WordPressに新たな管理者アカウントを作成してサイトを乗っ取るマルウェアが出現
WordPress向けセキュリティプラグイン・Wordfenceを開発しているDefiantが、本物のWordPressプラグインを装いつつさまざまなタスクを実行できる、高度なバックドアとして機能するマルウェアの存在を明らかにしています。 Backdoor Masquerading as Legitimate Plugin https://www.wordfence.com/blog/2023/10/backdoor-masquerading-as-legitimate-plugin/ New WordPress backdoor creates rogue admin to hijack websites https://www.bleepingcomputer.com/news/security/new-wordpress-backdoor-creates-rogue-admin-to
WordPress に最適な CloudFront キャッシュ設定 (2023年度版) - Qiita
AWS 公式ドキュメントが 2023年8月時点で公開している「Best Practices for WordPress on AWS」にある設定例「CloudFront distribution creation」の内容が古かったので、自分なりに改良してみました。 主な改良点は レガシーキャッシュルールではなく、新しいのキャッシュポリシーを使う wp-json ディレクトリの通信を対応する Facebook や広告タグのクエリをオリジンサーバーに飛ばなくする です。 STEP.1 キャッシュポリシーを作成 絶対に CloudFront にキャッシュさせるように最小TTLを60に設定しています。アクセス頻度が少ないサイトであれば、最小TTLを増やすなどしてください。ただ、ページの更新の時間もかかるのでバランスを考えましょう。 名前: 0-default (適当に変えてください) 説明: 任意
GolangとGPT APIを利用して、入力したトピックから自動的にwordpressにブログを投稿できるようにしてみる - Qiita
GolangとGPT APIを利用して、入力したトピックから自動的にwordpressにブログを投稿できるようにしてみるGoWordPressプログラミングAPIGPT-4 はじめに OpenAIからchatGPTという対話できるAIが世間を賑わせています。 これを利用して自動的にWordPressで記事を投稿してみようと思い、今勉強中のGolangを使って作ってみようと思いました。 GPT APIのドキュメントなどは、Pythonでのドキュメントがほとんどなので基本的にはPythonを利用するのが一般的かなと思います ちなみにGPT APIの利用方法などは私が個人で書いてるブログで紹介してます また、全量のコードについてはこちらに置いています。 参照 GPT APIリファレンス Wordpress APIリファレンス まずはプロンプトを考える 質問した回答を想定して、回答は日本語で質問は
TwitterのAPI変更でWordPress.comもブログの自動ツイート終了 Mastodon対応へ【訂正あり】
米Automattic傘下のWordPress.comは4月29日（現地時間）、ブログ投稿をソーシャルメディアで自動投稿するJetpackのTwitter対応を終了すると発表した。TwitterによるAPIの条件と価格の大幅な変更に対応できなかったため。 AutomatticはTwitterと交渉を続けていたが、合意に達することができなかったという。 Twitter以外の、（傘下の）Tumblr、Facebook、LinkedInへの自動投稿は継続し、さらにInstagramとMastodonにも間もなく対応する計画だ。 TwitterのAPIの価格変更で、Automatticなどの企業は利用を継続するためには月額4万2000ドルのEnterpriseプランに加入する必要がある。WordPress.comは、「これをユーザーに反映させずに吸収することは非常に困難」と判断した。 Twitte
ChatWP: WordPressをAI化しておしゃべりする
今は日記をScrapboxに移行（scrapbox.io/kentaro/）したのですが、その前の20年分ぐらいのブログはWordPressに入っています（kentarokuribayashi.com）。長い間書き続けてきたブログには、僕の人格のかなりの部分が注ぎ込まれているでしょう。そうであれば、ブログそのものをAI化することで、自分自身の代理＝エージェントを作れるはずです。 そこで、WordPressをAI化して、自分の代理人格としておしゃべりできるようにしてみました。 できたもの こんな会話ができるようになりました。自分で読んでみても、そこそこ自分っぽい感じがします。 python ./chatwp.py Question: お名前はなんですか？ Answer: 私の名前はケンタロウ・クリバヤシです。 Question: 職業は何をしていますか？ Answer: 私はソフトウェアエン
WordPressに複数の脆弱性 クロスサイトスクリプティングで閲覧者・投稿者が影響受ける恐れ
JPCERT/CCは11月8日、CMSの「WordPress」に複数の脆弱性が見つかったとして最新版へのアップデートを呼び掛けた。影響度を示すCVSS v3のベーススコアは最大6.1。悪用されると、WordPressで運用するWebサイトの閲覧者が攻撃を受けたり、記事投稿者のメールアドレスを盗まれたりする恐れがある。 影響を受けるのはWordPress 6.0.3より前のバージョン。クロスサイトスクリプティングの脆弱性（CVE-2022-43497、CVE-2022-43500）、不適切な認証の脆弱性（CVE-2022-43504）が見つかった。 クロスサイトスクリプティングは、Webサイトの脆弱性を突いて攻撃スクリプトを設置し、閲覧者に悪影響を与える攻撃手法。今回の脆弱性を悪用されると、閲覧者のWebブラウザで攻撃スクリプトが実行されたり、メールを使って記事を投稿する「メール投稿」機能を
【保存版】全部読んだら完全未経験者でも絶対Webクリエイターになれる本29冊 | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんちには、フロントエンドエンジニア歴が1年のじぇしーです。 Webクリエイター1年生の皆さん、日々レベルアップできてますか？ Web未経験の皆さん、自分の学んでいる技術が本当に仕事で役に立つのか、不安じゃないですか？ 今日は技術的なネタがないので、今日は0から100まで、完全独学を貫き通した、独学の鬼の私が、中途未経験でLIGのフロントエンドとして採用されるまでに読んだ良書を全18レベル/29冊でご紹介します。 基本的にはフロントエンド向けの情報が多いですが、レベル6までの本を読破するだけでも、デザイナーとしてとりあえずは働き始めることができるような内容となっています。ここで紹介している本を全部読んだら絶対に、Webプログラマー / デザイナーになれます。ソースは自分です。未経験からWeb系の仕事に付きたい方のお役に立てば幸いです。 ※当記事で紹介している書籍は、執筆時点でアプリケーショ
「副業」としてのブログ。〜トバログが思うブロガーのリアル〜
2015年1月に開設したトバログも、この記事で600本目。今回はちょっと趣向を変えて珍しくオピニオン的な内容の記事を書いておきたい。これからブログを始めようと思う人には是非読んで欲しいと思う。 最近、 Wedge や東洋経済などが「副業」の特集を組んでおり「副業」や「パラレルキャリア」が脚光を浴びている。そういったのなかで必ず注目されるのは、オンラインでどこにいても収益を得られる「副業としてのブログ」。僕も正社員として働くかたわらブログを運営しているので、微小ながらその統計データにも反映されていることだろう。いくらかはリアリティのある「副業としてのブログ」について書けるのではないかと思い、今回筆を執ってみた。 「副業としてのブログ」のリアル。月収3万円以上稼ぐブロガーは25人に1人だけ 僕の知る限り、趣味としてではなく収益や目的でブログで収益を上げている人はほとんどいない(アフィリエイター
フロントエンジニアでも簡単にWordPressテーマを作成するよ – 作成編 – | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
おはこんばんにちは ハルです。 前回は、MAMPでサーバーを立ち上げてデータベースを作成、WordPressを用意し、見れるところまでやりました。 確認していたURL 『 http://localhost:8888/sample-wordpress/ 』 今回は、上記の画像のようなトップページをささっと作っていきたいと思います。 WordPressテーマの置き場所 WordPressの「テーマ」とは、見た目と機能をまとめたフォルダのこと。 このテーマは、管理画面から簡単に切り替えることができます。 そのテーマの置き場所を先に説明します。まず下記のフォルダを開いてください。 『/sample-wordpress/wp-content/themes/』 ※前回から用意している「sample-wordpress」はWordPressのフォルダ名です 今回のWordPressのバージョンでは tw
WordPress入門
第一章 WordPressとは WordPressとは？ WordPressのメリット、デメリット WordPressのお奨め活用法 第二章 WordPressを設置しよう WordPress お勧めのレンタルサーバー 独自ドメインを取ろう WordPressのインストール方法 WordPressを別ディレクトリに設置 第三章 投稿の仕方 まずは記事を書いてみよう 画像のアップロード WordPressの記事投稿で使うhtmlタグ 投稿画面のボタン追加（エディタ変更） 第四章 カスタマイズ テーマ選択でデザインを変えよう WordPressのテンプレート構造 よく使うWordPressタグ 使いやすさ、見やすさの追及 カテゴリーの並び替え 人気記事リストの設置 関連記事リストの設置 SEO対策 いいね,twitter,はてぶボタンの設置 運営保守 wordpressのバックアップ方法
現在このブログで使ってるWordPressプラグイン21種類まとめ。
この年末年始に久しぶりにゆっくりとブログの裏側を弄ってます。 このブログを始めて2年半くらい経つんですが、ずっと試行錯誤でわかならいなりに WordPress を弄ってきました。プラグインも色々と使ってきたんですが、最近は落ち着いてきたように思います。 いまだにどうするのが一番いいのか全くわからないんですが、とりあえず今このブログで使っている WordPressプラグイン 21種類を全部挙げておきます。 何かのご参考になれば。 …というかどうすればいいのか誰か教えて…┐(‘～`;)┌ 以前はもっともっとたくさんのプラグインを使っていたんだけど、だんだん減ってきてここに至っています。 あまりたくさん入れておくと重くなるともいうし…。 今はこんな感じです… ◎ バックアップ・データベース系のプラグイン 1. WordPress Backup (by BTE) » WordPress Backu
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ブログシステム「WordPress」が「SQLite」の正式サポートを模索／設置・運用コストの削減で比較的小規模なWebサイトへの普及を狙う
Virtual Reality in WordPress: Are You Ready to Give This a Shot?
「SEO×SNS×ブログ」で作る最効率化収益システム｜うきだいらブログβ