「WordPress」ニュース: アキスメットを1日停止、ワードプレスのブロガーが200万人を突破、プラグインのセキュリティ警告、ワードプレスは最高のCMS

タグ:

今週のラインナップ。Akismet（アキスメット）を1日停止して学んだこと、新バージョンのリリースに向けたアキスメットの将来的な改善事項。WordPress.com（ワードプレスドットコム）のブログが200万に達する。WordPress Plugins（ワードプレス・プラグイン）のセキュリティにおける脆弱性と警告。ワードプレスドットコムにフィードとスタッツ用の新機能を導入。ZDNet（ZDネット）、CMSとしてのワードプレスを絶賛。

ワードプレスのニュース

アキスメットを1日停止して学んだこと: ジェスパー・ロン・ジェンセンがアキスメットを1日停止すると言い出したときは、多くの人が常軌を逸した行動だと呆れていたが、とうとう結果発表の瞬間が到来した。ジェスパーはアキスメットを停止し、コメント・スパムを一つずつ自力で、そして、アキスメットを用いて行い、そこから学んだ教訓を紹介している。彼の主張のほとんどは共感できるものであり、この教訓が今後のバージョンに反映されることを願う。

アキスメット、アップデートを完了: アキスメットは、バージョン2.1.2にアップデートされ、コメントのタイプによってフィルタリングを行う機能を含めた新しい機能と、プラグイン・フックが追加された。

ワードプレス、CMSとして評価？: ZDNetが“ワードプレス VS 不格好なコンテンツ・マネージメント・システム軍団”という記事を投稿し、CMSとしてのワードプレスに関する興味深い見解を展開している。また、良質なCMSが少ない現実を検証している。これに関連して、リム・カウフマンが、ワードプレスをCMSとして利用する際の秘訣を提供していることも伝えておこう。

ワードプレス・セキュリティ・ニュース: ワードプレスの開発者達は残業してセキュリティの脆弱性に取り組み、脅威に対してアップデートを迅速にリリースしている。しかし、重要な情報が報告される度に、セキュリティ問題やリスクに関連する最新のニュースを読み、ワードプレスをアップデートするのはブロガーの仕事である。

以下にセキュリティ関連の最新情報を紹介しよう:

Blog Security（ブログ・セキュリティ）が、2つのワードプレス・プラグインに脆弱性が見つかったことを明かしている。WordPress PictPress File（ワードプレス・ピクトプレス・ファイル）を利用している人は、アップデートが行われるまでは、無効にしておこう。HTMLインジェクションの脆弱性が人気の高いWP-ContactForm（WP-コンタクトフォーム）ワードプレス・プラグインに見つかった。すぐにアップデートが実施されることを望む。
ライアン・ボーレンが“クッキーとパスワードの保護”に関する記事を投稿し、認証クッキー用の新しいフォーマットとブログのセキュリティを向上するパスワードのハッシュ・アルゴリズムを用意した、ワードプレス2.4への改善事項を報告している。
Donncha O’Caoimhが投稿した20f1aeb7819d7858684c898d1e98c1bbに、ワードプレスとワードプレスMUのブログのパスワードを攻撃する、新種のハッカーからブログを守るためのヒントが掲載されている。
ブログ・セキュリティ - ワードプレス 2.3.1の文字セットにSQL インジェクションの脆弱性
ブログ・セキュリティ - ワードプレス 2.3.1にSQL インジェクションの脆弱性
Scott Rosenber’s WordYard（スコット・ローゼンバーグのワードヤード） - ワードプレスのフッターをハッキング
Gigaom（ギガオム） - ハッカーがワードプレスのテーマに弱点を発見？
ブログ・セキュリティ - ゲスト・ブロガー: ハッキング被害に合うウェブ・ビジネス・ブログ
ブログ・セキュリティ - WPを守るホワイトペーパー
ブログ・セキュリティ - WP強化プロジェクト

また、ブログ・セキュリティはブログに対する攻撃を検知する、WPIDS - WordPress Intruder Detection System（ワードプレス・イントルーダー・ディテクション・システム）と呼ばれる新しいプログラム、そして、エラー警告を隠すwpdberrors（wpdbエラーズ）というプラグイン、さらに、ブログやテーマ等の脆弱性をチェックするWP Scanner（WP スキャナー）というプラグインを用意している。

Blogger（ブロガー）からワードプレスに移行？ 私は、先日、ブロガー（ソフトウェア）からワードプレスあるいはワードプレスドットコムへ移行する手順を詳細に綴った記事を投稿した。

ワードプレス・イベントのスケジュール: イングランドでManchester WordPress User Group（マンチェスター・ワードプレス・ユーザー・グループ）が結成され、1月、初の会合が行われる予定である。皆さんは地元のワードプレス・グループやクラブに参加しているだろうか？もし参加しているならWordPress Meetup（ワードプレス・ミートアップ）リストで会合を開くことを報告し、私にも情報を提供してもらいたい。そのグループ活動のプロモーションに一役買えるはずだ。

WordPress Roadmap（ワードプレス・ロードマップ）およびWordPress Meetup Group（ワードプレス・ミートアップ・グループ）のリストに掲載されているワードプレス関連のスケジュールとイベントを紹介しよう（変更される可能性あり）:

もし上記のスケジュール以外に、ワードプレス関連のイベントが開催されることを把握しているなら、コメント欄に投稿するか、メールで報告してもらいたい。

ワードプレス 2.4 ダイジェスト: ウェスティが提供するWeekly Digest（ウィークリー・ダイジェスト）が、多数のワードプレス2.4の改善事項と修正事項をリストアップしている。その中には利用されていない変数の除去、管理者パネルへのアクセス失敗をプラグインが対応できるようにする処置、さらに、wp-mail.php、非公開記事、「前の記事」・「次の記事」のリンク・テンプレート用タグ、AJAXの色落ち等への修正事項が報告されている。

ワードプレス・ポッドキャスト: ワードプレス・ポッドキャストの新しいエピソードがリリースされた。エピソード 32: Automattic（オートマティック）の噂、ローレルがワードプレスドットコムのニュースを提供では、ブログヘラルドとPlagiarism Today（プレジャリズム・トゥデイ）で著作権問題やコンテンツ盗用に関する記事を投稿しているジョナサン・ベイリーへのインタビュー、オートマティックの財政的なベンチャーに関する噂、、ワードプレスドットコムのPremium Theme Marketplace（プレミアム・テーマ・マーケットプレイス）、そして、ワードプレスドットコムのニュース・レポーター陣に私が加わったことが伝えられている。

ワードプレス関連の書籍 WPThemesPlugin（WPテーマズプラグイン）がここ数年の間に出版されたワードプレス関連の書籍をまとめている。この中には私が執筆したBlogging Tips（ブロギング・チップス）（ワードプレスに絞っているわけでなくブログ全体をテーマに掲げている）、WordPress 2 Visual QuickStart Guide（ワードプレス 2 ビジュアル・クイックスタート・ガイド）、WordPress Complete（ワードプレス・コンプリート）、そして発売されたばかりのWordPress For Dummies（ワードプレス・フォー・ダミーズ）等がリストアップされている。

ワードプレスのアイデアに投票: 次回のワードプレスのバージョンについて言っておきたいことはあるだろうか？ワードプレスのWordPress Ideas（ワードプレス・アイデアズ）セクションはオープン形式のフォーラムであり、自分の意見を主張することができる。このセクションを活用し、自分の考えを発表しよう。

先週のワードプレス・ニュース: 先週のワードプレス・ニュースでは、再開が待たれるテーマ・ビューワー、新たなソーシャル・ネットワーク、セキュリティ問題、オースチンのコミュニティ・メンバーが増加、グラバターの利用が可能になる、ワードプレスの書籍、マット・カッツ、その他のニュース、というラインナップのニュースを提供した。

ワードプレスドットコムのニュース

ワードプレスドットコムのブログ、200万に達する: ワードプレスドットコムに、火曜日、200万サイト目のブログが登録された。おめでとう！

スタッツ・チャートが改善: ワードプレスドットコムはブログのスタッツ・チャートが改善されたことを発表した。これにより、新しいチャートを“瞬時に”ロードできるようになった。さらに、トラフィックが最も多かった日付が分かるようになるなど、複数のスタイル関連の改善も実施されている。

ワードプレスッドコムがアップデートする頻度 スタッツ・チャートへの改善点の告知の中で、マット・ムレンウェグは、ワードプレスドットコムへのアップデートや改善作業の報告が遅れていることを認めている。 “私達は5分から20分おきにサイトに変更を加えている” このような改善事項に気づいているだろうか？大抵の場合、このような変更点は、プロセスやロードをスピードアップするコーディングへの改善点が告知されないように、告知されることはない。しかし、やはり知らせてもらえるとありがたい。

ワードプレスドットコムのユーザーに優れたフィード・ウィジェットの贈り物: ワードプレスドットコムがEnhanced Feeds（エンハンスト・フィーズ）の告知を行っている。このフィード・ウィジェットはブログの記事へのフィードのリンクに、コメントの数、カテゴリー、タグ、del.icio.us（デリシャス）、Digg It（ディグ・イット）、Stumble It（スタンブル・イット）を加える。これらのうちの幾つかはサイトの投稿リンクであり（ソーシャル・ネットワーキング・リンクとも呼ばれる）、フィード・リンクではないが、最初の3つ、つまり、コメント、記事固有のカテゴリーとタグに関してはフィード・リンクと呼んでも問題ないだろう。

ワードプレスドットコム最前線 ワードプレスドットコムで人気を集めているブログを次に紹介する:

ワードプレスドットコムで人気を集めた記事は以下の通り:

ワードプレスドットコムのルーキー: ワードプレスドットコムでブログを始めたばかりなら、ワードプレスドットコムのブログの使い方に掲載されている、基礎ガイドを参照しよう。

ワードプレス・プラグインおよびワードプレス・テーマのニュース

Fix The P Plugins（フィックス・ザ・P・プラグイン）: ワードプレス・プラグインの“フィックス・ザ・P”シリーズに新作が追加された。Planet Mike（プラネット・マイク）が、自動的にWordpressからWordPressに変更するフィックス・ザ・P・ワードプレス・プラグインを開発した。この作業を実施する最初のプラグインはガフ・スズブ（別名：カフ・オセオ）が開発したW-P である。Planet Ozh（プラネット・オズ）も、wordpressではなくWordPressに訂正するプラグインをWeblog Tools Collecton WordPress Plugin Competition（ウェブログ・ツールズ・ワードプレス・プラグイン・コンペティション）にエントリーしていた。“フィックス・ザ・P”プラグインに2つのプラネット。これは何かの前触れだろうか？

Subscribe to Comments（サブスクライブ・トゥ・コメンツ）プラグインのアップデートが完了: ドノハの報告によると、有名なサブスクライブ・トゥ・コメンツ・ワードプレス・プラグインにバグがあることをマーク・ジャクイスが発見したようだ。ただちにアップデートしよう。

Mac（マック）を使ってワードプレスのテーマをローカルで作成: Graphic Design Blog（グラフィック・デザイン・ブログ）が、ワードプレスのテーマをマックで、MAMPを利用してローカルでデザインするための秘訣を提供している。MAMPは、Apache、PHP、MySQLを含め、ワードプレスを動かすために必要なものすべてをインストールする。

ワードプレス・プラグインを置き換えるコード: Perishable Press（ペリッシャブル・プレス）が、“不要”とされるプラグインを、“単純なコード”で置き換えることを奨めている。初回は過去2年間に開発されたテーマには影響を与えない課題を取り扱っているが、念の為チェックしておくべきだろう。

高速アップデート: アップデートに懸念を抱えている人はいるだろうか？InstantUpgrade（インスタントアップグレード）ワードプレス・プラグインを利用すれば、簡単にアップデートを実施することができるようになる。

注目のワードプレス・プラグイン:私が最近注目しているプラグインを紹介しよう:

Safe Include（セイフ・インクルード）ワードプレス・プラグインは、プログラマーが、機能や動的コードをテンプレート・ファイルに触れずにテーマに加えることができるようになるプラグインである。
LastPostsImage（ラストポストイメージ）ワードプレス・プラグインは、前回の記事を表示するカスタマイズ可能なイメージを提供するプラグインであり、シグネチャとして利用することもできる。管理者パネルからカスタマイズすることが可能だ。
TextMe（テキストミー）ワードプレス・プラグインは、モブロガーが、ブログからSMS経由で携帯電話にリダイレクトされた、すべてのメールのコピーを保存することができるようになるプラグインである。
Blog Voyeur（ブログ・ボワヤー）ワードプレス・プラグインは、ワードプレスMUとワードプレスドットコムの双方で名高いDonncha O’Caoimhによって開発されたプラグインであり、ブログのスタッツに、「常連の読者はどのページを読んでいるのか？」など、新しい見解を与える。通常、スタッツは数字のみで表示されるが、このプラグインを使うことで見解を得ることもできる。

ワードプレスのプラグインを探す: ワードプレスのプラグインを探すには、公式のワードプレス・プラグインズ・ディレクトリ、ワードプレス・プラグインズ・データベース、および毎日リリースされている、ワードプレスのウェブログ・ツールズ・コレクションを確認しよう。

ワードプレスのテクニックとヒント

ワードプレス・コミュニティ内、さらに、ワードプレス・ユーザー用のオンライン・マニュアルであり、最初に参照するべきヘルプ・ページでもある、ワードプレス・コデックスに掲載されてい特集記事と動画を紹介していく。

注意: このリストに自分が考えたヒントやテクニックを加えたい人は、質の高いワードプレスのヒントを書くためのヒントを参考にしよう。

ワードプレス・コミュニティのニュース

WordPress Community graphic ワードプレス・グッズのを購入: Tシャツとパーカーがワードプレス・ショップで販売されている。

ワードプレスMUのヘルプが必要な人達に朗報 ワードプレス・コデックスでワードプレスMUの文書化を改善する取り組みが現在行われている。ワードプレスMUに関するヘルプや情報が必要なら、このサイトをまずチェックしよう。

無料でワードプレスをインストール: ワードプレスのフルバージョンをインストールしようとして、手こずっているなら、Installing WordPress for Free（インストーリング・ワードプレス・フォー・フリー）（別名： Install4Free WordPress）を利用しよう。これは無料且つボランティアベースのサービスであり、対象は個人的なブログのみとされている。また、あくまでもインストールに関するヘルプを提供することが目的であり、アップグレードに関するヘルプには応じられない。

ワードプレスを自分のブログの名称に利用する: WordPressは商標であり、ブログの名前やURLに勝手に利用することはできない。利用したい場合は、オートマティックおよびワードプレス

ワードプレスのエキスパートを探している人は必見 もしワードプレスのテーマ、ワードプレスの開発、ワードプレスのプラグイン、またはその他のワードプレス関連のエキスパートを探しているなら、ワードプレスの親会社であるオートマティックのWordPress Consultants（ワードプレス・コンサルタンツ）ページに掲載されているリスト、WordPress Jobs（ワードプレス・ジョブズ）のリスト、そしてWP-Pro（Wp-プロ）のメーリングリストをチェックしよう。

この記事が掲載されているサイト: 万が一この記事をブログヘラルドあるいは同サイトのフィード以外の場所で読んでいるなら、著作権保有者の著作権ポリシーが侵害されていることになる。その場合はただちに報告してもらいたい。悪者と盗人は退治する。

ワードプレス・ニュースがさらに必要な場合

過去のニュース・レポート（注意：日本語版は先月中旬からスタート）

ワードプレス・ニュースの情報源

ブログヘラルド（米国版）では毎週水曜日をワードプレス・ウェンズデイと題し、ワードプレス・コミュニティから集めたニュースを報告している（注意：日本語版は週末に掲載（予定））。もし、ワードプレスのニュースやヒントを知っている人は、次の専用アドレス宛てにメールを送り、報告してもらいたい:lorelleonwordpress@gmail.com

ライター紹介: Lorelle on WordPress（ローレル・オン・ワードプレス）等の複数のブログを書くローレル・ファンフォッセンはブログ歴13年という大ベテランである。ウェブテクノロジーの発達と共にブログを書き続け、旅行、自然、旅行写真、ウェブデザイン、ウェブ理論、開発、ブログそしてワードプレスなど幅広いテーマを取り扱っている。ローレルは売れ行き好調の書籍、「Blogging Tips: What Bloggers Won’t Tell You About Blogging（ブログのヒント、そして誰も教えてくれないヒント）」の作者でもある。この本は新装開店したブログヘラルド・ブックストアで購入することができる。
[原文へ]

トラックバックURL:
http://jp.blogherald.com/2007/12/21/wordpress-wednesday-news-akismet-day-two-million-bloggers-plugin-security-warnings-and-wordpress-is-the-best-cms/trackback/

0件のコメントがあります。