「WordPress」ニュース: 最重要クラスのワードプレス・セキュリティ・リリース、ワードプレス2.4のプレビュー、パーカー、ワードプレスに投票、ワードプレスに移行、カスタム・フィールド、その他のニュース

特集, WordPress • 2008/1/5 土曜日

今週のラインナップ。重要なWordPress（ワードプレス）のセキュリティ・リリース、今すぐアップグレードを。ワードプレスのパーカーをゲットしよう。ワードプレスとワードプレスSEOプラグインに投票。Howdy（ハウディー）に関する議論。ワードプレスとポッドキャスト・ブログを統合。ワードプレスへの移行を考えているブロガーへ。工夫を凝らしたカスタム・フィールドの利用方法。ワードプレス 2.4に望むこと。増加するプレビュー。ハッキングの犠牲者がまた一人増える。保護するためには、アップグレードしなければならないことを、一体いつになったら、分かってもらえるのだろうか？今すぐアップグレードしよう。

ワードプレスのニュース

ワードプレス2.3.2の重要なセキュリティ・リリース: ワードプレス 2.3.2がリリースされた。これはセキュリティに関するアップグレードであり、絶対に見過ごすことはできない。アップグレードの詳細ページでは、データベースを危険に晒す可能性がある草稿記事の脆弱性と複数のエラーメッセージの抑制を修正する、緊急のセキュリティ・アップグレード、さらに、その他のバグに対する修正も報告されている。さぁ、ワードプレス 2.3.2に今すぐアップデートしよう。

警告: 新しいセキュリティのアップデートを報告し、すぐにアップグレードするべきか、主要なバージョンがリリースされるまで待つべきかを公然と論じているブロガーがたくさんいる。これでは「ハッキングしてくれ」、と言っているようなものだ。 ワードプレスのバージョンを告知するときは十分に注意しよう。何も考えずに堂々と打ち明けてしまうと、攻撃される可能性がある。アップグレードするか否かは、自分次第だが、自分のブログのバージョンの脆弱性を公表する必要はないはずだ。

WordPress 2.4 Administration Panel preview ワードプレス2.4の管理者パネルのプレビューが続々登場: 1月にリリースされる、2.4のバックエンド管理者パネルが注目を集めている。Tubetorial（チューベトリアル）は、“ワードプレス2.4の管理者パネルのプレビュー”を紹介する動画を掲載し、現在の状況と今後の展開を伝えている。Hyper SVN（ハイパー SVN）は、管理者パネルの“ライブ” デモを用意している。誰もが最初に自慢しようとはりきっているので、このようなプレビューをいたるところで目にするようになるはずだ。また、管理者パネルの微調整は頻繁に行われるため、2.4およびその後の複数のバージョンがリリースされるまでには、多数の変更が加えられることも覚えておこう。

ワードプレス2.4に期待すること アンドリュー・ベントンがワードプレス2.4に望むことをリストアップしており、その中にはWYSIWYGリッチ・テキスト・エディタの改善、イメージ処理の改善、コミュニティ機能の改善、ブログの記事内にコードを掲載するための組み込み型フォーマットの導入等が挙げられている。皆さんがワードプレス2.4に望むことは何だろうか？

ワードプレスを自宅のコンピュータにインストール: Weblog Tools Collection（ウェブログ・ツールズ・コレクション）が、ワードプレスをローカルで自宅のコンピュータにインストールする方法を紹介する、2話完結のシリーズ記事を投稿している。これを実行することで、プラグインやデザインを公開する前に、自分で試すことができるようになる。

ワードプレスとBlogspot（ブログスポット）を比較する表: Techbays（テクベイズ）が、ワードプレスとブログスポットを比較する表を公開している。この表を見ることで、それぞれのプラットフォームの機能、類似点、そして相違点を把握することができる。これでもまだブログスポットに留まりたいと思う人はいるだろうか?

ワードプレスに移行する際の、いいこと、こまること、そして、最悪の事態: BlogBloke（ブログブロウク）が、自分のブログをワードプレスに移したときに経験した、よかったこと、困ったこと、そして、最悪の事態を紹介し、さらに要件に関する秀逸な見解と秘訣を提供している。どうやら意外と簡単に移すことができたようだ。また、読んでいると頭が痛くなりそうな詳細も記載している。

ワードプレス・イベントのスケジュール: 皆さんは地元のワードプレス・グループやクラブに参加しているだろうか？もし参加しているならWordPress Meetup（ワードプレス・ミートアップ）リストで会合を開くことを報告し、私にも情報を提供してもらいたい。グループ活動のプロモーションに一役買えるはずだ。イングランドで初のワードプレス・グループ、Manchester WordPress User Group（マンチェスター・ワードプレス・ユーザー・グループ）が結成され、1月、初の会合が行われる予定である。皆さんの地元でもワードプレスのグループを結成してみてはいかがだろうか？

WordPress Roadmap（ワードプレス・ロードマップ）およびWordPress Meetup Group Listings（ワードプレス・ミートアップ・グループ）のリストに掲載されているワードプレス関連のスケジュールとイベントを紹介しよう（変更される可能性あり）:

もし上記のスケジュール以外に、ワードプレス関連のイベントが開催されることを把握しているなら、コメント欄に投稿するか、メールで報告してもらいたい。

ワードプレス 2.4 ダイジェスト: ワードプレス2.4の開発状況を毎週報告する、ワードプレス・ウィークリー・ダイジェストは、今週、新しい管理者パネルの機能に対する開発が始まったこと、各種インポーターとパスワード・セキュリティに関する改善点と修正事項、ファイルの文書化等の情報を伝えている。彼らは、廃止予定の機能やファイル利用のトラック機能を紹介し、ワードプレスのテーマおよびプラグインの開発者達が、廃止される要素をより容易に特定することができるように工夫している。これは、データベースのテーブルやテンプレート・タグに対して大幅な変更が行われる度に、多くの苦情が寄せられていたためである。

ワードプレス・セキュリティ・ニュース: ワードプレス2.3.2がつい先日リリースされた。今回のリリースでは、ワードプレスで最近発見された脆弱性への修正が行われているため、必ず抑えておこう。Clazh（クラズ）のブロガー、アーピット・ヤコブが、ワードプレスをアップグレードしなかったためにハッキングされたブロガーの一員に加わった。今すぐにアップグレードしよう。

以下にセキュリティ関連の最新情報を紹介しよう:

BlogSecurity（ブログ・セキュリティ）の報告によると、最新のワードプレスのリリースにより、bs-wp-noerrors ワードプレス・プラグインが不要になるようだ。
Simple Thoughts Blog（シンプル・ソーツ・ブログ）が今週ハッキングされてしまい、ハックされた経緯、そして、ハッカー達からワードプレスのブログを守る方法を事細かく説明している。
注目に値するセキュリティ情報を提供する、Wordpress ZeroDay Vulnerability Roundhouse Kick（ワードプレス・ゼロデイ・バルネラビリティ・ラウンドハウス・キック）がアップデートされ、アキスメットの脆弱性が追加された。
ブログ・セキュリティが、2つのワードプレス・プラグインに脆弱性が見つかったことを明かしている。WordPress PictPress File（ワードプレス・ピクトプレス・ファイル）を利用している人は、アップデートが行われるまでは、無効にしておこう。HTMLインジェクションの脆弱性が人気の高いWP-ContactForm WordPress Plugin（WP-コンタクトフォーム）ワードプレス・プラグインに見つかった。すぐにアップデートが実施されることを望む。
ライアン・ボーレンが“クッキーとパスワードの保護”に関する記事を投稿し、認証クッキー用の新しいフォーマットとブログのセキュリティを向上するパスワードのハッシュ・アルゴリズムを用意した、ワードプレス2.4への改善事項を報告している。
Donncha O’Caoimhが投稿した20f1aeb7819d7858684c898d1e98c1bbに、ワードプレスとワードプレスMUのブログのパスワードを攻撃する、新種のハッカーからブログを守るためのヒントが掲載されている。

ブログのセキュリティを確認するなら、WPIDS - WordPress Intruder Detection System（ワードプレス・イントルーダー・ディテクション・システム）とWP Scanner WordPress Plugin（WP スキャナー）ワードプレス・プラグインを試してみよう。

ワードプレスとポッドキャスト・ブログを統合: “ブログとポッドキャストサイトを統合 — その道のり”を惜しげもなく紹介、と言うタイトルがつけられたこの記事には、2つのワードプレスのブログを1つに統合する手順が記されており、ポッドキャスト・ブログを通常のワードプレスのブログと統合する際の秘訣が提供されている。

ワードプレスに一票を: TechCrunch（テッククランチ）が主催するCrunchies Awards（クランチズ・アワード）の“有望”部門にワードプレスがノミネートされており、Zivity（ジビティ）、Slide（スライド）、Mint（ミント）、Kayak（カヤック）という各種の全く関連性のないサイトとしのぎを削っている。投票する対象がワードプレスドットコムなのかワードプレス全体なのかが明記されていないが、ワードプレスに投票してもらえるなら、それに越したことはない。さらに、Automattic（オートマティック）のCEO、トニー・シュナイダーが最優秀スタートアップCEO部門にノミネートされているので、こちらにも票を投じてもらえると助かる。ところで、ワードプレスドッコムが最優秀総合カテゴリーの選考から漏れた理由を知っている人はいるだろうか？

グーグルの検索結果からフィードを削除: ワードプレスが重複するコンテンツを作っているという議論が過熱し、これを受けて、グーグルはフィードを検索結果から削除すると発表した。詳細は、クローリング、インデックシング、ランキングに関するページを参照しよう。

ワードプレスのキャッシュに関する情報: Perishable Press（ペリッシャブル・プレス）が“デフォルトのワードプレス・オブジェクト・キャッシュを有効にする方法”という記事を投稿し、ワードプレスのキャッシュへの対応に関するサイト・パフォーマンスの問題を徹底的に追及し、さらに、サイト上でトラフィックのロードを制御し、微調整するワードプレス・プラグインのキャッシングにも触れている。

ワードプレスMUを使って複数のブログを運営しようと思っているなら、考え直そう: DevLounge（デブラウンジ）が投稿した、ワードプレスMUを使って複数のブログを動かすという記事では、ワードプレスMUを使って複数のブログを管理する際の問題点が指摘されている。結論は、不可能ではないものの、複数のブログを管理するためにMUを利用することはあまりお勧めできないようだ。ワードプレスMUは独立したブログをホストするが、複数のブログを管理するためのプラットフォームではない。複数のブログを単一の管理者パネルで管理したいなら、Manage Multiple Blogs（マネッジ・マルティプル・ブログズ）ワードプレス・プラグインを試し、ワードプレス・ユーザーのオンライン・マニュアル、WordPress Codex（ワードプレス・コデックス）に記載されている、「複数のブログを管理するなら、それぞれのブログをインストールする」という記事で詳細を確認しよう。

ワードプレス2.4で廃止される機能を追跡 - プラグインとテーマの準備を進めよう: ピーター・ウェストウッドが“ワードプレス: 廃止される機能を追跡”というタイトルの記事を投稿している。この記事では、ワードプレス2.4に関する変更事項、採用される機能および廃止される機能、さらに最新情報が分かりやすくまとめられている。ワードプレス・プラグインの作者やワードプテス・テーマのデザイナーの人達には、是非これらの変更事項をチェックし、1月のワードプレス2.4のリリースに合わせて、最新のアップデート・バージョンをリリースしてもらいたい。

「Howdy! Welcome!」の修正の完了: ウェブログ・ツールズ・コレクションが投稿した“ハウディー・ストレンジャー”という記事では、ワードプレスの開発者達の間で、“ハウディー”という言葉を管理者パネルで利用する是非について議論が最近展開されていたことが紹介されている。 Example of the Howdy in WordPress Administration Panels これはハウディーという言葉が“使われていない地域がある”ためだ。Ozh（オズ）が作成したNo Howdy（ノー・ハウディー）プラグインを利用すれば、この“アメリカ特有の挨拶”を修正することができる。

ワードプレスのアイデアに投票: 次回のワードプレスのバージョンについて言っておきたいことはあるだろうか？ワードプレスのWordPress Ideas（ワードプレス・アイデアズ）セクションはオープン形式のフォーラムであり、自分の意見を主張することができる。このセクションを活用し、自分の考えを発表しよう。

先週のワードプレス・ニュース: 先週のワードプレス・ニュースでは、2007年のワードプレスを振り返る、「TechCrunch Crunchies」にノミネート、ハッキング被害に遭うワードプレスのブログが増加、2008年のワードプレス・イベント、ワードプレスドットコムのブロガーが勝者に、降雪効果というラインナップのニュースを提供した。

ワードプレスドットコムのニュース

アバターとグラバターをワードプレスドットコムのブログに追加: 先週、私はアバターとグラバターをワードプレスドットコムのブログに追加する際の秘訣を紹介した。これらの秘訣をさらに膨らませ、アバターとグラバターをワードプレスおよびワードプレスドットコムのブログに追加する方法という記事を綴り、ワードプレスドットコムのブログ、管理者パネル、さらに、ワードプレスドットコムのコミュニティ全体に掲載する際のアバターのイメージ・サイズを紹介した。

ワードプレスドットコムのブログ、200万の大台に達する: ワードプレスドットコムに、火曜日、200万サイト目のブログが登録された。皆さんに、おめでとう、と言いたい！

ワードプレスドットコム最前線 ワードプレスドットコムで人気を集めているブログを次に紹介する:

The ワードプレスドットコムで人気を集めた記事は以下の通り:

ワードプレスドットコムのルーキー: ワードプレスドットコムでブログを始めたばかりなら、ワードプレスドットコムのブログの使い方に掲載されている、基礎ガイドを参照しよう。

ワードプレス・プラグインおよびワードプレス・テーマのニュース

最悪のワードプレス・プラグイン: Full Tilt Blogging（フル・ティルト・ブロギング）が、“ワードプレス・プラグイン・ワースト15”という記事を投稿し、愉快な雰囲気で史上最低のプラグインを風刺している。

最高の検索エンジン関連のワードプレス・プラグインに投票: Search Engine Journal （サーチ・エンジン・ジャーナル）が主催するSearch Blogs Awards of 2007（2007年サーチ・ブログズ・アワード）に、ワードプレス用の最優秀SEOプラグイン賞というカテゴリーが新たに設けられた。以下のノミネートされたプラグインの中から、お気に入りのプラグインに投票しよう:

カスタム・フィールドを記事のタイトルのグラフィックに活用 : 5ThirtyOne（5サーティーワン）が、“ワードプレス・カスタム・フィールズ: タイトル・グラフィック上にテキストを載せる方法という記事を投稿しており、記事投稿パネルのカスタム・フィールドを使って、グラフィックを記事のタイトルに加え、イメージの上にタイトルを載せるという裏技を紹介している。アーロン・ブラゼルが、“ワードプレス・カスタム・フィールズ・コンテスト”を開催している。結果が発表されたら、確認し、是非、カスタム・フィールドの素晴らしい活用方法を参考にしてもらいたい。また、ワードプレス・コデックスのカスタム・フィールドの使い方にも目を通しておこう。

ShortStat（ショートスタット）ワードプレス・プラグインの秘訣: Perishable Press（ペリッシャブル・プレス）が、データベースのテーブル・サイズを減らす秘訣を紹介している。この記事では人気の高いショートスタット・ワードプレス・プラグインがクローズアップされている。

Role Manager（ロール・マネージャー）ワードプレス・プラグインのアップデートが完了: ロール・マネージャー・ワードプレス・プラグインがアップデートされ、セキュリティの改善等が実施された。

Akismet（アキスメット）のアップデートが完了: アキスメットがバージョン2.1.2にアップデートされ、コメントのタイプ別にフィルタリングする機能等、複数の機能が新たに用意され、さらにプラグイン・フックが追加された。

Subscribe to Comments Plugin（サブスクライブ・トゥ・コメンツ）プラグインのアップデート ドノハの報告によると、有名なサブスクライブ・トゥ・コメンツ・ワードプレス・プラグインにバグがあることをマーク・ジャクイスが発見したようだ。ただちにアップデートしよう。

高速アップデート: アップデートに懸念を抱えている人はいるだろうか？InstantUpgrade（インスタントアップグレード）ワードプレス・プラグインを利用すれば、簡単にアップデートを実施することができるようになる。

注目のワードプレス・プラグイン: 私が最近注目しているプラグインを紹介しよう:

Roman Date（ローマン・デイト）ワードプレス・プラグインは、現在の日付にローマ暦の日付を加えるプラグインであり、この日付はサイドバーあるいは記事内に表示される。
Google Maps（グーグル・マップス）ワードプレス・プラグインは、グーグル・マップと連動し、単一のタグを利用することで、ブログの記事に地図を加えるプラグインである。
WordPress PostMapper（ワードプレス・ポストマッパー）ワードプレス・プラグインはグーグル・マップAPIおよびグーグル・ジオコーダーと連動し、所在地情報と地図をブログの記事に挿入するプラグインである。
WP Widget Changer（WP ウィジェット・チェンジャー）ワードプレス・プラグインは、動的なウィジェットをブログのサイドバーに加え、記事およびページビューに対してそれぞれ異なるウィジェットを表示するプラグインである。

ワードプレスのプラグインを探す: ワードプレスのプラグインを探すには、公式のワードプレス・プラグインズ・ディレクトリ、ワードプレス・プラグインズ・データベース、および毎日リリースされている、ワードプレス・プラグインのウェブログ・ツールズ・コレクションを確認しよう。

ワードプレスのテクニックとヒント

ワードプレス・コミュニティ内、さらに、ワードプレス・ユーザー用のオンライン・マニュアルであり、最初に参照するべきヘルプ・ページでもある、ワードプレス・コデックスに掲載されている特集記事と動画を紹介していく。

注意: このリストに自分が考えたヒントやテクニックを加えたい人は、質の高いワードプレスのヒントを書くためのヒントおよびワードプレスのブログの記事にコードを記述し、公開する方法を参考にしよう。

>ワードプレス・コミュニティのニュース

WordPress Community graphic パーカーをゲットしよう！ ワードプレスのパーカーが引き続き販売されており、配送は1月2日に再開される。今すぐパーカーを着て、今年の流行はワードプレスだということを堂々とアピールしよう。友達や家族のために余分に1着購入しておこう。購入は、WordPress Shop（ワードプレス・ショップ）で。

ワードプレス・ポッドキャスト: ワードプレス・ポッドキャストの新しいエピソードがリリースされた。エピソード 32: Automattic（オートマティック）の噂、ローレルがワードプレスドットコムのニュースを提供では、ブログヘラルドとPlagiarism Today（プレジャリズム・トゥデイ）で著作権問題やコンテンツ盗用に関する記事を投稿しているジョナサン・ベイリーへのインタビュー、オートマティックの財政的なベンチャーに関する噂、、ワードプレスドットコムのPremium Theme Marketplace（プレミアム・テーマ・マーケットプレイス）、そして、ワードプレスドットコムのニュース・レポーター陣に私が加わったことが伝えられている。

ワードプレス関連の書籍 WPThemesPlugin（WPテーマズプラグイン）がここ数年の間に出版されたワードプレス関連の書籍をまとめている。この中には私が執筆したBlogging Tips（ブロギング・チップス）（ワードプレスに絞っているわけでなくブログ全体をテーマに掲げている）、WordPress 2 Visual QuickStart Guide（ワードプレス 2 ビジュアル・クイックスタート・ガイド）、WordPress Complete（ワードプレス・コンプリート）、そして発売されたばかりのWordPress For Dummies（ワードプレス・フォー・ダミーズ）等がリストアップされている。

ワードプレスMUのヘルプが必要な人達に朗報 ワードプレス・コデックスでワードプレスMUの文書化を改善する取り組みが現在行われている。ワードプレスMUに関するヘルプや情報が必要なら、このサイトをまずチェックしよう。

無料でワードプレスをインストール: ワードプレスのフルバージョンをなかなかインストールすることができないなら、Installing WordPress for Free（インストーリング・ワードプレス・フォー・フリー）（別名： Install4Free WordPress）を利用しよう。これは無料且つボランティアベースのサービスであり、対象は個人的なブログのみとされている。また、あくまでもインストールに関するヘルプを提供することが目的であり、アップグレードに関するヘルプには応じられない。

ワードプレスを自分のブログの名称に利用する: WordPressは商標であり、ブログの名前やURLに勝手に利用することはできない。利用したい場合は、オートマティックおよびワードプレスの許可を得る必要がある。また、綴りは「WordPress」であり「Wordpress」ではないことを覚えておこう。ちなみに、プラグインは、plug-inではなく、Pluginと綴ろう（plug-inだと、コンセントに差し込むプラグになってしまう）。

ワードプレスのエキスパートを探している人は必見 もしワードプレスのテーマ、ワードプレスの開発、ワードプレスのプラグイン、またはその他のワードプレス関連のエキスパートを探しているなら、ワードプレスの親会社であるオートマティックのWordPress Consultants（ワードプレス・コンサルタンツ）ページに掲載されているリスト、WordPress Jobs（ワードプレス・ジョブズ）のリスト、そしてWP-Pro（Wp-プロ）のメーリングリストをチェックしよう。

この記事が掲載されているサイト: 万が一この記事をブログヘラルドあるいは同サイトのフィード以外の場所で読んでいるなら、著作権保有者の著作権ポリシーが侵害されていることになる。その場合はただちに報告してもらいたい。悪者と盗人は退治する。

ワードプレス・ニュースがさらに必要な場合

過去のニュース・レポート（注意：日本語版は2007年11月中旬からスタート）

ワードプレス・ニュースの情報源

ブログヘラルド（米国版）毎週水曜日をワードプレス・ウェンズデイと題し、ワードプレス・コミュニティから集めたニュースを報告している（注意：日本語版は週末に掲載（予定））。もし、ワードプレスのニュースやヒントを知っている人は、次の専用アドレス宛てにメールを送り、報告してもらいたい: lorelleonwordpress@gmail.com

ライター紹介: Lorelle on WordPress（ローレル・オン・ワードプレス）等の複数のブログを書くローレル・ファンフォッセンはブログ歴13年という大ベテランである。ウェブテクノロジーの発達と共にブログを書き続け、旅行、自然、旅行写真、ウェブデザイン、ウェブ理論、開発、ブログそしてワードプレスなど幅広いテーマを取り扱っている。ローレルは売れ行き好調の書籍、「Blogging Tips: What Bloggers Won’t Tell You About Blogging（ブログのヒント、そして誰も教えてくれないヒント）」の作者でもある。この本は新装開店したブログヘラルド・ブックストアで購入することができる。

[原文へ]