WordPress.org が提供する WordPress は、オープンソースのCMS（コンテンツマネジメントシステム）です。 WordPress には、REST API の処理に起因する脆弱性が存在します。 本脆弱性が悪用された場合、遠隔の第三者によって、サーバ上でコンテンツを改ざんされる可能性があります。 本脆弱性を悪用する攻撃コードが確認されていますので、対策済みのバージョンへのアップデートを大至急実施してください。 開発者は本脆弱性を 1 月 26 日に更新された「4.7.2」で修正しましたが、利用者の安全を確保するため、脆弱性の内容については 2 月 1 日まで公開を遅らせていたとのことです。今回のケースを教訓に、今後も最新版が公開された場合は早急にアップデートを実施してください。 2/7 更新 Sucuri 社によると、本脆弱性を悪用して多数のウェブサイトが改ざんされたとの情報

若い世代を中心に人気のティックトック（Tik Tok）について、そこに潜んでいる危険性と、その危険性に適切に対処する方法を解説します。

アクセスログの取得まずは、サーバーからアクセスログを取得します。 僕は、今エックスサーバーしか利用していないので、その方法を書きます。 エックスサーバーの場合はサーバーパネルからログインしてパネルを開きます。 そして、「統計」項目の「ログファイル」をクリックします。 あとはドメインを選択して、 ダウンロードするだけです。 エックスサーバーデフォルトの場合は「nelog.jp.access_log」というファイルがダウンロードされます。 このアクセスログには、すべてのファイルへのアクセスに対する「1週間のログ」が書き込まれています。 すべてのファイルへのログなので、当サイトの場合だと2GB以上あり、600万行以上のテキストになっていました。 アクセスログの解析方法 これら膨大なアクセスログから、一つ一つ怪しいファイルを見ていくのは不可能なので、簡単な解析用コードをRubyで書きました。 Wo

In my child theme's archive.php, I have the following code for displaying the title of my archive pages: <?php the_archive_title( '<h1 class="page-title">', '</h1>' ); ?> But that displays my titles as "Category: Category Title" instead of simply the title without the prepended "Category: ". My first instinct was to override get_the_archive_title() from wp-includes/general-template. But from what

オープンソースのブログソフトとして人気のWordPress(ワードプレス)。そのWordPressの創始者であるマット・マレンウェッグ氏が本日2014年6月7日(土)に開催されたWordCamp Kansai 2014に登壇して基調講演を行いました。マット氏はスピーチでWordPressの過去・現在・未来とウェブの未来について語っています。 WordCamp Kansai 2014 | 知識と経験の灯をわかちあおう http://2014.kansai.wordcamp.org/ Matt Mullenweg | Unlucky in Cards http://ma.tt/ グランフロント大阪に到着。 WordCamp Kansai 2014の会場はナレッジキャピタル・タワーCの8Fです。 会場には多くの人が集まっており、マット氏の到着を待っています。 WordCamp Kansai 20

Krebsが自分のサイト(KrebsOnSecurity)に対して41,000超のWebサイトからDoSを受けていると報告しています。 このDoSはWoredpressのpingbackを悪用したものらしく、先日、Sucuriもpingback機能を悪用したDoSについて報告していました。 More Than 162,000 WordPress Sites Used for Distributed Denial of Service Attack WordPressの16万サイトが大規模攻撃の踏み台に、「Pingback」機能悪用 - ITmedia エンタープライズ pingbackを悪用したDoS方法 pingbackはハイパーリンクを設置したことを通知する仕組みですが、リモート投稿(XMLRPC)の機能（WordPressのxmlrpc.php）に対して次のPOSTを送信するとそのW

This domain may be for sale!

This domain may be for sale!

デバイス毎にテーマを切り替える WordPress プラグイン「Multi Device Switcher」をリリースしました。 デバイスの多様化が進んでいます。スマートフォンの急激な普及や携帯端末ゲームがインターネットに繋がったり、パソコンに変わりタブレット型端末を手に取ったり、そして近い将来テレビがネットに繋がるスマートテレビが実現と大小さまざまな大きさのモニターでインターネットを使うようになってきました。 その変化に対応してウェブサイトもあらゆるデバイスで見られるように最適化を図る必要に迫られています。 WordPress プラグイン「Multi Device Switcher」は WordPress のコンテンツマネジメントシステムを活かしてワンソース・マルチデバイスが実現するプラグインです。デバイス (現在 スマートフォン、タブレット端末、携帯モバイル、ゲームの 4 つに対応)

僕はずっとWordPressの表示を速くするためにずっと、 「CloudFlare」を利用していました。 CloudFlareとは？ Webサーバー上のコンテンツの中でキャッシュが出来るファイル（画像,CSS等）をCloudFlare上のサーバーにキャッシュする事でWebサーバーのレスポンスを改善する、CDN（コンテンツデリバリネットワーク）サービスです。 凄くザックリ言うと、画像を軽く表示するよ！ってサービスですね。 http://jp.cloudflare.com/ つい先日、急にサイトが表示されない不具合に見舞われまして、 「うわ、参ったなぁ。」とアレコレしていると、 優しいフォロワーさんが「CloudFlareがエラーになってますよ。」と。 We have re-routed DNS traffic away from Hong Kong and Tokyo. Customers

なんかすごいツールだ。 ThemeMatcherは、HTMLをWordPressのテーマに変換してくれるツールだ。 使い方は簡単で、まずはURLを入力し、そのあとにWordPressのコンテンツになる部分を選択すればいい。 あとはテーマが生成されるのでダウンロードして好きに使えばいいだろう。 ダウンロードする前にちょっとしたプレビューもあるので、そこでイメージをつかめる点も評価したい。 生成されるコードの品質とかいろいろあるので自己責任で、ではあるが、よいアイデアですな。

数年前に一度聞いただけで「PubSubHubbub」のことを覚えている人も少なそうなので書いてみます。ブロガーなら設定しておいて損は無いですよ。 「PubSubHubbub」は、「パブサブハバブ」と読む呪文のような単語で、RSSの更新情報を「爆速」で通知する仕組みです。 Pub=Publisher + Sub=Subscriber + Hub を繋げた単語っぽいです。 仕組みについては、こちらの「海外SEO情報ブログ」さんに詳しいです。 Google、PubSubHubbubで真のリアルタイムインデックスを実現 | 海外SEO情報ブログ これに対応したサービスを使うと、反映が瞬時です。 もちろん、Google検索エンジンへの通知も早いです。 PubSubHubbubはどれくらい早い？ 例えば私はツイッターへの自動投稿に「twitterfeed.com」を使っていますが、ブログの投稿ボタンを

記事が長い場合、目次やページ先頭「#」へのページ内リンクはとても便利です。しかもスムーズスクロールで移動すれば動きもわかりやすいし気持ち良い。今回はJavaScriptやjQueryのプラグインを使わずに実現する方法です。 最近は多くのブログ・サイトで右下に「ページ先頭へ」戻るボタンやリンクを見かけます。しかしクリックして一気に最上部までワープすると味気ないし自分の位置を見失いがちです。目次の場合も同様です。 ゆめぴょんです。こんちはっ(^^)/ ページ内リンクはSEO対策にもなると聞いたことがあります。しかし私はむしろ訪問者のためのナビゲーションの1つとして便利だと思っています。 ページ内部リンクのしくみと弊害 そのしくみはとても簡単です。現在のURLの後に「#」をつけるとページ先頭へ、「#pyon」などをつけると「id="pyon"」を設定してる位置へジャンプします。 だから見出しに「

Webサイト制作の金額設定に困ったことはありませ... / 金額付きの見積例まとめ / フリーランスの場合、「WordPressを使った...他...全17件 Webサイト制作の金額設定に困ったことはありませんか？ 特にフリーランス駆け出しの方は、自分の金額設定が適正であるのか、そもそもどのように作業を見積もるべきなのか分からない方も多いはず。 最近、Web制作の見積もり例を金額付きで紹介した記事が話題となりました。そこで、ここではWeb制作の見積金額を算出する時に参考になる記事をご紹介します。

http://coziest.net/?p=572　のパクリです。 WP-Dの元記事や上記ブログの記事を見ても納得しない人は多いでしょう。なぜか。 「制作会社の視点であって、フリーランスの視点で考えていない」からだと思います。はてなにはフリーランスの人が多いのです。 そこで、細々と10年フリーランスをしている自分が、「フリーランス編」として工数と見積もりの話をしたいと思います。 ■依頼内容 個人なので、100ページ以上必要なサイトを依頼される事は稀です。顧客も、中小・零細企業がほとんどでしょう。 ここでは前提条件として、「30ページ前後のホームページをWordpressで管理できるようにする」というリニューアル案件を想定したいと思います。 そしてこのぐらいの規模の場合、納期は概ね1ヶ月前後とだと考えられます。1ヶ月は待ってくれるけど、それ以上かかるようなら破談になる可能性が大です。 ■見積

・・・・・・・・・・・はっ！？ 失礼しました、WP−Dクリアです。 染谷センセーの「ブログ飯」がやっとAmazonから届いてすっかり読みふけってしましました。 今回はWordPressとリアルなお見積もりの話 多くの　WEB制作会社・WEB系フリーランサーはクライアントのサイトを作ってその制作料金が自らの収益となりますね。 本来、「作業工数に見合った」お金を頂くことが当たり前のはずなのに、いざフタを開けて作業に取りかかると 「作業工数が思ったよりあって、すっかり赤字！！」 なんてことが少なくありません。 そんな訳で、 WordPress及びWEB制作時のちょっとリアルなお見積もり のお話をしたいと思います。 （まあ、偉そうなこと言って実際自分も作業工数と見合ってないことなんてよくあるんだけど） WordPress界と深い関わりのある謎のお友達を招集したよ 自分も見積もりの話もしっかりしたい