ウェブパフォーマンス、あるいはウェブページの表示速度は、ウェブサイト品質の重要な指標の1つです。今注目されているウェブパフォーマンス改善ですが、そもそも何をすればいいのか、具体例を交えながらその施策を紹介いたします。具体例としては、WordPress を利用したブログの PageSpeed Insigh…
WordPress でも大丈夫！実例で見るウェブパフォーマンス改善
ウェブパフォーマンス、あるいはウェブページの表示速度は、ウェブサイト品質の重要な指標の1つです。今注目されているウェブパフォーマンス改善ですが、そもそも何をすればいいのか、具体例を交えながらその施策を紹介いたします。具体例としては、WordPress を利用したブログの PageSpeed Insigh…
1時間で出来るWordPress環境構築(※永久無料・・・だった)【※2020/7/1より約300円/月が有料になります】 - Qiita
個人用メモです。 !! ======================== !! ※この記事は2019年の記事です。著者はもうWordPressを使用しておりません。この記事で紹介している内容は2019年当時の内容である事を理解した上で、実際に設定する際は最新の情報を確認しながら行ってください。 2019/9/26追記 2020年1月1日より静的IPが有料になる旨Googleから発表がありました。 $0.004/時間=最大約300円/月が有料となります。 それ以外の部分についても無料でなくなり次第記事を更新してまいります。 情報: @mattn 様 2020/3/20追記 まだ請求額が0円だったので「あれ？」って思って調べたら、上記の静的IP有料の変更は1/1から反映されてるものの、キャンペーンで2020/4/1までは割引されている事に気がついたので注釈追記しました。ちなみに割引されなかった
WordPressのセキュリティを強化するための10個のチェックポイント | Web Design Trends
WordPressはブラウザ上で簡単にWebサイトを管理することができ、多くのWebサイトがWordPressを使って公開されていますが、一方でアカウントが他の人に知られてしまうと誰でも簡単にアクセスできてしまうというリスクもあります。 WordPressにログインすると、ページの内容を改変したりWebサイトのコンテンツをすべて削除することができてしまうので、セキュリティ面には注意が必要です。 今回は、WordPressでWebサイトを公開する時に気をつけておきたいセキュリティ面の注意点をご紹介していきたいと思います。 【2023年最新】WordPressの使い方を徹底解説！初心者向けのおすすめ設定も WordPressは初心者でも簡単にWebサイトを作ることができる人気のソフトウェアです。 しかし、機能がやや複雑で初めてWordPressに挑戦する人には導入時のハードルがやや高く、どのよ
WordPressをやめ、静的サイトジェネレーターで高速化した話 - ICS MEDIA
ICS MEDIAは2019年4月にリニューアルしました。シンプルでモダンなデザインへと見栄えは変わり、フロントエンドの最新技術によって爆速なサイトへと生まれ変わっています。 技術的におもしろいポイントは、WordPressワード・プレスを廃止したことです。 この記事では、オウンドメディアとしてWordPressをやめた理由、代用技術の選定で苦労したことを紹介します。 リニューアル前後の違い リニューアルによってどのくらい改善したか、定量的な結果を紹介します。ウェブサイトの性能を示す指標としてLighthouse（Google ChromeのデベロッパーツールのAuditsタブ）というツールがあります。 Lighthouseの採点で、リニューアル前は80点ほどだったのが、ほぼ満点のスコアをたたき出せるようになりました。SEOやアクセシビリティの点数も満点です。 動画でもご覧ください。リニュ
WordPressのJSが改竄された話。情報モトム => おかげさまで解決。 - Qiita
(更新 2019/02/24) @prograti さんに 記事公開後すぐにコメントいただき、攻撃手法が特定できました。本当にありがとうございました。 WordPressのプラグイン Duplicatorのv1.2.40以前の脆弱性を突かれていました。 後日、別記事にその内容をまとめる予定です。 (更新 2019/02/26) 続編２ WordPressのJSが改竄された話。その２「攻撃手法の詳細共有」悪用 ダメ。ゼッタイ。 (更新 2019/03/16) 続編３ WordPressのJSが改竄された話。その３「再発防止編」(終) どうも @koshi_life です。 WordPressのJS改ざんされて、知らない英語サイトに２段回リダイレクトされるインシデント対応終わった。圧倒的徒労感、、あとで事象まとめる。 — Kenji Koshikawa (@koshi_life) 2019年2
WordPressで条件分岐：カテゴリー別にデザインを変える3つの方法
WordPressでは、簡単に一部のカテゴリーの記事だけ別デザインに変えることができます。方法はいくつかありますが、この記事ではそれぞれの方法の「使いどころ」と「手順」を詳しく解説していきます。違いを理解したうえで、目的に合った方法を選ぶのが良いでしょう。
60万サイトで使用のWordpressプラグインWPML、ハッキングされ情報流出 | 財経新聞
サイトを多言語対応させるためのWordPress向けプラグイン「The WordPress Multilingual Plugin（WPML）」の開発チームで働いていた元従業員がWPMLのWebサイトを乗っ取り、その顧客に修正されていないセキュリティホールの存在を知らせるメールを大量送信したそうだ（ZDNet、welivesecurity）。 このメールでは、プラグインを利用することで脆弱性が生じる可能性があるということを伝えていたという。WPMLの開発者によると、WPMLのサイトに元従業員によってバックドアが仕掛けられており、これが悪用されたという。 また、これに関連して顧客の氏名やメールアドレス、さらにWPMLのアカウントが流出した可能性もあるとし、顧客に対してはパスワード変更などを行うことを推奨している。 スラドのコメントを読む | セキュリティセクション | 情報漏洩 関連ストーリ
【セキュリティ ニュース】WordPress向けのGDPR対応プラグインに深刻な脆弱性 - 乗っ取りや改ざん被害が発生（1ページ目 / 全3ページ）：Security NEXT
EUが5月に施行した「一般データ保護規則（GDPR）」への準拠を支援する「WordPress」向けのプラグインに、深刻な脆弱性が含まれていることがわかった。乗っ取りや改ざんなどの被害が発生している。 脆弱性が明らかとなったのは、コンテンツマネジメントシステム（CMS）の「WordPress」向けに提供されているプラグイン「WP GDPR Compliance」。オランダのVan Onsが開発を手がけている。ショッピングサイトなどのGDPR対応を支援するプラグインとして提供されているもので、アクティブなインストール数は10万件以上にのぼる。 「同1.4.2」および以前のバージョンに権限昇格の脆弱性が存在し、11月6日にWordPress.orgのPlugin Directory Teamが開発者へ報告。同社では同月7日にアップデートとなる「同1.4.3」をリリースした。 脆弱性の悪用が始まっ
テーマ を Gutenberg に対応させる時、最低限やっておく事 – ねんでぶろぐ
WordPress5.0では新しいエディタ「ブロックエディタ」が搭載されます。 公開画面では「ブロックエディタ」で入力したコンテンツはテーマ側が対応していなくても だいたい表示するようになっています。 【ブロックエディタ 公開画面】 管理画面(編集画面)では、テーマ のデザイン(公開画面) と同じデザインで編集できるようにする事で ユーザーは簡単にイメージ通りのコンテンツを作成する事ができます。 しかし デフォルト(ブロックエディタ非対応テーマ) では 管理画面(編集画面)では テーマのデザイン(公開画面)と だいぶん違う状態になっていますので それぞれテーマ側で対応しなくてはなりません。 【ブロックエディタ 編集画面(非対応)】 ※基本表示幅は 580px になっています。「Gutenberg を試してみよう」画像が大きいのは「幅広」設定になっているためです。 【ブロックエディタ 編集画
大規模・広範囲にわたるクラッキングによるWordPress改ざん事案が発生中 | [M] mbdb
久しぶりにえらいこっちゃな事態に遭遇･･･。 当ブログや僕自身が開発・運用するWordPressサイトでの話ではないのですが、新規にご依頼いただいたクライアントさまの保有するサイトが、いくつかクラッキング→改ざんされるという事態に見舞われまして、その復旧作業をしたので、情報共有をしておくべきかなと思い記事化しておくことにしました。 改ざんされることで起きること クラッキングされたサイトは、アクセスするとそのままリダイレクトされ、別のサイトに飛ばされるようになっていました。しかもリダイレクトは何重にもなっていて、複数のドメインがランダムに切り替わり、最終的にはよくわからん広告が表示されます。 当然ですが、本来表示されるべきページには一切たどり着くことはありません。で、問題はこれだけじゃなく他にもあったり。 面倒この上ないのですが、いわゆるSEOハックと呼ばれることまでやられてます。 当然です
![大規模・広範囲にわたるクラッキングによるWordPress改ざん事案が発生中 | [M] mbdb](https://cdn-ak-scissors.b.st-hatena.com/image/square/446b14ecb859c0fc5aad71027626456b5ae61f03/height=288;version=1;width=512/https%3A%2F%2Fmbdb.jp%2Fwp-content%2Fuploads%2F2018%2F07%2Fback_door_1530871747.jpg)
フル/レスポンシブAMP（アンプ）のWordPressテーマはどう？ | WordPressやWebデザインなど紹介 Ocadweb
過去にも紹介したAMP（アンプ）について。AMP（アンプ）はモバイルだけのものではありません。 AMP（アンプ）もいろいろ進化してます。AMPが開始され、WordPressのプラグインを使いAMP対応してみましたが、いつのまにかAMPもやめていました。 しかし、先月行われたAMPのイベントの情報を共有してもらい、AMPについて気になったことを紹介していきたいと思います。 今回、フル/レスポンシブAMP（アンプ）とフル/レスポンシブAMP（アンプ）のWordPressテーマのご紹介をしたいと思います。 AMP（Accelerated Mobile Pages/アンプ）とは AMP（Accelerated Mobile Pages/アンプ）を、簡単に言うと「ウェブページを高速化して表示すること」。 個人的には、ニュースサイトやECサイトのような情報が更新されるサイトに向いていると思っています。
WordPressをカスタマイズするなら覚えておきたいアクションフックとフィルターフック
WordPressのカスタマイズコードでよく見かける add_filter、add_action という関数。これは WordPressのプラグイン API という仕組みを利用したもの。プラグイン API - アクションフックやフィルターフックについて、大雑把ですがまとめてみました。 WordPress を使ってWebサイトを作る時、デフォルトの WordPress の動きを変更したいなーという時が多々あります。WordPress のデフォルトの動き（WordPress Codexでは振る舞いという言い方がされています。）でよく知られてるのは、記事を書くと自動的に <p> タグが入る … とかでしょうか。とにかくそういう WordPress の振る舞いを、何とかしたい場合ってありますよね。 こういった WordPress 独特の振る舞いは、WordPress のコアファイルと呼ばれてるとこ
WordPressブログをプラグインでAMP対応してみる
こんにちは！りょうへいです！ 今回は、当ブログ「ほぼゼロ」をとりあえずAMP対応させちゃいます！ AMP対応って少し前からよく耳にするのですが、何か？というと…. AMPとは、Accelerated Mobile Pages(アクセラレイティッド・モバイル・ページ)の略だとか。 モバイル（スマホ）ユーザーのモバイル体験を向上させるべGoogleが強く推奨するプロジェクト。 スマホ等からのアクセスでも高速にページ表示をさせることが実現できる規格！ AMP対応のモバイルページを高速化することで快適に閲覧してもらうことができるのですが通常のページと異なり複雑な表示が簡略化されるそうです。 まだ大して複雑な表記や記載もしていない当ブログでは、なんてことは無さそうなので、今のうちに対応させてしまいました。 WordPressブログであれば、AMP対応させるためには、なんと！プラグインをインストールし
Command line interface for WordPress | WP-CLI
WP-CLI は WordPress を管理するためのコマンドラインインターフェースです。 プラグインのアップデートやマルチサイトのセットアップなど、多くのことをブラウザなしで実行できます。 下記のサポーターの協力で継続的なメンテナンスが行われています。 現在の安定バージョンは 2.11.0 です。 最新情報を得たい人は、@wpcli on Twitter をフォローするか、メーリングリストにサインアップしてください。ロードマップで今後のリリース予定を知ることができます。 Quick links: 使い方 | インストール方法 | サポート | 拡張 | 貢献 | クレジット 使い方 WP-CLI は、みなさんが WordPress の管理画面でやりたいと思っていることに対するコマンドラインインターフェースを提供します。 たとえば、wp plugin install --activate
なぜWordPressテーマはGPLライセンスでも商売足り得るか – Capital P – WordPressメディア
さて、先日のインタビューを公開したところ、筆者のFacebook投稿に次のようなコメントが寄せられた。 以前からぼんやり疑問なのですが、GPLな有料テーマはGPL守る限りは無償でも再配布できますよね。 アクティベーション機能があるGPLなテーマもあるようですが、これのアクティベーション機能を削除するのは、法的にも思想的にもGPLに違反しませんし、アクティベーション削除版をGPLで配布することもできますよね にもかかわらずGPLな有料テーマがビジネスになるのは、WordPress界の文化的な背景があるのでしょうか。 質問者の方は経験豊富なエンジニアで、WordPressのことは知ってはいる。が、たしかに聞かれてみれば、GPLというライセンスの構造上、なぜそれでビジネスになりえるのかというのは、しごく真っ当な質問でもあるので、ここで一つ、問題の整理を兼ねて「なぜGPLライセンスの有料テーマ販売
【速報】いますぐWordPress4.9.4に手動でアップデートを！ – Capital P – WordPressメディア
昨日、WordPress4.9.3が出たばかりだが、早くも4.9.4がリリースされた。勘のいい人はお気付きのように、これは慌ててパッチを当てた緊急メンテナンスリリースである。 適用されたパッチはわずか一つ、4.9.3から導入された自動アップデートのバグ。 これは自動アップデートが行われなくなるバグなので、これまで快適に自動アップデートをしていたWordPressサイトは、4.9.3以降アップデートが自動で適用されなくなったしまう。 したがって、4.9.3にアップデートされた人は、すでにリリースされている4.9.4に手動でアップデートしなければならない。 追記：2018/2/7 10:49 犬の散歩中にiPhoneで慌てて書いたので「いますぐ」と表記したが、セキュリティリリースではないので、そんなに慌てる必要はない。 技術的な詳細はこちらのチケットとmakeのブログ記事に詳しいのだが、自動ア
米ホワイトハウスがCMSとしてWordPressを採用。Drupalから変更
米ホワイトハウスのWebサイトが2017年12月中旬にリニューアルされ、それに合わせてCMSがDrupalからWordPressに変更されていたことが分かりました。 米国の政治動向を報じるWashington Examinerの12月14日付の記事「White House website redesigned to save taxpayers '$3 million per year'」によると、米政府はホワイトハウスのWebサイトを約1カ月数カ月かけてリニューアル。12月中旬にリニューアル後のWebサイトが公開されました（「1カ月」は翻訳ミスでした。お詫びして訂正します）。 リニューアル後はクリーンでシンプルかつ大統領にふさわしい威厳のあるデザインになっただけでなく、目的のコンテンツを見つけやすくなるなどの機能が追加され、また年間で600万ドル（約6億6000万円）かかっていたコストが
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【Wordpress】SSL対応を行った後、管理画面で「このページにアクセスする権限がありません。」が表示された時の対応 ｜ LUCKLOG
WordPressテーマ作成に便利だったツールまとめ
便利なWordPressの条件分岐16パターン：カスタマイズで活躍するものを厳選！
