WordPress 4.7.1 の権限昇格脆弱性について検証した
エグゼクティブサマリ WordPress 4.7と4.7.1のREST APIに、認証を回避してコンテンツを書き換えられる脆弱性が存在する。攻撃は極めて容易で、その影響は任意コンテンツの書き換えであるため、重大な結果を及ぼす。対策はWordPressの最新版にバージョンアップすることである。 本稿では、脆弱性混入の原因について報告する。 はじめに WordPress本体に久しぶりに重大な脆弱性が見つかったと発表されました。 こんな風に書くと、WordPressの脆弱性なんてしょっちゅう見つかっているという意見もありそうですが、能動的かつ認証なしに、侵入できる脆弱性はここ数年出ていないように思います。そういうクラスのものが久しぶりに見つかったということですね。 WordPress、更新版で深刻な脆弱性を修正 安全確保のため情報公開を先送り Make WordPress Core Conten
WordPress + Git = VersionPress
VersionPress is a free and open-source plugin that brings the full power of Git to WordPress. Its key strength is that it version-controls not just files but also the database. All changes tracked in GitVersionPress automatically creates Git commits for both file and database changes, in natural language. "Undo button for WordPress"Plugins break, people make mistakes; sometimes, you just want that
WordPress アカンパターン
2. Who am I ? • 五十嵐和恵 - Kazue IGARASHI • 通称おかん • @gatespace_k • http://gatespace.jp/ WordCamp Kansai 2014 with Matt 3. デジタルキューブ My job : Code Wrangler / Frontend Engineer • https://www.digitalcube.jp/ • WordPress CodePoet Directory コンサルタント • Amazon Web Services アドバンスド コンサルティング パートナー • 分散型ワークスタイル • 営業ゼロ。100%インバウンド • WordPress on AWS 大規模ウェブメディア など
素人っぽいWEBサイトに見えてしまう4つのロゴデザインの特徴と誰でも簡単にできるPhotoshopとGIMPの3分解決策。
HOME ブログ GIMP , webデザイン , WordPress , YOUTUBE , 【PR】 , フォトショップ 素人っぽいWEBサイトに見えてしまう4つのロゴデザインの特徴と誰でも簡単にできるPhotoshopとGIMPの3分解決策。 素人っぽいWEBサイトに見えてしまう4つのロゴデザインの特徴と誰でも簡単にできるPhotoshopとGIMPの3分解決策。2014.10.15 ウェブサイトやブログなどでデザインクオリティの高いテンプレートを使用しているのにも関わらず、ロゴを自作しているために素人っぽく見えてしまうサイトを良く見かけます。ここではその4つの特徴をまとめてみました。 ① ロゴの背景に写真を挿入している② ドロップシャドウのかけすぎ（なぜかポップな書体とセットが多い）③ 背景を透明にすることができず枠が浮いている④ サイト全体とミスマッチな色とマークを採用↓ 画像を
WordPress の安全性を高める - WordPress Codex 日本語版
WordPress ではセキュリティを非常に重要なものと考えています。しかし、他のどんなシステムでも同様ですが、基本的なセキュリティ対策がなされていない場合には問題が発生する可能性はあります。このページでは、よくある脆弱性について、そして WordPress を安全に保つためにできることを紹介します。 このページはセキュリティに対する心配を一掃するその場限りの応急措置とは違います。特定のセキュリティ問題や不明な点を抱えている場合は、コンピューターセキュリティの知識を十分に持っている信頼のおける人ときちんと話し合うべきです。 セキュリティとは 基本的には、セキュリティとは「完璧に安全なシステム」のことではありません。そのようなものは実用的ではないか、見つけたり運用したりするのは不可能といえるでしょう。セキュアなサーバーは、サーバー管理者のコントロールのもとに、リソースのプライバシー・整合性・
WordPressに仕込まれたマルウェアのコードが恐ろしすぎた
『Googleから「マルウェアに感染している」という警告が届いたので、調査して欲しい』という依頼を受けて、とあるサイトの調査をしたところ、どうやらWordPressにマルウェアが仕込まれている模様。 かなり時間を掛けて広範囲にヤラれていたので、マルウェアをすべて取り除くのに苦労したのですが、その際に見付けたマルウェアが中々恐しいものだったので、ここに書き残しておきたいと思います。 なお、真似してマルウェアを作られても困るので、ソースの一部を画像で載せることにします。 ## マルウェアのソースを人間に読めるようにしてみる では、早速マルウェアの中身を見てみましょう。 まず、いきなり始まるコメント行。そして、長くて一見ランダムに見える文字列。 そして2行目でランダムに見える文字列を base64_decode() し、eval() しています。base64_encode()しているのは、ソース
[vagrant][Wordpress][VCCW][chef]Vagrant + Chef ベースのWordpress Theme / Plugin 開発環境「VCCW」
はじめに VCCWはVagrant + Chef ベースのWordpressのプラグイン / テーマ開発環境です。VagrantとVirtualBoxをインストールすればコマンド数回で仮想マシンが立ち上がり便利なWordpress開発環境ができあがります。ローカルのXAMPPやLAMPを卒業したい、そんな方にお勧めです。 動作環境 VCCWはVagrant 1.5以上、VirtualBox 4.3以上が必要です。コマンドラインで操作することになるので、あまりコマンドラインを使った経験のないデザイナーさんには敷居が高いかもしれません。 VCCWでできること 公式サイトの箇条書きを抜き出してきただけですが、下記のようなことができます。設定ファイル（Vagrantfile）を書き換えるだけで変更もできます。 コンフィグファイルによる設定変更（Vagrantfile） マルチサイト 管理画面のSS
![[vagrant][Wordpress][VCCW][chef]Vagrant + Chef ベースのWordpress Theme / Plugin 開発環境「VCCW」](https://cdn-ak-scissors.b.st-hatena.com/image/square/28ce70a4ba19573c729e61a380304d78f3fccffd/height=288;version=1;width=512/http%3A%2F%2Fwhiskers.nukos.kitchen%2Fassets%2Fimages%2Fogp.png)
WordPressを大改造するときにしたこと | Act as Professional
WordPressのテーマをSimplicityに変更した際に テーマの切り替え テーマの拡張・デザインの編集 内部データの変換 プラグインの整理（削除・入替） 動作確認 という作業を半日でやりました。これについての手順や便利だったツールを紹介します。 WordPressの検証環境はVCCW WordPressのテーマやプラグインを開発する人向けにVCCW(Vagrant based development environment for WordPress)というものがある。Vagrant環境にコマンド一発でWordPressの最新版が動く環境を構築してくれるものだ。 稼働しているWordPressを最新のバージョンを上げてVCCWとバージョンを揃える VCCW環境を用意（必要に応じてPHPの拡張などを導入） WordPressのDBをdump/import 稼働しているWordPres
WordPressのデータを改ざんされる前に！プラグイン「WP DBManager」の使い方 | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは。犬っていいですね！飼い始めた犬のしつけに悪戦苦闘中のtetsuです。 WordPressは今では単なるブログではなくCMSとして、世界的に多くのサイトで利用される事が多くなりました。ただ、残念な事にオープンソースであるが為に、セキュリティホールを狙ったサイトの改ざんは後を絶ちません。 今回は、そういったサイトの改ざんをされる前に、WordPressのデータベースをバックアップするプラグイン「WP DBManager」を利用して、バックアップする方法について説明します。 セキュリティの話をしておきながら、バックアップ方法の説明であることにつっこまないでください（笑） WordPressプラグイン「WP DBManager」 「WP DBManager」を選んでいる理由 バックアップする手法はいくらでもありますが、「データベースのみをバックアップすること」にフォーカスを置いています
[記事移転済]WordPressサイトを構築するといくらかかる？ 見積り勉強会で価格を出してみた | WordBench
はじめまして。このようなやり方の勉強会では以下の理由により意味がないと思います。 ・依頼主の予算感や運用に対する具体的な数字がでていない ・依頼主とのすり合わせができていない ・案件を段階的に進める事が想定されていない 見積は依頼の背景がクリアになって初めて価格の適正が評価可能になりますので、本件のようなスタンスで”典型的なWordPressサイトの見積りでも現状はまだまだ標準的な見積手法が確立されていないことが分かります”とコメントしてしまうのは「無限に広がる土地に家を建てるならこんな設計」って提案を複数並べて「いやー予算と間取りがバラつきましたね。これはまだ建築設計に標準的な工法が無いことを示しています」とコメントしてしまうことと同意で、見積金額がばらつくのは自明です。 また、金額の多寡は状況に依存しますので普遍的に評価することは難しいと思います。逆説的に言えば平均的な価格よりも多少高
sichoru.net
sichoru.net このドメインを購入する。 2018 Copyright. All Rights Reserved. The Sponsored Listings displayed above are served automatically by a third party. Neither the service provider nor the domain owner maintain any relationship with the advertisers. In case of trademark issues please contact the domain owner directly (contact information can be found in whois). Privacy Policy
WordPressを使いこなすために読んでおきたい良記事まとめ20選 | nanapi [ナナピ]
はじめに (image by 写真AC) WordPressをどこまで使いこなせていますか？最低限の機能を使えるだけでもいいのですが、細かい機能を覚えれば、その幅は格段に広がります。そこで、今日はWordPressに関するサイトを20個厳選しました。初心者の方はもちろん、基礎を学んで、更なるレベルアップをしたい方も参考になる記事を意識して集めましたので、お気に入りに登録し、困った時の索引にしてみてくださいね。 WordPressに関するブログ WordPressに関する個人のブログです。WordPressだけでなく、それ以外のWeb関連の記事や、その他Web系クリエイターが興味のあることなどが知れて面白いです。 Web design recipes 初心者向けにWordPressのやり方を解説しています。 はじめてWordPressのオリジナルテーマを作るときの参考になればと思って書きまし
![WordPressを使いこなすために読んでおきたい良記事まとめ20選 | nanapi [ナナピ]](https://cdn-ak-scissors.b.st-hatena.com/image/square/4cd5986a9be501b06893584e1eae9cb2154956b9/height=288;version=1;width=512/http%3A%2F%2Fp.cdnanapi.com%2Fe%2Fwebdesignrecipes.com%2Fwp-content%2Fuploads%2F2012%2F12%2Freply1.png%3Fsize%3D195)
HyperDBとlsyncdを使用したWordPress冗長構成 | GREE Engineering
こんにちは。開発統括本部の勝又 健太です。 このエントリは GREE Advent Calendar 2013 4日目の記事です。 自己紹介 はじめての投稿なので簡単に自己紹介させて頂きますと、言語はC++/C#/Perl/Java/Ruby/Python/PHP、開発フレームワークはMFC/.NET Framework/Struts/Ruby on Rails/Django/各種PHPフレームワーク、DBに関してはOracle/SQLServer/MySQL/Postgresqlなどなど色々と経験しておりまして、なんでも屋的な雑食系エンジニアです。昔はマンガ作成用グラフィックソフトとか動画キャプチャソフトとかも作っとりました。 Windows/ASP.NET系の開発を8年ほど経験して、その後Linux系に転向して今に至ります。インフラ周りやミドルウェアなども大好物です。(今後はスマホネイ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
転職・退職代行マガジン -
意外と知られていないけど結構便利な子テーマについて
WordPressブログのデザインや機能を一歩先に進化させるカスタマイズ記事まとめ * prasm（プラズム）