WordPressのバージョンアップを呼びかけ - US-CERT
United States Computer Emergency Readiness Team (US-CERT)は1月6日(現地時間)、「WordPress Releases Security Update」において、WordPress 4.4およびこれよりも前のバージョンにはクロスサイトスクリプティングの脆弱性が存在すると伝えた。この脆弱性を悪用されると、影響を受けたシステムの制御権を乗っ取られる危険性がある。 WordPressはこの脆弱性を修正した「WordPress 4.4.1」をすでに公開している。また、「WordPress 4.4.1」はクロスサイトスクリプティング以外にも、次のバグが修正されている。 最新の絵文字が利用できるように絵文字サポートをアップデート 古いバージョンのOpenSSLがインストールされている場合は、いくつかのプラグインでほかのサービスとコミュニケーショ
WordPressをHTTP/HTTPS両対応のreverse proxy経由で動かすときに気を付けること · DQNEO日記
何が問題なのか？ こちらの記事に書いたとおりです。 reverse proxyをHTTP/HTTPS両対応のサイトに導入するときの落とし穴 対処法 wp-config.phpの冒頭で、このように書いておきます。 define('FORCE_SSL_LOGIN', true); define('FORCE_SSL_ADMIN', true); $_SERVER['HTTPS'] = 'on'; こうすれば、WordPressを騙して「お前はSSLで動いてるんだよ」と思い込ませることができます。 これにより、WordPressが吐き出す絶対URLが <script src="https://..." ></script> となるので安全です。 参考 WordPress をフロント Nginx のリバースプロキシ下で運用する場合に 管理画面を SSL に強制する設定
reverse proxyをHTTP/HTTPS両対応のサイトに導入するときの落とし穴 · DQNEO日記
発生にいたるメカニズム サーバ構成 フロントのリバースクプロキシにNginx、バックエンドのアプリケーションサーバにApacheを使用していました。 (ただ、これは何のソフトウェアを使っているかとかは関係なく、どの組み合わせでも起こりうると思います。） フロントでNginxが80番と443番の両方のポートをListenして、バックエンドでApacheが8080番をListenします。 わりとよくある構成ではないかと思います。 ブラウザ -> (http) -> Nginx(80) -> (http) -> Apache(8080) ブラウザ -> (https) -> Nginx(443) -> (http) -> Apache(8080) Nginxは、クライアントから静的コンテンツを要求された場合は即レスポンスし、動的コンテンツ(.phpなど)を要求された場合は背後のApacheにリク
Nginxを設定してWordPressにリバースプロキシする
フロントエンドにNginxのサーバーを立てて、バックエンドのWordPressにリバースプロキシする設定しているときの覚書。 環境： CentOS 6.5, Nginx 1.2.6, WordPress 4.0 システム構成は下図。ポイントは外部と通信するときはHTTPSで暗号化して、内部ではHTTPでやりとりする。 参考サイト Nginx https reverse proxy to WordPress with Apache, http and different port | cmanios 以下「https://hoge.com/demo/」アクセスしたときにweb01のWordPressを表示する設定。 SSLのバージョンに注意。 nginx - httpsだからというだけで安全？調べたら怖くなってきたSSLの話!？ - Qiita lv01のnginx設定 server { l
リバースプロキシ環境でWordPress管理画面をhttps強制にする – HiLoTECH
わかりにくいので説明しておくと画像は風呂です（フロキシ）。 ゆえあって、こういう構成でWordPressを立てているわけですよ。 といってもわざわざDocker使っていること以外は、 フロントエンドに nginx が立っている バックエンドに nginx + WordPress が立っていて、 フロントエンドがリバースプロキシ参照している ということで、新婚の奥様がよく構築されているような事例ですね。 環境はCentOS 6.5 + WordPress 3.9 です。 しかーし、ここで以下のような要件が出てきたらどうしましょうか。 /wp-login.php, /wp-admin/.* はSSLアクセスを強制したい （ログイン画面、管理画面） で、ちょっとハマったのでメモ。 端的に言うと正解は以下のとおり： まず、フロントエンド側 nginx の該当 server コンテキスト内に、 pr
HyperDBとlsyncdを使用したWordPress冗長構成 | GREE Engineering
こんにちは。開発統括本部の勝又 健太です。 このエントリは GREE Advent Calendar 2013 4日目の記事です。 自己紹介 はじめての投稿なので簡単に自己紹介させて頂きますと、言語はC++/C#/Perl/Java/Ruby/Python/PHP、開発フレームワークはMFC/.NET Framework/Struts/Ruby on Rails/Django/各種PHPフレームワーク、DBに関してはOracle/SQLServer/MySQL/Postgresqlなどなど色々と経験しておりまして、なんでも屋的な雑食系エンジニアです。昔はマンガ作成用グラフィックソフトとか動画キャプチャソフトとかも作っとりました。 Windows/ASP.NET系の開発を8年ほど経験して、その後Linux系に転向して今に至ります。インフラ周りやミドルウェアなども大好物です。(今後はスマホネイ
HyperDB でお手軽に WP の MySQL サーバを複数分散 - dogmap.jp
WordPress で DB サーバを分散処理したいとか思ったことありませんか？ 以前、MariaDB Galera Cluster を使って DB サーバをクラスター構成にする方法を解説しました。 しかし、ここではもっと簡単に MySQL のマスター/スレーブ構成によるレプリケーション機能を使って読み込み先と書き込み先の DB を分ける手法について解説します。 Amazon RDS のリードレプリカ機能を使えば、WordPress のプラグイン(正確にはドロップイン)を設置して、ちょっと設定するだけですが、ここでは一応 MySQL でマスター/スレーブ構成のレプリケーションする方法についても解説します。 構成は、上のアイキャッチのような感じです。 MySQL でマスター/スレーブ構成のレプリケーション この構成によるメリットは スレーブサーバによるリアルタイムでのデータのバックアップ マ
ブログやサイトのJekyllへの移行
昨日、下北沢オープンソースカフェで行われた「静的サイトジェネレーター祭り」にてJekyllについてのセッションを担当しました。 都合によりMiddlemanのセッションはキャンセルされましたが様々なツールについてのナレッジが共有されました。 今ご覧になっているEngine Yardのサイトとブログは元々、RailsアプリケーションとWordPressだったものをJekyllに移行したものです。 JekyllというとやはりGitHub Pagesの印象が強いですが、しっかり使ってみると既存のサイトの移行やEngine Yardのような独自環境でのホスティングにも耐える汎用性の高いツールであると実感しました。 セッションからいくつかハイライトをご紹介します。 GitHub創業者の手によって生まれたブログエンジン Jekyll(じゃこる)は2008年10月にGitHubの共同創業者のmojomb
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
日本語版 WordPress チートシート | Webクリエイターボックス
2024年7月21日 Wordpress, ダウンロード WordPressの覚え書きというか、カンニングペーパーです。コードなんぞをまとめました。他にもWordPressのチートシートはいたるところで記事にされていますが、CSSハックやCSS小技集に続き、これもまた自分用まとめだったり…。例文も私がよく使うものをコピペしやすいように置いてます。A4サイズの印刷用も作ってみたので、「これ使えるかも！」と思った方は印刷してデスクに置いておくと便利です :) ↑私が10年以上利用している会計ソフト！ WordPressチートシート 目次 印刷用WordPressチートシート WordPressテンプレートファイル インクルードタグ テンプレートタグ テンプレートタグ/bloginfo 条件分岐タグ ループ ナビゲーションメニュー 1. 印刷用WordPressチートシート A4サイズの印刷用P
WordPressでブログを作ったら入れるべき27個のプラグイン | AUTHORITY SITE
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
WordPressチートシートいろいろ・SEOとかテンプレートタグとか - かちびと.net
この記事は年以上前に書かれたもので、内容が古かったり、セキュリティ上の問題等の理由でリンクが解除されている可能性があります。 以前、WordPressのコードチートシートをご紹介しましたが、 Graphic and Web Design Blogで、様々なWordPressの チートシートやリソースが紹介されていましたので、チートシート15個のみ ご紹介します。 WordPress Help Sheet (*.pdf) 以前、日本語チートシート色々でご紹介したWordPressチートシート。 日本語に訳されてます。 WordPress Help Sheet (*.pdf) The Advanced WordPress Help Sheet (*.pdf) カテゴリやタイトル等に使えるスニペット集。開発者向け。 The Advanced WordPress Help Sheet (*.pdf
WordPressのはてな記法プラグイン「WP Hatena Notation」 - Rewish
はてなダイアリーでおなじみのはてな記法。慣れるとさくさく記事が書けてなかなか良いので、PHPのはてな記法パーサHatenaSyntaxを利用してWordPressのプラグインを作ってみました。 手軽に導入できるので、はてな記法が大好きなWordPressユーザーはぜひ使ってみてください。 ダウンロード WP Hatena Notation - 2.0.x 開発リポジトリはrewish/wp-hatena-notationです。 ライセンス GPLv2 or later サポートする記法 使用可能な記法についてはHatenaSyntaxに依存しています。詳しくはサポートする記法 - HatenaSyntaxマニュアルを参照してください。 キーワード記法については タグページへのリンク となります。 はてな記法の設定 【設定】メニューの【はてな記法】から設定を変更できます。 バージョン2.0未
全てのWordPress使いが導入を検討すべき１５のプラグイン - かちびと.net
この記事は年以上前に書かれたもので、内容が古かったり、セキュリティ上の問題等の理由でリンクが解除されている可能性があります。 今日も飽きずにWordPressネタです。 WordPressを使ってブログやCMSとして Webサイトを運営するにあたり、 「最低限これだけは考えた方がいい」と思う事と、 それに対応するプラグインをまとめてみます。 あんまり多いとウンザリするので 適当に数を絞りました。 必要と感じるかは運営形態によるでしょうが、ユーザー目線と 運営者目線で「導入すべき」と考えたプラグインです。 基本 何が基本で何が応用なのかは個人差がありますので主観でGoです。 Akismet 標準装備されていますが、海外スパマーのスパムコメントは日本スパマー を大きく凌ぐエグさです。WP自体、スパコメ対応は優れてる（と思う）のですが、 Akismetは簡単に導入できるので入れておきます。API
凄くクールなフリーのWordpressテーマ「Infinity」:phpspot開発日誌
Infinity: A Free Wordpress Theme | Freebies | Smashing Magazine 凄くクールなフリーのWordpressテーマ「Infinity」がSmashing Magazineにて公開されてます。 テーマは次のような感じ。Photoshopのデータで背景画像を入手することも可能で自分のブログに合わせてカスタマイズ可能。 う〜ん、これはカッコいいです。 関連エントリ MacOSのGUIみたいなWordpresテーマ「Tigerpress」 WordPressテーマ総集2008年3月 クールなWordPressテーマいろいろ 超クールなWordPressテーマ「Dilectio」が配布されています １カラムのクールなテンプレート集４０＋ 4カラムのクールなWordPressテーマ集２０＋ 美麗なCSS/XHTMLデザインテンプレート配布サイト
WordPressの設置後、すぐにやっておきたい10の作業 | コリス
WordPressの設置後、すぐにやっておきたい10の作業をPro Blog Designから紹介します。 10 Things to do After Installing WordPress 1. パスワードの変更 管理画面の[ユーザー]-[投稿者とユーザー]から、パスワードを変更できます。 訳者注： ユーザー名：adminはデフォルトのため危険なので、ユーザーを新規追加して運営するのがより安全です。 2. パーマリンク設定 管理画面の[設定]-[パーマリンク設定]で、URL構造を編集します。 訳者注： パーマリンクの設定方法は、「WordPressのSEO対策（その1）：個別URLの最適化」を参照ください。 運営の途中でパーマリンクを変更する場合は、「パーマリンクの変更後、旧アドレスでもアクセスできるWordPressのプラグイン」も参考になると思います。 3. テーマファイルの設定
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.designwalker.com/2009/12/wordpress-theme2009.html
国内のWordPress無料厳選テーマ７ | WordPress【ワードプレス】初心者の部屋～使い方知っとこ？
目的のWordPressのテーマファイルを簡単に探せる -WordPress Themes For Free