WordPress 4.7.3 セキュリティ・メンテナンスリリース
以下は、James Nylen が書いた WordPress.org 公式ブログの記事、「WordPress 4.7.3 Security and Maintenance Release」を訳したものです。 誤字脱字誤訳などありましたらフォーラムまでお知らせください。 WordPress 4.7.3 が公開されました。これは過去の全バージョンのためのセキュリティリリースであり、即時のサイト更新を強く勧告するものです。 WordPress 4.7.2 およびその他過去のバージョンに、次の6件のセキュリティ上の問題が存在します: メディアファイルのメタデータを介したクロスサイトスクリプティング (XSS) 脆弱性。Chris Andrè Dale、Yorick Koster、Simon P. Briggs による報告。 制御文字を利用したリダイレクト URL 検証回避の可能性。Daniel C
WordPress で構築してたサイトを Heroku に移行させた - Diary
WordPress で構築してたサイトを Heroku に移行させた 会社のサポートページが WordPress で構築されているのだが、これがよくわからないさくらの VPS にデプロイされていた。 OS が Ubuntu 12.04 でサポート切れ目前なのだが do-release-upgrade するよりは Heroku かなんかに引っ越してしまえばいいと思ったのでそうした。 KUSANAGI for さくらのVPS WordPress.com その他ごまんとある WordPress ホスティングサービス を使うという手もあったんだろうけど、それはそれでめんどうそうだし自分達の運用ノウハウがある Heroku がよかろうという感じで決めた。 移行で実際にやること。 画像を S3 に上げる Heroku に WordPress デプロイ DNS 切り替え まあこれだけなんだが、 1. は
WordPress が REST-API をベースにしたエディターとカスタマイザーの開発プロジェクトを開始 – Capital P – WordPressメディア
昨年末にリリースされた WordPress 4.7 でようやく REST-API（WP-API）がWordPress 本体にマージされました。 そして昨日、Matt Mullenweg さんによって以下のような記事が Make WordPress Core に投稿されました。 Focus Tech and Design Leads 投稿された内容を要約すると以下の通りです。 wp-admin 内で現在まで使用されていた古い方法 admin-ajax.php を全て REST-API ベースに置き換える。 エディターはよりリッチなコンテンツを投稿しやすくするように改善し、ショートコードやカスタムHTML、oEmbed などのブロック要素を見つけやすいものにする。（過去の記事を参照） カスタマイザーはエディターを補う存在から、できればテーマ全体のブロックをカスタマイズできるようにシフトしていく
WordPressのローカル環境のためのGUIツール”Local by Flywheel”が便利 – Capital P – WordPressメディア
便利すぎて、正直びっくりした。 Local by Flywheel のウェブサイト WordCamp US へ参加した際にブースを出していたのを見かけていたのが “Local by Flywheel” というローカル環境を構築するためのツール（https://local.getflywheel.com/）。 MAMP (Pro) の UI が綺麗で速くて各サイトが分離されていて、機能がとても多い版というと分かりやすいでしょうか。また、WordPress の環境に特化しており、ワンクリックインストールやマルチサイト、SSL、Apache/Nginx の選択や切り替え、メールのデバッグツールや開発中のサイトの一時的な公開など、WordPressを使ってウェブサイトを作りましょう、となった場合に必要になりそうな機能を備えています。 で、無料です。 トップページに書かれているその機能は以下のように
AWSでWordPressを使用したスムーズで簡単な構築 | POSTD
WordPressはクラウド・レディでもサーバレスでもないので、私はあまり好きではありません。このブログは CloudFront と S3 を使用し、 Hexo で構築しています。しかし、なんと Webサイトの25％がWordPressを使って作成されているのです 。そこで、AWSでWordPressを構築する最も簡単な方法を説明します。フォールトトレランスとスケーラビリティを含んだ内容です。 次の図は、AWS上でフォールトトレラントかつスケーラブルなWordPress環境を構築する際のアーキテクチャを表しています。 注釈：Elastic File System（EFS） MySQL（マスター） MySQL（スタンバイ） WordPressを実行するEC2インスタンス ロードバランサ CDN 詳しく見ていきましょう。 問題点 WordPressは、MySQLのデータベースとディスク上のファ
WordPressユーザーなら絶対チェック！あなたの知らない最新プラグイン6つ
古いやり方や面倒な作業を一気に変えてくれそうな最新のWordPressプラグインを厳選して紹介。WordPressユーザーなら要チェックです！ プラグインが好きな人もそうでない人も、たくさんの魅力的なプラグインがWordPressにたくさんあることを認めざるを得ないでしょう。豊富な機能を備えたEコマースWebサイトの構築からWebサイトへの小さな変更の追加に至るまで、Webサイト作成者にとってWordPressのプラグインは非常に役立つものです。 WordPressの人気は堅調なので、毎日のように新しいプラグインが開発・ローンチされています。しかし、常にこれらのプラグインを最新の状態に保つのは大変です。この記事ではWebサイトのトラフィックや売上を急増できる新しいプラグインを紹介します。 1. Duplicate Page 似たようなページや投稿を作成する時間を短縮する方法を探していません
CMS四天王への攻撃デモを通じて、WordPressの効果的な防御法を学ぼう
Splunk for Monitoring and Diagnostics in the Industrial Environment Splunk
WordPressをGAEで簡単に使う10のステップ
2015/10/05 テーマやプラグインの追加・変更方法について下部に追記しております。 みなさんこんにちは。 1年半前にGAEでWordPressを動かすという記事を作成しておりましたが、こちらはその最新版でより丁寧な完全版になります。 前回の記事との大きな違いは 英語案内から日本語案内の追加 SQL文など難しいスクリプトをあまり使わなくてもできる より細かく迷わないような説明、解説 という点です。 前回の時点と比較して、管理画面の見た目や名称等も変更されているので、現在使用されている画面のスクリーンショット等を用いて説明していきます。 GAEでWordPressを構築してみたいという方向けに、初心者でも簡単にインストールができる方法を紹介します。これを読めば5分、いや、数分程度でできます。 なお、この記事の筆者もコマンドがあまりわからないWebデザイン・保守担当です。頑張ります。 予め
vccwとWordMoveでWordpress開発が便利になるし勉強にもなるよという話 | codechord
Tweet Tweet 久々に書くよ。2015のGWを使ってざーっと調べたメモとして。 wordpressの開発環境とデプロイに関して調べてて、というかWP-CLI使おうかなーって重い腰を上げただけなんだけど、wordpressでも結構モダンな、いろいろおもしろい発見があるもんだなとおもった。やる人はちゃんとやってんだなーって。（受託のお仕事の場合、意識しなければこれら何一つ触らずに済ませれる） 開発環境：vagrant / vccw / vvv / chef / Wocker / Docker WordPress：WP-CLI / WordMove 開発作法：TDD / BDD / CI フロントエンド： アセットパイプライン (grunt / gulp) ひとつひとつ、掘り下げてたらきりがないので、エントリのタイトルのとおり、vccwとWordMoveで開発するのがいいかもって話、なに
新しくリリースされたフリーのWordPressテーマSimple Organizationが凄く気にいった
先日、リリースされたばかりの フリーのWordPressのテーマ、 Simple Organizationが凄く 僕好みでしたので脊髄反射で ご紹介させてください。シンプル で可読性も高く、ライトな感じで 使いたくなります。 Simple Organizationは画像を殆ど使わない、僕が理想とするSEOとデザイン性を兼ね備えたテーマです。ユーザビリティ的にもかなり優れてる気がします。これはどこかで必ず使ってみたいな、と思いました。 ロゴの位置、メニューの場所もかなり理想です。ご覧頂けると納得していただけると思うのですが凄く見やすい。すぐ下にはちょっとしたお知らせや、サイトの概要などの記述スペースもあります。記事スペースは2カラム。 フッターも綺麗にまとまってます。 コーポレートサイト用のブログなんかにもそのまま使えそうな気がします。区切り線の使い方なんか絶妙。殆どテキストメインなので動作
mtブログとwordpressブログの比較 - 作り方の研究ブログ
CMSなんとかで有名な Movable Type と wordpress ですが、ブログの作り方としては、どちらがいいのでしょうか。私は mt ブログの方が作りやすいのですが、wordpress もさくさくなんでどちらもいい感じがします。 wordpressブログは再構築が必要ない 基本的に、Movable Type と wordpress ではどちらも同じような気もしますが、html のカスタマイズという点では、mt ブログの方が若干やりやすいという印象もあります。 mt は複数のブログを構築するのも簡単ですし、php 関連がさっぱりな私でも、直感だけでぶなんな感じに作成することができています。 wordpress でも、いくつかのブログを作っているのですが、若干カスタマイズの方が初心者簡単でないという印象もあったりします。php あれこれというより、独自タグあれこれがどうもわからなくっ
ニコ動風 Twitter クライアント widget for WordPress = NiTwPress リリースしました | さくらたんどっとびーず
さくらです♡こんばんわ☆彡 ニコ動風 Twitter クライアント widget for WordPress 略して NiTwPress をリリースしました。 自分の Twitter でのつぶやきをニコニコ動画のコメント風に流す Widget 形式のプラグインです。実際に動いてるところはこのページのサイドバーからご覧ください。 Twitter 公式のブログパーツがはっきり言ってダサいんで作ってみましたw 気に入っていただけましたら、ぜひぜひご利用くださいませ！！ インストール WordPress ダッシュボードのプラグインの新規追加を選択し、NiTwPress を検索するとインストールできます。以下のキャプチャではちょっと切れてますが、検索してから右の「インストール」をクリックしてください。（wordpress.org に登録してありますので WordPress › NiTwPress «
Wordpressに入れておくべき、基本的なプラグイン
「これは入れておかないと損するよ」という、実用性重視のプラグインの紹介。 セキュリティ対策【Akismet】スパムコメントを、除外する。元から入っているプラグインなので、有効化すべし。WordPress.com API キーが必要なので、面倒くさがらず、画面の指示に従い登録しましょう。ちなみに、他にwordpressのサイトを立ち上げた場合でも、再び、同じキーが使えますよ。 【Secure WordPress】名の通り、セキュリティ対策。 【WP Multibyte Patch】マルチバイト文字の対策。とりあえず、不具合を出さないために、入れておこう。 他機種のために【Ktai Style】携帯対応。デザインもいくつか選べれるよ。また、グーグルの携帯用の広告も、がんばれば入れれるよ。Amazonと楽天のアフィリエイトは、パソコンと携帯では別なので、注意が必要ですよ。 【WPtouch iP
WordPress を安全に使い続ける方法
以下は、2009年9月5日に書かれた WordPress.org 公式ブログの記事、「How to Keep WordPress Secure」を訳したものです。本文内のリンク先はすべて英語ページです。 ほころびは早めに直せば後の手間がずいぶん省けます。私は縫い物は下手ですが、ブロガーに対してもあてはまるアドバイスだと思います。今すぐにアップグレードの作業をちょっと行うことで、後から色々と修正する労力がかなり省けます。 現在、修正パッチをあてられていない古いバージョンの WordPress に対するワーム（ウィルス）が広がり始めています。このワームは、過去の多くのものと同様に、巧みにできています。ユーザー登録を行い、パーマリンクを使って評価されたコードを実行するセキュリティバグ（今年初旬に修正済み）により自身を管理者に設定します。さらに JavaScript を使って管理画面のユーザーペー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://gettailor.com/
夢をかなえるWordPress WordCamp Tokyo2016
http://vccw.cc/
http://kezy.org/wordpress/wp-syntax.html
WordPressの次のバージョン2.9では画像編集ができるかも
8〜9月の WordPress 関連参加イベント