「WordPress」ニュース: ワードプレス2.4を飛ばして2.5へ、リリースの遅れ、セキュリティ・リリース、ワードプレス・グループの結成、プラグインの作者とコミュニケーション、その他のニュース

特集, WordPress • 2008/1/11 金曜日

今週のラインナップ。WordPress（ワードプレス）2.4が登場、ワードプレス2.5のリリースは3月を予定。重要なセキュリティ・リリース、今すぐアップグレードを。プラグインのアンインストール問題に解決の兆し。ワードプレスドットコムに投票。新たなワードプレス・グループが誕生。ワードプレス・ヘルプ・シート。ワードプレス・プラグインの開発者にユーザーへのサポートを求む。bbPress（bbプレス）のアップデート完了。Akismet（アキスメット）が.Netに。その他のニュース。

ワードプレスのニュース

ワードプレス2.4に遅れ - ワードプレス2.5のリリースは3月を予定: Weblog Tools Collection（ウェブログ・ツールズ・コレクション）やその他のサイトが、新しい管理者パネルのインターフェースや改善および機能への開発に時間がかかるため、ワードプレス2.4のリリースに遅延が生じると発表している。次のワードプレスのメジャーなリリースは1月ではなく、3月となり、ワードプレス2.5となる。バージョンを1つ飛ばすのは今回が初めてではなく、その価値があることを分かってもらいたい。

ワードプレス2.3.2の重要なセキュリティ・リリース: ワードプレス 2.3.2がリリースされた。これはセキュリティに関するアップグレードであり、絶対に見過ごすことはできない。アップグレードの詳細ページでは、データベースを危険に晒す可能性がある草稿記事の脆弱性と複数のエラーメッセージの抑制を修正する、緊急のセキュリティ・アップグレード、さらに、その他のバグに対する修正も報告されている。さぁ、ワードプレス 2.3.2に今すぐアップデートしよう。

警告: 新しいセキュリティのアップデートを報告し、すぐにアップグレードするべきか、それとも主要なバージョンがリリースされるまで待つべきかを公然と論じているブロガーがたくさんいる。これでは「ハッキングしてくれ」、と言っているようなものだ。 ワードプレスのバージョンを告知するときは十分に注意しよう。何も考えずに堂々と打ち明けてしまうと、攻撃される可能性がある。アップグレードするか否かは、自分次第だが、自分のブログのバージョンの脆弱性を公表する必要はないはずだ。

プラグインのアンインストール問題に朗報: 私を含め、多くのブロガー達の頭を悩ませていた問題の一つが、ワードプレスのプラグインを“完全にアンインストール”することができないことだ。プラグインを無効にすると、データベースのテーブルがワードプレスのデータベースに残ってしまうのだ。ブログが動かなくなるような悲劇的な事態に陥るわけではないが、不要なスペースを取り、コンフリクトが生じかねない。ウェブログ・ツールズ・コレクションズのジェフロ2.0は、このアンイストール問題を指摘し、その数日後に、解決策の片鱗が見え始めた。アンドリュー・リックマンは、プラグインが無効にされ、そのプラグインの開発者がデータをデータベースから削除するアンイストール・ファイルを用意している場合に、プラグイン・パネルに、アンインストールのオプションを表示するツールを開発している。揺るぎないアンインストール・ツールを作るために必要とされる作業はとても多く、皆さんの助けも必要とされている。アップグレードのためにプラグインを仮に無効にする場合や、バグ退治、さらに、プラグインを現在のデータを使って将来的に利用するユーザーがいることも予想されるため、考えることは山ほどある。それでも決して避けては通れない道である。

WordPress 2.4 Administration Panel preview ワードプレス2.4の管理者パネルのプレビューが続々登場: 1月にリリースされる、2.4のバックエンド管理者パネルが注目を集めている。Tubetorial（チューベトリアル）は、“ワードプレス2.4の管理者パネルのプレビュー”を紹介する動画を掲載し、現在の状況と今後の展開を伝えている。Hyper SVN（ハイパー SVN）は、管理者パネルの“ライブ” デモを用意している。誰もが最初に自慢しようとはりきっているので、このようなプレビューをいたるところで目にするようになるはずだ。また、管理者パネルの微調整は頻繁に行われるため、2.4およびその後の複数のバージョンがリリースされるまでには、多数の変更が加えられることも覚えておこう。

ワードプレス・イベントのスケジュール: テネシー州のナッシュビルに、新たにワードプレス・グループが誕生した。また、3月に開催されるワードキャンプ・ダラスへの登録プロセスが始まり、ワードプレス、動画、ポッドキャスト、マルチメディア、そして、ブログに関する優秀な講演者陣が発表されている。デンマークでも、ワードプレス2.5の集会が4月に行われる予定であり、ワードプレスのファンが、最新バージョンのワードプレスの誕生を祝うため、そして、学ぶために、一堂に会する。

皆さんは地元のワードプレス・グループやクラブに参加しているだろうか？もし参加しているならWordPress Meetup（ワードプレス・ミートアップ）リストで会合を開くことを報告し、私にも情報を提供してもらいたい。グループ活動のプロモーションに一役買えるはずだ。次に、WordPress Roadmap（ワードプレス・ロードマップ）およびWordPress Meetup Group Listings（ワードプレス・ミートアップ・グループ）のリストに掲載されているワードプレス関連のスケジュールとイベントを紹介しよう（変更される可能性あり）:

マンチェスター・イングランド・ワードプレス・ユーザー・グループ、MDDAで開催 - 2008年1月16日
ニューヨーク・シティー・ワードプレス・ジャニュアリー・ミートアップ - 2008年1月19日

ボルチモア-ワシントン・ワードプレス・ジャヌアリー・ミートアップ - 2008年1月26日
ナッシュビル・ワードプレス・ミートアップ - 2008年1月26日
ワードキャンプ・ハンブルグ - 2008年1月26-27日
ワードプレス2.5のリリース - 2008年3月24日
ワードキャンプ・ダラス - 2008年3月29-30日（事前の登録が必要）
ワードプレス・デンマーク・ミートアップ・フォー・ワードプレス2.5、Adviceで開催 - 2008年4月6日
ワードキャンプ2008（サンフランシスコ）- 2008年7月（確認中）

もし上記のスケジュール以外に、ワードプレス関連のイベントが開催されることを把握しているなら、コメント欄に投稿するか、メールで報告してもらいたい。

ワードプレス 2.4 ダイジェスト: 先週のワードプレス・ウィークリー・ダイジェストで、ウェスティは、クッキー生成の分離に対する新しいタグの導入、ユーザーが求めているデザインのタイプを記述する、テーマ・タグを基に利用することが可能なテーマをフィルタリングする機能、WXRインポーターと翻訳オプションに関する作業、フィードでコメントをカウントする際の新しいメソッドの導入、記事のタイプに対するAPIの新しい設定、人気の高いOptimal Title（オプティマル・タイトル）プラグインの統合、ネイティブ・タグ機能へのタグの入力を自動で提案する機能の導入、文書化作業、リッチ・テキスト・エディタのインターフェースに対して、前回利用したビジュアルあるいはコードを記憶し、簡単に切り替えることができるようにするための改善事項、さらに、異なるサイドバーに利用するウィジェットを選択するためのサイドバーの導入等、次回のワードプレスのバージョンにおける改善点や修正事項を報告していた。

ワードプレス・セキュリティ・ニュース: ワードプレス2.3.2がつい先日リリースされた。今回のリリースでは、ワードプレスで最近発見された脆弱性への修正が行われているため、必ず抑えておこう。今すぐにアップグレードしよう。

以下にセキュリティ関連の最新情報を紹介しよう:

Blog Security reports（ブログ・セキュリティ）は、WP-Filemanager（WP-ファイルマネージャー）ワードプレス・プラグインの脆弱性について報告し、アップデートおよび修正されたバージョンがリリースされるまでは、無効および削除するよう薦めている。
“WP Directory Traversal Vulnerabilities（WP ディレクトリ・トラバーサル・バルネラビリティー）”と呼ばれる脆弱性が、ワードプレス2.0.11およびワードプレス2.3.2（現行のバージョンではない）に見つかっており、また、この脆弱性が見られるのは、マイクロソフトのウィンドウズでワードプレスを利用しているブロガーだけだ。この脆弱性により、ハッカーに重要なファイルを編集し、閲覧されてしまう危険があるので注意しよう。
ブログ・セキュリティの報告によると、最新のワードプレスのリリースにより、bs-wp-noerrors ワードプレス・プラグインが不要になるようだ。
Simple Thoughts Blog（シンプル・ソーツ・ブログ）が今週ハッキングされてしまい、ハックされた経緯、そして、ハッカー達からワードプレスのブログを守る方法を事細かく説明している。
注目に値するセキュリティ情報を提供する、Wordpress ZeroDay Vulnerability Roundhouse Kick（ワードプレス・ゼロデイ・バルネラビリティ・ラウンドハウス・キック）がアップデートされ、アキスメットの脆弱性が追加された。
ブログ・セキュリティが、2つのワードプレス・プラグインに脆弱性が見つかったことを明かしている。WordPress PictPress File（ワードプレス・ピクトプレス・ファイル）を利用している人は、アップデートが行われるまでは、無効にしておこう。HTMLインジェクションの脆弱性が人気の高いWP-ContactForm WordPress Plugin（WP-コンタクトフォーム）ワードプレス・プラグインに見つかった。すぐにアップデートが実施されることを望む。
ライアン・ボーレンが“クッキーとパスワードの保護”に関する記事を投稿し、認証クッキー用の新しいフォーマットとブログのセキュリティを向上するパスワードのハッシュ・アルゴリズムを用意した、ワードプレス2.4への改善事項を報告している。

ブログのセキュリティを確認するなら、WPIDS - WordPress Intruder Detection System（ワードプレス・イントルーダー・ディテクション・システム）とWP Scanner WordPress Plugin（WP スキャナー）ワードプレス・プラグインを試してみよう。

GMがWPを利用: マット・ムレンウェグが、ゼネラル・モーターズが、新しいワードプレスのサイトとウィキをオープンソース化していることを伝えていた、Slashdot（スラッシュドット）のニュースに触れている。

グラフィティ: グラフィティ、ワードプレスを非難という記事の中で、多数の商業的なCMSプログラムが、ワードプレスの名声を利用し、自分達の製品を売り込む仕組みに関する議論が盛んに行われている。グラフィティはまだテスト段階であるため、2つのプログラムが比較されているわけではない。実際、競合するわけでもない。むしろワードプレスの競合相手は、CMSプログラムである。しかし、問題なく対処することができるはずだ。ワードプレスのファンは、ワードプレスを悪用する企業とうまく付き合うことができるのだろうか？多くのファンが、ワードプレスをターゲットにしたグラフィティの広告に少なからずも嫌悪感を抱いているようだ。マット・ムレンウェグも口を挟んでいる。ワードプレスを悪用する人達に惑わされていはいけない。そのプログラムが優れているなら、ライバルになるだろう。単なる詐欺なら、皆に知らせよう。しかし、決して彼らの宣伝に利用されないように注意しよう。結局、こういった誇大広告により、今までグラフィティの名前さえ知らなかった多くの人達にも、その存在が知れ渡るようになったのだ。

ワードプレスのアイデアに投票: 次回のワードプレスのバージョンについて言っておきたいことはあるだろうか？ワードプレスのWordPress Ideas（ワードプレス・アイデアズ）セクションはオープン形式のフォーラムであり、自分の意見を主張することができる。このセクションを活用し、自分の考えを発表しよう。

先週のワードプレス・ニュース: 先週のワードプレス・ニュースでは、最重要クラスのワードプレス・セキュリティ・リリース、ワードプレス2.4のプレビュー、パーカー、ワードプレスに投票、ワードプレスに移行、カスタム・フィールド、その他のニュースというラインナップのニュースを提供した。

ワードプレスドットコムのニュース

ワードプレスに一票を: TechCrunch（テッククランチ）が主催する Crunchies Awards（クランチズ・アワード）で、ワードプレスドットコムとAutomattic（オートマティック）に投票しよう。ワードプレスドットコムのサイトから直接投票することができる。

ワードプレスドットコム最前線 ワードプレスドットコムで人気を集めているブログを次に紹介する:

The ワードプレスドットコムで人気を集めた記事は以下の通り:

ワードプレスドットコムのルーキー: ワードプレスドットコムでブログを始めたばかりなら、ワードプレスドットコムのブログの使い方に掲載されている、基礎ガイドを参照しよう。

ワードプレス・プラグインおよびワードプレス・テーマのニュース

プラグイン・ユーザーの視点: フランク・ルーカスが、ユーザーの立場で考える、プラグインのスタンダードに関する記事を投稿している。彼はこの記事を綴る前に、500以上のプラグインを試したそうだ。プラグインあるいはテーマを作っているなら、自分のブログで紹介し、ユーザーがそのツールについて理解するべきことを、キーワードを使って適切に説明できているかどうか確認しよう。また、時間を取って、プラグインの作者達に向けて私が綴ったラブ・レターにも目を通し、自分とユーザーの役に立てよう。

ワードプレス・ヘルプ・シート: WPCandy（WPキャンディー）は、先日、ワードプレスのPHP、基本のテンプレート・ファイル、テンプレート・タグ等が苦手な人のために、PDFのカンニング・ペーパー、ワードプレス・ヘルプ・シート（PDF）を提供した。現在は、これに上級者用ワードプレス・ヘルプ・シートが加えられ、“動的なページに異なるカテゴリーをスタイリングする方法”がかいつまんで説明されている。どうやらこの上級者用ヘルプ・シートは、あと2度ほど投稿されるようだ。他にもHTML、CSS、PHP、WordPressに関するカンニング・ペーパーが各種用意されている。

FCKエディターのアップグレードが完了: FCKエディター・ワードプレス・プラグインがアップグレードされ、新たに多数の機能が搭載され、ワードプレス2.3でも使えるようになった。

YeddaがワードプレスにFeedFlaresを提供: イェッダが、新しいプラグインを介して、ワードプレスのブロガーにFeedFlares（フィードフレアーズ）を提供している。

カスタム・クエリ・ストリング・リローデッド: Custom Query String Reloaded（カスタム・クエリ・ストリング・リローデッド）ワードプレス・プラグインがアップグレードされ、タグ・サポート等の新しい機能が追加され、ワードプレス2.3でも利用することができるようになった。

ワードプレス・スーパー・キャッシュのアップデートが完了: WP Super Cache（WP スーパー・キャッシュ）がアップデートされ、mod_rewriteルール、mod_rewriteルールの閲覧、ブログのルート・ディレクトリが書き込み可能な状態になったときに警告を発するシステムへの修正を含め、様々な修正が施され、また、機能も改善された。

クエリ・チャイルド・オブ・$ページのアップデートが完了: ピーター・ウェストウッドが、Query Child of $Page（クエリ・チャイルド・オブ・$ページ）ワードプレス・プラグインをアップデートし、現在のワードプレスのバージョンでも使えるようにした。

注目のワードプレス・プラグイン: 毎週、数多くの興味深いプラグインがリリースされている。しっかりチェックしているだろうか？

Smart Sort（スマート・ソート）ワードプレス・プラグインは、テーマのテンプレートで、ソート・バーを、カテゴリーまたはアーカイブ内の記事のリストの上あるいは下に掲載し、あらゆるカスタム・フィールドで記事をソートすることができるようにするプラグインである。
Bunny’s Language Linker（バニーズ・ラングエイジ・リンカー）ワードプレス・プラグインは、翻訳されたバージョンの“姉妹”ページへのリンクを掲載することができるようにするプラグインである。例えば、複数の言語で記事を投稿しているなら、英語の“アバウト”ページ、フランス語の“アバウト”ページ、スペイン語の“アバウト”ページ、あるいはドイツ語の“アバウト”ページをそれぞれ所有することができるようになるのだ。このプラグインは、ページ・パネルに、各言語のアバウト・ページに表示される、各言語のバージョンのアバウト・ページへのスラグ（URL）を記載するフォームを追加する。
WP-Crontrol（WP-クロントロール）ワードプレス・プラグインは、WP-Cronシステムにカスタマイズのコントロールを加えるプラグインである。
PostMaster（ポストマスター）ワードプレス・プラグインは、メールを使った投稿を可能にするプラグインであり、マルチメディアを添付した記事を記事の本文に埋め込むことができる。現在、画像、3g2ムービーのMIMEタイプに対応しており、携帯電話でブログを楽しめる仕組みになっている。

高速アップデート: アップデートに懸念を抱えている人はいるだろうか？InstantUpgrade（インスタントアップグレード）ワードプレス・プラグインを利用すれば、簡単にアップデートを実施することができるようになる。

ワードプレス・スタンダードに寄稿: ワードプレスのプラグインやテーマを開発しているなら、まずはWordPress Codex（ワードプレス・コデックス）を読もう。これはワードプレス・ユーザー用のオンライン・マニュアルであり、その中でもとりわけワードプレス・コーディング・スタンダーズとプラグインの開発と言う記事には必ず目を通しておいてもらいたい。

ワードプレスのプラグインを探す: ワードプレスのプラグインを探すには、公式のワードプレス・プラグインズ・ディレクトリ、ワードプレス・プラグインズ・データベース、およびウェブログ・ツールズ・コレクションのテーマとプラグインの告知ページを確認しよう。

ワードプレスのテクニックとヒント

ワードプレス・コミュニティ内、さらに、ワードプレス・ユーザー用のオンライン・マニュアルであり、最初に参照するべきヘルプ・ページでもある、ワードプレス・コデックスに掲載されている特集記事と動画を紹介していく。

注意: このリストに自分が考えたヒントやテクニックを加えたい人は、質の高いワードプレスのヒントを書くためのヒンおよびワードプレスのブログの記事にコードを記述し、公開する方法を参考にしよう。

ワードプレス・コミュニティのニュース

WordPress Community graphic アキスメットが.NETに: Subkismet .NET（サブキスネット）は、アキスメットのバージョンの一つであり、.NETのウェブ・アプリでコメント・スパムと戦う際に役立つ。

bbプレスのアップグレードがリリース: bbPress（bbプレス）0.8.3.1のアップグレードとバグ修正のリリースが告知されている。これにより、フォーラム・プログラムが最新のワードプレスのバージョンに準拠するようになった。そして、トピックのラベリングと“ボーゾー”のマーキングに対する改善が実施され、その結果、参加者が低俗な場合、ユーザーが把握することができるようになる。私のブログのなかにもこの機能が必要なブログがある :D

パーカーをゲットしよう！ ワードプレスのパーカーが販売されており、配送は1月2日に再開される。今すぐパーカーを着て、今年の流行はワードプレスだということを堂々とアピールしよう。友達や家族のために余分に1着購入しておこう。購入は、WordPress Shop（ワードプレス・ショップ）にて。

ワードプレス・ポッドキャスト: ワードプレス・ポッドキャストの新しいエピソードがリリースされた。エピソード 32: Automattic（オートマティック）の噂、ローレルがワードプレスドットコムのニュースを提供では、ブログヘラルドとPlagiarism Today（プレジャリズム・トゥデイ）で著作権問題やコンテンツ盗用に関する記事を投稿しているジョナサン・ベイリーへのインタビュー、オートマティックの財政的なベンチャーに関する噂、、ワードプレスドットコムのPremium Theme Marketplace（プレミアム・テーマ・マーケットプレイス）、そして、ワードプレスドットコムのニュース・レポーター陣に私が加わったことが伝えられている。

ワードプレスMUのヘルプが必要な人達に朗報 ワードプレス・コデックスでワードプレスMUの文書化を改善する取り組みが現在行われている。ワードプレスMUに関するヘルプや情報が必要なら、このサイトをまずチェックしよう。

無料でワードプレスをインストール: ワードプレスのフルバージョンをなかなかインストールすることができないなら、Installing WordPress for Free（インストーリング・ワードプレス・フォー・フリー）（別名： Install4Free WordPress）を利用しよう。これは無料且つボランティアベースのサービスであり、対象は個人的なブログのみとされている。また、あくまでもインストールに関するヘルプを提供することが目的であり、アップグレードに関するヘルプには応じられない。

ワードプレスを自分のブログの名称に利用する: WordPressは商標であり、ブログの名前やURLに勝手に利用することはできない。利用したい場合は、オートマティックおよびワードプレスの許可を得る必要がある。また、綴りは「WordPress」であり「Wordpress」ではないことを覚えておこう。ちなみに、プラグインは、plug-inではなく、Pluginと綴ろう（plug-inだと、コンセントに差し込むプラグになってしまう）。

ワードプレスのエキスパートを探している人は必見 もしワードプレスのテーマ、ワードプレスの開発、ワードプレスのプラグイン、またはその他のワードプレス関連のエキスパートを探しているなら、ワードプレスの親会社であるオートマティックのWordPress Consultants（ワードプレス・コンサルタンツ）ページに掲載されているリスト、WordPress Jobs（ワードプレス・ジョブズ）のリスト、そしてWP-Pro（Wp-プロ）のメーリングリストをチェックしよう。

この記事が掲載されているサイト: 万が一この記事をブログヘラルドあるいは同サイトのフィード以外の場所で読んでいるなら、著作権保有者の著作権ポリシーが侵害されていることになる。その場合はただちに報告してもらいたい。悪者と盗人は退治する。

ワードプレス・ニュースがさらに必要な場合

過去のニュース・レポート（注意：日本語版は2007年11月中旬からスタート）

ワードプレス・ニュースの情報源

ブログヘラルド（米国版）毎週水曜日をワードプレス・ウェンズデイと題し、ワードプレス・コミュニティから集めたニュースを報告している（注意：日本語版は週末に掲載（予定））。もし、ワードプレスのニュースやヒントを知っている人は、次の専用アドレス宛てにメールを送り、報告してもらいたい: lorelleonwordpress@gmail.com

ライター紹介: Lorelle on WordPress（ローレル・オン・ワードプレス）等の複数のブログを書くローレル・ファンフォッセンはブログ歴13年という大ベテランである。ウェブテクノロジーの発達と共にブログを書き続け、旅行、自然、旅行写真、ウェブデザイン、ウェブ理論、開発、ブログそしてワードプレスなど幅広いテーマを取り扱っている。ローレルは売れ行き好調の書籍、「Blogging Tips: What Bloggers Won’t Tell You About Blogging（ブログのヒント、そして誰も教えてくれないヒント）」の作者でもある。この本は新装開店したブログヘラルド・ブックストアで購入することができる。

[原文へ]