WordPressのPHPを5.4から7.0に更新してみた | DevelopersIO
はじめに AWSチームのすずきです。 今回、ElasticBeanstalkのPHPプラットフォームで稼働していたWordpress環境、 PHPのバージョンを「5.4」から「7.0」へ更新を実施する機会がありました。 従来のPHP5と比較して大幅な性能改善が実現されたと謳われているPHP7.0。 移行作業中に、バージョン「5.4」、「7.0」を並行稼動中させ、 両者の性能比較を行う機会がありましたので紹介をさせて頂きます。 環境 ElasticBeanstalk プラットフォーム 64bit Amazon Linux 2016.09 v2.3.3 running PHP 5.4 PHP 5.4.45 64bit Amazon Linux 2016.09 v2.3.3 running PHP 7.0 PHP 7.0.16 共通 インスタンスタイプ: c3.large AMI: aws-el
PHPMailerの脆弱性CVE-2016-10033について解析した
エグゼクティブサマリ PHPMailerにリモートスクリプト実行の脆弱性CVE-2016-10033が公表された。攻撃が成功した場合、ウェブシェルが設置され、ウェブサーバーが乗っ取られる等非常に危険であるが、攻撃成功には下記の条件が必要であることがわかった PHPMailer 5.2.17以前を使っている Senderプロパティ（エンベロープFrom）を外部から設定できる 現在出回っているPoCはMTAとしてsendmailを想定しており、postfixを使っている環境では問題ない 対策版として公開されている PHPMailer 5.2.19も不完全であるので、回避策の導入を推奨する。 はじめに 12月24日にPHPMalerの脆弱性CVE-2016-10033が公表され、とんだクリスマスプレゼントだと話題になっています。 PHPからのメール送信に広く使われているライブラリの「PHPMai
【セキュリティ ニュース】「PHPMailer」の脆弱性、「WordPress」などでは悪用できず（1ページ目 / 全1ページ）：Security NEXT
PHPライブラリ「PHPMailer」に脆弱性が見つかった問題で、同ライブラリを利用する「WordPress」「Joomla！」「Drupal」いずれも、コア部分では脆弱性を悪用される懸念がないことがわかった。 問題の脆弱性は、ウェブサーバの権限で任意のコードを実行されるおそれがある「PHPMailer」の脆弱性「CVE-2016-10033」。修正版として「同5.2.18」が公開されたが、対策をバイパスされる脆弱性「CVE-2016-10045」があらたに判明。「同5.2.20」の準備が進められている。 「PHPMailer」は、「WordPress」「Drupal」「Joomla！」などのコンテンツマネジメントシステム（CMS）をはじめ、「1CRM」「SugarCRM」といった顧客管理システムで利用されており、これらプログラムへの影響について不安の声が上がっていた。 「WordPres
ワードプレス備忘録:複数のRSSフィードをまとめて新着順に表示するPHPコード
2009年09月24日 複数のRSSフィードをまとめて新着順に表示するPHPコード 複数のお店でそれぞれアメブロなど無料ブログをつけてもらっているのですが、それらのRSSをまとめて新着順に表示させたいと思ってました。プラグインを探してたけど、バッチリなのを見つけました。 まず、コードは以下の通り <?php include_once(ABSPATH . WPINC . '/rss.php'); //フィードのURI $rss_arr = array( 'http://log.maaguu.com/feed/', 'http://wp.maaguu.com/feed/', 'http://pp.maaguu.com/feed/' ); //表示件数 $num = 10; foreach($rss_arr as $uri) { $rss = fetch_rss($uri); $title =
動作環境（PHP・MySQL） | Wordpress（ワードプレス）
Wordpressをインストールして、会社のホームページやブログを運営するには、現在契約しているサーバー会社の『PHP・MySQL』のバージョンによって、動作する＝利用できるWordpressのバージョンに違いがあります。 最新のWordpressは『Wordpress3.0系＝3.0.3』です。これを利用するには、『PHP・MySQL』のバージョンが、『PHP：4.3以上・MySQL：4.12以上』ないと正常に動作しないと報告されています。※2011年にバージョンアップを予定しているWordpress 3.2では、PHP 5.2 以上、MySQL 5.0.15 以上を推奨しています。 契約しているサーバー会社のPHP・MySQLが古い場合には、サーバー会社に連絡してバージョンアップしてもらうか、別のダウングレード版のWordpressをインストールする、もしくはサーバー会社を変更するなど
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
