2016年6月30日、シックス・アパート株式会社の経営陣と社員によって設立されたシックス・アパート・ホールディングス株式会社は、インフォコム株式会社よりシックス・アパートの全株式を取得しました。シックス・アパートは引き続き、クラウド版、ソフトウェア版のCMSプラットフォーム「Movable Type」、ウェブサービス型CMS「MovableType.net」、企業向けブログサービス「Lekumo（ルクモ）ビジネスブログ」、スマートフォン向けのエッセイ投稿サイト「ShortNote」を継続して提供していきます。 新体制は2016年7月1日にスタートいたしました。 (*) EBO（エンプロイー・バイアウト）とは、企業の従業員が自社の株式を取得し、企業や事業部門などを買収する取引のこと。 本日発表のプレスリリースはこちら 2003年の創業以来、シックス・アパートはブログ、CMS関連のソリューショ

2016年4月、国内の複数のWebサイトが不正アクセスを受け、個人情報が流出したことを明らかにした。原因は、CMS（Content Management System：コンテンツ管理システム）「Movable Type」のプラグインとして提供されている「ケータイキット for Movable Type」に存在していたOSコマンドインジェクションの脆弱（ぜいじゃく）性だ。 OSコマンドインジェクションは、比較的古くから存在していた問題だ。Webサイト内のフォームに文字列を入力することでサーバ上でOSのコマンドを実行させ、リモートからさまざまな意図しない操作を可能にしてしまうものだ。 確かに危険性は高いが、IPAが公開している「安全なWebサイトの作り方（pdf）」などにまとめられている通り、対策は示されている。また、OSコマンドを呼び出すのではなくライブラリを利用するといったプログラミング作

2016年4月29日、栄光は同社サイトが不正アクセスを受け、個人情報が漏えいしたと発表しました。ここでは関連情報をまとめます。 公式発表 2016年4月29日 [PDF] お客様情報の流出に関するお詫びとお知らせ インシデントタイムライン 日時 出来事 2016年4月21日5時20分頃 栄光のWebサイトへ不正アクセス。 2016年4月25日 栄光がケータイキットの脆弱性を修正。アクセスログを解析し、不正アクセスを把握。 2016年4月29日 栄光が同社Webサイトへの不正アクセスと個人情報漏えいについて発表。 不正アクセスの被害 栄光が開催した学校説明会申込者の情報 2761名分が漏えいした。 2007年5月7日〜2007年7月16日に栄光ゼミナールWebサイトへ登録した人が対象。 2016年4月29日時点で個人情報の不正利用を栄光は確認していない。 漏えいした個人情報の内訳 項目 人数

個人ブログから大規模まで! 多機能 CMS 「 eZ Publish コミュニティエディション」の活用法

特にブログを構築する時に使用されるコンテンツマネジメントシステム（content management system、CMS）の双璧をなすのは、「Movable Type（ムーバブル・タイプ、以下「MT」と略）」と「WordPress（ワードプレス、以下「WP」と略）」です。 ここではそのMTとWPの誕生から現在に至るまでの過程をご説明しましょう。 互いに関係しあうMTとWPの歴史 MTとWPは別々の経緯で生まれましたが、先に誕生していたMTはWPの誕生時に影響し、WPがブログに留まらないCMSに発展するとMPも同様に発展するというふうに、お互い刺激を与える関係になっています。 2001年に誕生したMTはWPが2003年に誕生した後も2004年頃まで優勢でしたが、それ以降は逆転し現在はWPが圧倒的なシェアを誇ります。 誕生から現在までのMTの歴史 MTは、サンフランシスコ在住で失業中だった

みんな大好き、あるいは大嫌いなCSS設計。そんな言葉が生まれてから久しく、JavaScriptフレームワーク（以後JSフレームワーク）を始めとする技術が提供するスコープ付きのコンポーネント環境の登場によって、そのなりを潜めている気がしなくもない。そんなCSS設計とは何だったのか、をちょっと小難しく振り返ってみます。

これは Movable Type Advent Calendar 2015 の19日目の記事です。 Moable Type（以下、MT）は、Contents Management System（CMS）です。10年以上前から利用され、ずっと進化し続けているツールでもあります。初期の頃はブログツールとして爆発的に利用されました。 WordPressはMTをインスパイアして誕生し、今ではとても人気のあるCMSになりました。 そんなMTを未経験の方がどのように勉強していけばよいか、というのをざっくり書いていきます。ステップに分けていくので、ご自身にあったところを参考にしていただければ。ステップは全部で3ステップです。 ステップ1　全く触ったことない！WEB制作とか未経験！まずは触ってみよう！ 誰でも最初にはみんな初心者です。最初からデキる人なんて誰もいません。 最初から自転車に乗れる人なんていな

Movable Type 構築における分業とコーディング（ MTDDC Meetup TOKYO 2015 登壇フォローアップ ） この記事は Movable Type Advent Calendar 2015 – Adventar の ２日目の内容も兼ねています。 2015年11月28日（土）に開催された MTDDC Meetup TOKYO 2015 で、bit part の @mersy さん と @tinybeans さんと、秋田の @BUN さんと４人で、登壇をしてきました。 MTDDC Meetup TOKYO 2015 『リモートワークで加速する！Movable Type によるサイト構築』 というタイトルで話をしてきたのですが、このエントリーでは、その場では紹介しきれなかったコーディング時に気をつけていることと、Movable Type の実装者に渡すためにしているちょっと

全ウェブサイトの25%がWordpressで駆動されているという驚きのニュースがつい先日あったところですが、書き手にとってはさらに大きなニュースが飛び出してきました。 ウェブサイト管理者ならば馴染みがあるとおもいますが、これまでWordpressの管理者画面はサイトごとに個別に用意されていて、プラグインを書く人はPHP言語を利用して開発をおこなっていました。ブログの執筆も、管理も、すべてこの画面がおこないます。 この方法はもちろん便利なのですが、次の10年の開発を見据えると次第に重荷になってしまうことも予想されてました。そこで今日、新しい Wordpress.com のアプリとともに複数の管理者画面を一元管理し、Javascript ですべてを書き直すという野心的な計画が公開されました。 その名もプロジェクトCalypso。オデュッセイアー伝説に登場するカリュプソーは帰国を願うオデュッセウ

2015年10月31日に開催されたWordCamp Tokyo 2015でのセッションスライドです。Read less

WordPress便利だけど怖い 今月、新しくWebサイトを作りました。 今回はWordPressをメインに据えてWebサイトのベースとして利用しました。 WordPressでWebサイトを作るのは簡単！ でしたが、簡単過ぎる分、攻撃対象となった時には脆さも併せ持つな、と思いました。 とりあえずこのままセキュリティ対策を施さない状態でWordPressを運用するのは恐ろし過ぎるのがありますので、何らかのセキュリティ対策を取りたいと思います(^^)/ ログインガード まず最初に思いつく対策として必要なのは ログイン画面のガード が必要であると思います。 ここを突破されてしまえば、後は好きにやられ放題になりますので(-_-; 昨日のブコメでもご指摘頂いてました。 id:weepさん wp だとわかったら、すぐに wp-admin ディレクトリにアクセスしてしまう症候群。 これは何を仰っているか

始めに 自社のコーポレートサイトやサービスの紹介サイトなどを構築している方も多いと思いますが、なかなか綺麗に作るのが難しいですよね。 この時に役立つのが「Web制作サービス」や「CMS」ですが、簡単な操作性重視のものや複雑だけど作り込めるサービスなど様々なものがありますよね。 そこで今回はお勧めの「Web制作サービス」、「CMS」をご紹介します。 後半では、「Webサイト構築・運用支援」を行う企業もご紹介していますが、こちらは随時追記していきます。

僕はいわゆるCMSが余り好きではありません。随分前に子会社のSYNCNEL事業のオフィシャルサイト(あるWeb屋がWordpressで制作)で苦い経験をしてからは特に。このブログもWordpressなので余り大きな声で言えたもんじゃないですけど(笑) でも、ホントはもうWordpressやめたい。ってかCMSにそもそも疑問を持ってます。 CMSの「おおげさ」感 サーバにシステム入れちゃうと、plug-inのupdateとか、CMS本体のupdateとか気になるし、ってか相性とかもあって出来なかったりもするし、そもそもシステムの為に必要なphp等の言語やDBやミドルウェアのupdateも気になって、脆弱性気になるけど…と余計な心配をしなくちゃいけません。 運用面でも、サイト全体の世代管理もしにくいし、ビジネス理由で別サーバに移転しようと思っても大変、htmlの構成を読み解こうとしてもテーマや

13. Come for the software, stay for the community Drupal is an open source content management platform powering millions of websites and applications. It’s built, used, and supported by an active and diverse community of people around the world.

宇佐美典也のブログ 宇佐美典也（うさみのりや）です。1981年、東京都生まれ➡暁星高校➡東京大学経済学部➡経済産業省➡ブロガー・ニート➡再生可能エネルギー業界の端っこ（今ココ）なにかあれば[email protected]までご連絡を。 お問い合わせ プライバシーポリシー 個人情報保護方針 去る2015å¹´9月19日、サーバーを借りているlolipopから通知が有りまして３年間程運営していたブログがウイルス感染のためあっけなく閉鎖することになりました。 9月15日頃にいわゆるボットが発動したものと思われ、私が借りていたサーバーから大量にSPAMメールが撒かれていたようです。以下9/15から9/16にかけてlolipopから通知があった撒かれたスパムメールの件数です。 （9/15 ） 21:39　➡　314通 22:12　➡　335通 23:09　➡　306通 （9/16） 0:18

WCAN2015 Autumnのセッションスライドです。国内のCMS事情、案件の傾向でどのようなCMSを検討すべきかの参考になれば幸いです。Read less

こんにちは、しょごです。 CMSを使ったシステムサイト構築を長年やっていると、Movable TypeとWordPress、結局どっちがいいの？という疑問が出てくるかと思います。 そこで今回は、改めて完全ウチの目線でMovable Typeのメリットを検証してみたので、お伝えしていきたいと思います。 遠慮はしませんよ。マジで。 Movable Typeのメリットを検証してみた 今回お伝えするMovable Typeのメリットは下記のとおり。 HTMLの静的出力ができる 現行サイトに導入しやすい 導入はラク！設置＆ブラウザで必要情報入力するだけ テンプレート構築に必要なのは“MTML”のみ バージョンアップが簡単（システム的目線で） 「ウェブサイト」機能で同等のサイトを複数管理しやすい 1つずつ見ていきましょう！ 1. HTMLの静的出力ができる Movable TypeのメリットとしてHT

はじめに この秋、新たにconcrete5はバージョン5.7にバージョンアップして、より直感的に使いやすくなりました。concrete5はマウス操作だけで簡単にデザインの変更ができたり、承認機能や権限別に管理者アカウントが作成できたりするなど、最初から高機能なWebサイトを作ることができます。この記事ではconcrete5の概要とインストールの仕方や基本操作などをご説明します。 対象読者 CMS（コンテンツ・マネージメント・システム）「concrete5」に興味がある方。 高機能なCMSをカスタマイズしたり、オリジナルテーマでWebサイトを作ってみたりしたい方。 必要な環境 PHP 5.3.3 以降 PHP モジュール: CURL, zip, mcrypt, openssl, GD（要freetype）, mysql, mbstring, iconv (Zend Locale用に必要) P