刷術の発明者であり、人類の情報技術に革命をもたらした人物にその名をとられていることからもわかるように、革新的なプロジェクトである。 しかし、革新がもたらす創造の前には、必ず破壊がやってくる。これから訪れる大きな変化を乗り切るために、Before Gutenbergと題した連載を開始したい。本稿はその第一回である。 4.9.8になったら必ずやっておくべきこと さて、4.9.8にアップデートした方はご存知だと思うが、前述したコールアウトに「旧エディターをインストール」というボタンがある。人柱になるのが大好きな方でない限
WordPressプラグインで画像をリサイズ & 開発時に役立つちょっとしたTips – Capital P – WordPressメディア
すごい小ネタですが。笑 WordPressのプラグインで画像をリサイズするには以下のような感じ。 $editor = wp_get_image_editor( dirname( __FILE__ ) . '/test.jpg' ); $editor->set_quality( 60 ); $editor->resize( 1000, 1000 ); $editor->save( 'saved-60.jpg' ); wp_get_image_editor() という関数を使用すると WP_Image_Editor というクラスのインスタンスが帰ってくるのでそのメソッドを使用してゴニョゴニョする感じ。 なんてこともないのですが、またやる機会があったときのためにということで。 こういう小ネタをちょちょっと試すときのTips たとえば特定の WordPress の関数でも PHP の関数でもなんで
あなたのWordPressを安全に保つ方法 – Capital P – WordPressメディア
WordPressが広く使われるようになった理由には、ユーザーにとってわかりやすいライセンス、後方互換性を守ること、豊富なプラグインやテーマの存在などのいくつかの理由が挙げられますが、一方でセキュリティに対する問題も多く指摘されるようになりました。 そこで今回は、非エンジニアの皆さんを対象に、みなさんのWordPressをいかに安全に保つかについて説明していきます。 ポイントは以下の3つです。 公式ディレクトリ上のテーマやプラグインを使用すること。 こまめに最新版にアップデートすること。 強力なパスワードを使用すること。 公式ディレクトリ上のテーマやプラグインを使用する 様々なところで言及されていますが、WordPressでつくられたサイトのセキュリティに関連するトラブルのほとんどは、サードパーティのプラグインやテーマが原因です。そのため安全なプラグインやテーマを利用することはとても重要で
WordPress+Vue.JSで作るジョブボード(1) 基礎知識 – Capital P – WordPressメディア
さて、本連載はWordPressをバックエンドにしてREST APIとJavascriptによるアプリケーションを作成するためのチュートリアルである。利用するライブラリはVue.JS、作成するものはジョブボードである。 前提 対象とする読者 WordPressを使ってテーマカスタマイズを行ったことがある人。 基礎的なJavascriptの知識（変数の取り扱い、文法）がある人。ES2015以降の新しい記法については知らなくても構わないが、if-elseも書いたことがないというレベルだと厳しいかもしれない。 目的 WordPressをアプリケーションバックエンドとして、Webアプリケーションを作成する。 免責事項 WordPressにはジョブボードプラグインがすでに存在するので、「手っ取り早くジョブボードを実装したい」という人に本チュートリアルは向かない。 Vue.JSとは Vue.JSは人気
WordPressで更新者が少しでも使いやすい・更新しやすいと感じてくれる管理画面をつくるヒントやカスタマイズ - NxWorld
個人的に普段から対応することが多いものを中心に、更新者（クライアント）が少しでも使いやすい・更新しやすいと感じてくれるようなWordPressの管理画面をつくるためのヒントやカスタマイズを紹介します。 サイト構成や更新者のスキルなどにもよると思うので全部が全部やるべきということでもないですが、紹介しているものをいくつか組み合わせるだけで不要なものはすべて取り除いたシンプルな管理画面にできたり、少し手を加えるだけでもデフォルトに比べて大幅に使いやすくすることも可能です。 管理画面に任意のCSSやJavaScriptを適用する CSSであればフロントのデザインに近い感じで管理画面を装飾したりデフォルトのレイアウトを使いやすい形に調整するなど、JavaScriptであればデフォルトにはない動きをちょっと付けたり逆にデフォルトで実装されている動きを無効化するといったように、管理画面をカスタマイズす
世界で一人しかできない WordPress コアを写経する話 ― 修行の先に見たものとは？
プログラミングの勉強でコードの写経をしたことがある人はたくさんいるでしょう。しかし、WordPress のコアファイルを一文字ずつ、毎日欠かさず写経している人はおそらく世界で一人しかいない。この修業のような行為から得た知見は、開発者のみにとどまらず、すべての人にとって有益なものであると確信しています。
Facebookライセンス問題はGutenbergにも飛び火するのか – Capital P – WordPressメディア
Reactを含むFacebookのオープンソースソフトウェアは Facebook BSD + Patent license という独自のライセンスで発行されている。これはBSDライセンスに特許条項が付帯しており、その内容はというと、「Facebookに対して特許訴訟を起こした場合はソフトウェアの使用を許可しない」というものである。 この威圧的な特許条項は以前から問題視されており、Apache Software Foundation を始めとする各団体がライセンスの修正を（特にReactに関して）求めていたのだが、ついにFacebookは「修正しない」という意見を公式に表明した。 どんなソフトウェアが影響を受けるかなどの詳細に関しては「Facebookの特許条項付きBSDライセンスが炎上している件について」という記事に詳しい。CounchDBやCordovaなどの著名なソフトも影響を受けるよ
WordPressの要件テストを自動化＆スクリーンショットで保存出来るBDDテストがすごい！
という場面に頻繁に出会います。 こうならないようにPHPUnitでテストとかしたりもしますが、テストコード書くのが大変とか、PHPの値だけの確認しか出来なかったり、テストしやすいように書き直さないといけないかったり、何かとハードルが高いと感じていました。 ところが、これをクリアする衝撃的なテストツールが出てきました！ WordPressに対してBDDなテストを行うためのボイラープレートをつくった これは behat という自動テスト用のフレームワークがあって、このbehatを使ってWordPressのテストが簡単に出来るようになるエクステンションを宮内さん（数々の有名プラグインやWordPressのローカル開発環境vccwの作者でありwp-cliのコミッターでもある）が作って公開してくれました。 何が凄いって のです。 丁度先日、BillVektor（見積書・請求書管理用WordPress
ニュースアプリのAPIにWordPress.comを採用してよかった話。そしてその苦労と嵌りどころ。 / The story thad trouble with wordpresscom
WordCamp Kyoto 2017の登壇資料です。質問などありましたら、 https://twitter.com/rdlabo までご連絡ください。
今さら聞けない WordPress のバージョンと自動更新
WordPress 4.7と4.7.1の脆弱性を狙ったキャンペーンで大変なことになっているみたいですが、対策はかんたん！ 4.7.2にバージョンアップすることです。 そうではなくて、この記事では WordPress のバージョンと自動更新についてしっかりおさえておきましょう。 メジャーバージョンとマイナーバージョン WordPress のメジャーバージョンは整数部と小数点、小数点第一位で標記されます。例えば、3.5や3.9がメジャーバージョンであり、本記事執筆時点の最新メジャーバージョンは4.7となっています。 なお、小数点が0である（ex. 4.0）からといって、特に意味はありません。3.9や4.1と同等の扱いとなります。 メジャーバージョンはユーザー向けの新機能と開発者向けの API を追加するためにリリースされます。バグの修正などもありますが、主目的はユーザー体験や機能性の向上となっ
WordPress の脆弱性対策について：IPA 独立行政法人 情報処理推進機構
WordPress.org が提供する WordPress は、オープンソースのCMS（コンテンツマネジメントシステム）です。 WordPress には、REST API の処理に起因する脆弱性が存在します。 本脆弱性が悪用された場合、遠隔の第三者によって、サーバ上でコンテンツを改ざんされる可能性があります。 本脆弱性を悪用する攻撃コードが確認されていますので、対策済みのバージョンへのアップデートを大至急実施してください。 開発者は本脆弱性を 1 月 26 日に更新された「4.7.2」で修正しましたが、利用者の安全を確保するため、脆弱性の内容については 2 月 1 日まで公開を遅らせていたとのことです。今回のケースを教訓に、今後も最新版が公開された場合は早急にアップデートを実施してください。 2/7 更新 Sucuri 社によると、本脆弱性を悪用して多数のウェブサイトが改ざんされたとの情報
WordPress 4.7.1 の権限昇格脆弱性について検証した
エグゼクティブサマリ WordPress 4.7と4.7.1のREST APIに、認証を回避してコンテンツを書き換えられる脆弱性が存在する。攻撃は極めて容易で、その影響は任意コンテンツの書き換えであるため、重大な結果を及ぼす。対策はWordPressの最新版にバージョンアップすることである。 本稿では、脆弱性混入の原因について報告する。 はじめに WordPress本体に久しぶりに重大な脆弱性が見つかったと発表されました。 こんな風に書くと、WordPressの脆弱性なんてしょっちゅう見つかっているという意見もありそうですが、能動的かつ認証なしに、侵入できる脆弱性はここ数年出ていないように思います。そういうクラスのものが久しぶりに見つかったということですね。 WordPress、更新版で深刻な脆弱性を修正 安全確保のため情報公開を先送り Make WordPress Core Conten
WordPressも採用するPHPMailerに脆弱性発見 – Capital P – WordPressメディア
PHPを利用してメール送信する際によく使われるPHPMailerに脆弱性が発見されたことが各所で報じられている。発見者によれば、この脆弱性を利用すると任意のコードを実行できるとのこと（参考：「PHPMailer」に重大な脆弱性、直ちにパッチ適用を）。 PHPMailerはWordPressなど、数多くのPHPベースアプリケーションで採用されているライブラリであるため、影響は大きそうだ。うまくググれば攻撃コードを入手することもできる。 脆弱性を持つPHPMailerのバージョンは5.2.18未満。なんと、最新のWordPress4.7でもPHPMailerは5.2.14なので、この脆弱性は存在している。 現在、コアのTracではこの脆弱性に関するチケットが乱立している状況だが、パッチ自体はすでに存在しており（Update PHPMailer to 5.2.19）、あとは採用してリリースするだ
WordPressのローカル環境のためのGUIツール”Local by Flywheel”が便利 – Capital P – WordPressメディア
便利すぎて、正直びっくりした。 Local by Flywheel のウェブサイト WordCamp US へ参加した際にブースを出していたのを見かけていたのが “Local by Flywheel” というローカル環境を構築するためのツール（https://local.getflywheel.com/）。 MAMP (Pro) の UI が綺麗で速くて各サイトが分離されていて、機能がとても多い版というと分かりやすいでしょうか。また、WordPress の環境に特化しており、ワンクリックインストールやマルチサイト、SSL、Apache/Nginx の選択や切り替え、メールのデバッグツールや開発中のサイトの一時的な公開など、WordPressを使ってウェブサイトを作りましょう、となった場合に必要になりそうな機能を備えています。 で、無料です。 トップページに書かれているその機能は以下のように
【セキュリティ ニュース】「PHPMailer」の脆弱性、「WordPress」などでは悪用できず（1ページ目 / 全1ページ）：Security NEXT
PHPライブラリ「PHPMailer」に脆弱性が見つかった問題で、同ライブラリを利用する「WordPress」「Joomla！」「Drupal」いずれも、コア部分では脆弱性を悪用される懸念がないことがわかった。 問題の脆弱性は、ウェブサーバの権限で任意のコードを実行されるおそれがある「PHPMailer」の脆弱性「CVE-2016-10033」。修正版として「同5.2.18」が公開されたが、対策をバイパスされる脆弱性「CVE-2016-10045」があらたに判明。「同5.2.20」の準備が進められている。 「PHPMailer」は、「WordPress」「Drupal」「Joomla！」などのコンテンツマネジメントシステム（CMS）をはじめ、「1CRM」「SugarCRM」といった顧客管理システムで利用されており、これらプログラムへの影響について不安の声が上がっていた。 「WordPres
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Admin Hot Maintenance Mode
WordPress の前段に CloudFront を配置する ( AMIMOTO Advent Calendar 2015 12日目 ) - dogmap.jp
Pods Framework - Grow Beyond Posts & Pages - Content Types and Custom Fields - Pods Framework
Behatを使ってWordPressの構成をテストする
