今週のラインナップ。誕生日おめでとう、WordPress（ワードプレス）！ワードプレスドットコムとトニ・シュナイダーが勝利！ベンチャー投資機関がワードプレスとAutomattic（オートマティック）に資金投入。プラグインへの懸念が高まる。セキュリティとワードプレス - 問題発生？ワードプレスドットコムのブロガーに3ギガを贈呈。ワードキャンプ・ハンブルグ、今週末に開催。ワードプレスドットコムという名称に非難が集中。
ワードプレスのニュース
ワードプレスドットコムが受賞！ ワードプレスドットコムとオートマティックがTechCrunch Crunchies（テッククランチ・クランチーズ）で勝利を収めた。オートマティックは、2つのカテゴリーで賞を獲得したことになる。ワードプレスドットコムが評価され、最も成功が見込まれる企業に選ばれ、さらに、トニ・シュナイダーが最優秀新興企業最高経営責任者に選ばれたのだ。皆さん、おめでとう！
誕生日おめでとう、ワードプレス！ マイク・リトルは毎年ワードプレスの誕生日を伝えてくれる。今年で5歳になったことになる。誕生日おめでとう！
お金の雨あられ: マット・ムレンウェグは、オートマティックが今年、ベンチャー投資機関から2,950万USドルを獲得すると発表した。ちなみに2006年は120万ドルであった。今回は、The New York Times（ザ・ニューヨーク・タイムズ）が、投資チームに参加している。この資金は、ワードプレスドットコムの無料ブログ・サービス、コメント・スパム対策の向上、新規の開発者およびスタッフの人件費 、そして、ワードプレスとオートマティックのプロジェクトを成長させるために使われる。ドリー・マディソンの明言にあるように、“お金は肥やしのようなものだ; 若葉に成長を促すことができなければ、価値はない”。
オートマティックの公式ワードプレス“ニュース”ブログがスタート: ワードプレスの親会社、オートマティックが、WordPress Publisher Blog（ワードプレス・パブリッシャー・ブログ）というマガジン形式のブログを開設すると発表した。このブログには、ワードプレスの開発者やオートマティックのスタッフから、ワードプレスの利用方法を綴った記事が投稿され、また、ヒントやトリックやニュースも提供されるようだ。
ワードプレス2.5のニュース: バージョン2.4をスキップしたワードプレス2.5は、予定通り3月にリリースされるようだ。今回のバージョンでは、管理者パネルのデザインが新装され、その他にも大きな改善が実施される。
ワードプレス2.5 ウィークリィー・ダイジェスト: ピーター・ウェストウッドは先週、ワードプレス2.5の変更点と改善点について報告していた。 彼は、レポートを通して、・プラグインからのjQuery（jクエリ）のアップデート、・アクセス許可を変更するために全ユーザーを選択する、ユーザー・パネルへの集団選択機能の追加、・ウィジェットを管理するために導入される新しいインターフェース、・多くのユーザーに歓迎されている、新しいイメージ・アップローダー、・「すべて無効にする」ボタンで無効にされたプラグインをすべて再び有効にする機能、・wp_list_categories()のテンプレート・タグにより、表示される“ツリー”の奥行きを制限する機能、・ピングを待っているURL、そして、ピングされたURLを特定するためのSQLクエリの最適化、・その他の多数の文書化、修正事項、改善点を紹介していた。今週のレポートでは、・Blogger（ブロガー）を含む、各種インポーターへの改善事項、・サイドバーに複数の名称を与えることができる、get_sidebar()テンプレート・タグの取得、・URLに丸括弧を加えることを可能にし、照合を改善することで、記事のタイトルの見栄えが改善されたこと、・タグとクラウド・タグの配列への変更点、・保存時に記事内で記事のフィルタリングを可能にする、HTMLタグと属性への拡張、・パーリンクのコンテキスト内で記事のスラグを編集する新しい機能、・すでに投稿されている記事をアップデートするためのタイムスタンプへの改善点、・その他の多数の文書化、修正事項、改善点が紹介されている。
ワードプレス2.3.2、重要なセキュリティ・リリース: ワードプレス2.3.2がリリースされている。これはセキュリティに関するアップグレードであり、絶対に見過ごすことはできない。アップグレードの詳細ページでは、データベースを危険に晒す可能性がある草稿記事の脆弱性と複数のエラーメッセージの抑制を修正する、緊急のセキュリティ・アップグレード、さらに、その他のバグに対する修正も報告されている。さぁ、ワードプレス 2.3.2に今すぐアップデートしよう。
ワードプレスとソラリス: Solaris（ソラリス）ゾーンを使っているなら、ワードプレスをソラリスに素早くインストールする、ザ・ワードプレス 2-ステップをチェックしておこう。
ワードプレスをインストールする各種の方法: ワードプレス・ユーザーのオンライン・マニュアル、WordPress Codex（ワードプレス・コデックス）では、現在、ワードプレスのブログをインストール、移行、そしてコンテンツをインポートする各種の方法が特集されている。ワードプレス・インストレーション・テクニックスは、ワードプレスをコンピュータにインストールする作業、あるサーバーから違うサーバー、または、あるディクレトリから異なるディクレクトリにワードプレスを移動する作業、ワードプレスを既存のウェブサイトに統合する作業、そして、多数のブログ・プログラムからワードプレスに移行する作業に関するリソースや情報を提供している。
プラグインのアンインストール機能: Weblog Tools Collection（ウェブログ・ツールズ・コレクション）は引き続き、ワードプレスにプラグインのアンインストール機能が欠けている件を報じている。そして、この腹立たしい“機能の欠落”への対応に関して、読者やワードプレスの専門家から提供されているヒントやアドバイスを紹介している。この議論に乗り遅れたくないなら、アンインストール - そんなことできるの？というタイトルの記事をチェックしよう。
ワードプレスのブログデスク: ワードプレスにアクセスする方法は色々あるが、BlogDesk（ブログデスク）およびMicrosoft（マイクロソフト）のWindows Live Writer（ウィンドウズ・ライブ・ライター）は人気が高い。皆さんは管理者パネルを使わずに、ご自分のワードプレスにアクセスするお気に入りの方法があるだろうか？
先週のワードプレス・ニュース: 先週のワードプレス・ニュースでは、ワードプレス2.5のリリースは予定通り、ワードプレス・プラグインのアンインストール、プレミアムのテーマに関する議論、パーマリンク、その他のニュースというラインナップのニュースを提供した。
ワードプレス・セキュリティ・ニュース
最新版のワードプレス2.3.2がつい先日リリースされた。今回のリリースでは、ワードプレスで最近発見された脆弱性への修正が行われているため、必ず抑えておこう。今すぐにアップグレードしよう。
ワードプレスのセキュリティについて考える: Blog Security（ブログ・セキュリティ）が、“ワードプレスは意図的に不安定に設計されているのか？”という質問を投げかけ、ワードプレスのコア・プログラミングやプラグインで最近発生している、重大な脆弱性に関する質問に答えている。大きな課題を検証し、取るべき行動に関するアイデアを幾つか提供している。
以下にセキュリティ関連の最新情報を紹介しよう:
- WP-Forum 1.7.4 SQL Injection（WP-フォーラム 1.7.4 SQLインジェクション）が、WP-フォーラム・ワードプレス・プラグインのセキュリティ問題を報告している。
- 勧告: WP TextLinkAds（WP テキストリンクアズ）プラグインの脆弱性が報告されており、引き続き使用は控えるよう求められている。
- 有名ウェブ・デザイナー、デビッド・エイリーのブログ、David Airey.com（デビッド・エイリードットコム）とメールがハッキングの被害に遭った。この件に、ワードプレスが関わっているとは思えない。ワードプレスのバージョンのアップグレードを怠ってしまうため、ワードプレスのブログをハッキングされてしまうブロガーが後を絶たない。今すぐにアップグレードしよう。
- Blog Security（ブログセキュリティ）のデビッド・キエルズノウスキは、TextLinkAds（テキストリンクアズ）ワードプレス・プラグインに深刻な脆弱性が見つかったことを報告し、アップデートがリリースされるまでは無効にしておくことを奨めている。
- ブログ・セキュリティが、人気の高い投票用プラグイン、Democracy（デモクラシー）ワードプレス・プラグインに見つかった脆弱性に関する報告を行っている。
- ブログ・セキュリティが、“オーディオ・キャプチャ・システムを攻略”という記事を投稿し、あらゆる種類のCAPTCHAシステムを、動作させない仕組みを検証している。
- ブログ・セキュリティの報告によると、WP-Filemanager（WP-ファイルマネージャー）ワードプレス・プラグインに脆弱性が見つかったようだ。アップデートされ、修正されたバージョンがリリースされるまでは、このプラグインを無効にし、削除するよう奨めている。
- “WP Directory Traversal Vulnerabilities（WP ディレクトリ・トラバーサル・バルネラビリティー）”と呼ばれる脆弱性が、ワードプレス2.0.11およびワードプレス2.3.2（現行のバージョンではない）に見つかっている。どうやら、この脆弱性が見られるのは、マイクロソフトのウィンドウズでワードプレスを利用しているブロガーだけのようだ。この脆弱性により、ハッカーに重要なファイルを編集し、閲覧されてしまう危険があるので注意しよう。
ブログのセキュリティを確認するなら、WPIDS - WordPress Intruder Detection System（ワードプレス・イントルーダー・ディテクション・システム）とWP Scanner WordPress Plugin（WP スキャナー）ワードプレス・プラグインを試してみよう。
ワードプレス・イベントのスケジュール
ワードキャンプ・ハンブルグが今週末の1月26日-27日に迫っている。このイベントには、ドイツのトップレベルのブロガー、そして、ワードプレスのエキスパートやデザイナーが集結するようだ。全席完売しているかどうかは把握していないので、最後のチャンスにかけるなら今すぐチェックしよう。
ワードキャンプ・ダラスが2008年3月29日に開催されることに決まっており、参加登録の受付けも始まっている。登録費はUSD $20に設定されており、イベントは、テキサス州ダラス近郊の街、フリスコで行われる。すぐに完売することが予想されるため、今すぐに登録することを奨める。豪華な講演者が揃っており、有名ブロガー、そして、ワードプレスやブログの専門家が一堂に会する。このイベントは、引き続きスポンサーを募集しており、自分の企業やブログの名前を今話題のワードプレス・カンファレンスでアピールしたい人は立候補しよう。
皆さんは地元のワードプレス・グループやクラブに参加しているだろうか？もし参加しているならWordPress Meetup（ワードプレス・ミートアップ） リストで会合を開くことを報告し、私にも情報を提供してもらいたい。グループ活動のプロモーションに一役買えるはずだ。次に、WordPress Roadmap（ワードプレス・ロードマップ）およびWordPress Meetup Group Listings（ワードプレス・ミートアップ・グループ）のリストに掲載されているワードプレス関連のスケジュールとイベントを紹介しよう（変更される可能性あり）:
- ボルチモア-ワシントン・ワードプレス・ジャヌアリー・ミートアップ - 2008年1月26日
- ナッシュビル・ワードプレス・ミートアップ - 2008年1月26日
- ワードキャンプ・ハンブルグ - 2008年1月26-27日
- ニューヨーク・シティー・ワードプレス・フェブラリー・ミートアップ - 2008年2月16日
- ワードプレス2.5のリリース - 2008年3月24日
- ワードキャンプ・ダラス - 2008年3月29 （事前の登録が必要）
- ワードプレス・デンマーク・ミートアップ・フォー・ワードプレス2.5、Adviceで開催 - 2008年4月6日
- ワードキャンプ2008（サンフランシスコ）- 2008年7月（確認中）
もし上記のスケジュール以外に、ワードプレス関連のイベントが開催されることを把握しているなら、コメント欄に投稿するか、メールで報告してもらいたい。
ワードプレスドットコムのニュース
ワードプレスドットコム、無料で3ギガバイトの保存スペースを贈呈: ワードプレスドットコム・ブログは、ワードプレスドットコムのブロガー全員に、現在の6倍となる、3ギガバイトの保存容量をプレゼントする。これで、ユーザーはポッドキャストや動画を心配せずにアップロードできるようになる。さらに容量を増やしたいのなら、有料バージョンも1ギガから5ギガに増えているので、検討しよう。
ワードプレスドットコムの名称を非難: 他にも同じ意見を持った人がいることが分かってよかった。マーク・ジャクィースが、ワードプレスドットコムと言う名前、そして、この名称がきっかけで発生する混乱を非難する仲間に加わった。私は未だに、ワードプレスとワードプレスドットコムの違いを説明するときに、ページ、ウェブページ、そして、ワードプレス・ページの違いがごちゃまぜになり、混乱してしまう。真剣にこの名称を変更しようという動きは全く見られないが、マークが名前の混乱を非難したことで、素敵な提案が数多く挙げられている。私は、BlogPress（ブログプレス）に一票を投じたい。:D
アキスメットのインターフェースを改善: ワードプレスドットコムは、Akismet（アキスメット）のインターフェースに改善を加えたと発表した。今回の改善により、コメント・パネルに新しいタブが追加された。現在、タブは4つ用意されており、アキスメットが捕らえたコメント・スパム用のタブが1つ、その他の3つは、コメント・スパムを分類するためのタブであり、それぞれ、コメント、トラックバック、ピング別に分類する。また、ファイヤーフォックス用の人気の高いAkismet Auntie Spam Greasemonkey Script（アキスメット・アーンティ・スパム・グリースモンキー・スクリプト）もこの新しいインターフェースに対応しており、すべてのコメント・スパムを処理することができる。ワードプレスドットコムは、さらに、Options > Discussionでオプションを増やした。新しいオプションを利用すると、投稿されてから一ヶ月以上経過した記事のスパムを自動的に削除されるようになり、アキスメットのキューを削減することができるようになる。
ワードプレスドットコムのルーキー: ワードプレスドットコムでブログを始めたばかりなら、ワードプレスドットコムのブログの使い方に掲載されている、基礎ガイドを参照しよう。
ワードプレス・プラグインおよびワードプレス・テーマのニュース
ワードプレスの互換性を追跡: どのプラグインやテーマが、どのバージョンと互換性を保っているのかが、なかなか分からないときがある。ワードプレス・コデックスの中に、2つの“マスター”ページがあり、そのページには、各種の互換性がリストアップされている: ワードプレス・テーマ・コンパティビリティ、ワードプレス・プラグイン・コンパティビリティ。どのバージョンを使っていようが、次のバージョンに備えるために、これらのページをリソースのリストに加え、アップグレードする前にチェックしよう。
プラグインのクリエイターへ: プラグイン・レポジトリを活用しよう: ウェブログ・ツールズ・コレクションが、WordPress Plugin Repository（ワードプレス・プラグイン・レポジトリ）に関する報告を行っている。このレポジトリは、ワードプレス・プラグイン・ディレクトリ上のプラグインに有効であり、プラグインの作者がバグ・チケットをプラグインに投稿し、割り当てることができるようになり、バグ・レポートの報告とモニタリングが容易に行えるようになる。
ワードプレスの記事の順序: Perishable Press（ペリッシャブル・プレス）が、“ワードプレスの記事の順序をカスタマイズする6つの方法”を提供しており、ワードプレスが、フロントページ上の記事を表示する仕組みを変えるための、各種コードとプラグインのオプションを検証している。
ワードプレスの中身: プラグインを開発していて、ワードプレスの中身を調べたいと思っているなら、タラガナが提供している、ワードプレス・ソース・コードをチェックしてみよう。これは、ワードプレスのすべてのコード・ファイルを掲載したディレクトリである。ファイルをクリックすると、右のウインドウが開き、ファイルのコードが表示される仕組みになっている。ワードプレスの仕組みを調べ、プラグインを書くために必要な鍵を手に入れたいなら、このディレクトリをリソース・リストに加えておこう。
ワードプレスのネイティブ・タグを理解する: ワードプレス・ユーザーのオンライン・マニュアル、ワードプレス・コデックスに、ワードプレスのタクソノミーに関する新しい文書が加わった。この文章を参考にして、タクソノミーの仕組みを理解しよう。
プラグインのゴシップ: オートマティックの新しいパブリッシャー・ブログに、Watershed Studio（ウォーターシェッド・スタジオ）のブライアン・グロスのインタビューが掲載されており、ワードプレスのプラグインに関する問題が議論されている。Yugatech（ユーガテック）は、WordPress Theme Viewer（ワートプレス・テーマ・ビューワー）のように“プラグインも規制されるべきなのか”、あるいは今後されていくのかを問いかけている。テーマが絡んだプラグインの問題、増え続けるセキュリティ問題、そして、簡単にプラグインを作れてしまう現実を考慮すると、プラグインの作者達が、プラグインの安全性を確保できるほどの経験を持ち、各種サーバーの設定やワードプレスの各種のバージョンにも利用できるようにする能力を持っているかどうは怪しい。この問題がワードプレス・コミュニティで今年、真剣に議論されることを期待する。
プレミアム・ワードプレスの条件 Smashing Magazine（スマッシング・マガジン）とウェブログ・ツールズ・コレクションが共に、: プレミアムを名乗る条件を問いかけている。双方のサイトで興味深い議論やメリット・デメリットが紹介されている。皆さんも議論に参加し、自分の意見を発表しよう。
コメント・スパム対策: アキスメットで満足している人も多いが、コメント・スパム対策をさらに徹底したいと希望している人もいる。私は、根本的にコメント・スパムを排除したい派だが、アルダミスをはじめ、アンチ・コメント・スパムの手法を読者から隠しつつ、効果を上げられるように努力しているブロガーもいる。Web Geek（ウェブ・ギーク）は、WP-SpamFree（WP-スパムフリー）という興味深いプラグインを作りだしている。マット・ムレンウェグは、オートマティックへの投資の一部は、アキスメットの強化と拡大に利用されると語っていた。出来れば、皆がスクラムを組み、私達ブロガーが、コメント・スパムの侵入問題に終止符を打てるように協力してもらいたい。
注目のワードプレス・プラグイン: 毎週、数多くの興味深いプラグインがリリースされている。しっかりチェックしているだろうか？
- File Download（ファイル・ダウンロード）ワードプレス・プラグインは、イメージ、MP3、文書、あるいはPDF等のファイルを、読者がダウンロードすることができるように、ブログの記事やページにダウンロード・ファイルを添付するプラグインである。
- Berri Technorati Reactions on Dashboard（ベリ・テクノラティ・リアクションズ・オン・ダッシュボード）ワードプレス・プラグインは、“テクノラティのリアクション”をダッシュボード・パネルに表示するプラグインである。グーグル・ブログ・サーチの被リンクのリストは削除されず、置き換えられることもない。
- Super Twitter（スーパー・トゥウィッター）ワードプレス・プラグインは、トゥウィッターをサイトに加えるだけでなく、Fanfou（ファンフォウ）、Jiwai（ジワイ）等のサービスにも対応している。
ワードプレス・スタンダードに寄稿: ワードプレスのプラグインやテーマを開発しているなら、まずはWordPress Codex（ワードプレス・コデックス）を読もう。これはワードプレス・ユーザー用のオンライン・マニュアルであり、その中でもとりわけワードプレス・コーディング・スタンダーズとプラグインの開発というタイトルの記事には是非目を通しておいてもらいたい。
ワードプレスのプラグインを探す: ワードプレスのプラグインを探すには、公式のワードプレス・プラグインズ・ディレクトリ、ワードプレス・プラグインズ・データベース、およびウェブログ・ツールズ・コレクションのテーマとプラグインの告知ページを確認しよう。
ワードプレスのテクニックとヒント
ワードプレス・コミュニティ内、さらに、ワードプレス・ユーザー用のオンライン・マニュアルであり、最初に参照するべきヘルプ・ページでもある、ワードプレス・コデックス
注意: このリストに自分が考えたヒントやテクニックを加えたい人は、質の高いワードプレスのヒントを書くためのヒントおよびワードプレスのブログの記事にコードを記述し、公開する方法を参考にしよう。 ワードプレスのアイデアに投票: 次回のワードプレスのバージョンについて言っておきたいことはあるだろうか？ワードプレスのWordPress Ideas（ワードプレス・アイデアズ）セクションはオープン形式のフォーラムであり、自分の意見を主張することができる。このセクションを活用し、自分の考えを発表しよう。 ワードプレスにバグ発見？ ワードプレスにバグを見つけたら、ワードプレス・ユーザーのマニュアルである、ワードプレス・コデックスに掲載されている、Reporting Bugs（レポーティング・バグズ）の指示に従って、適切に報告しよう。 ワードプレス・ポッドキャスト: ワードプレス・ポッドキャストの新しいエピソードがリリースされた。エピソード 32: Automattic（オートマティック）の噂、ローレルがワードプレスドットコムのニュースを提供では、ブログヘラルドとPlagiarism Today（プレジャリズム・トゥデイ）で著作権問題やコンテンツ盗用に関する記事を投稿しているジョナサン・ベイリーへのインタビュー、オートマティックの財政的なベンチャーに関する噂、、ワードプレスドットコムのPremium Theme Marketplace（プレミアム・テーマ・マーケットプレイス）、そして、ワードプレスドットコムのニュース・レポーター陣に私が加わったことが伝えられている。 無料でワードプレスをインストール: ワードプレスのフルバージョンをなかなかインストールすることができないなら、Installing WordPress for Free（インストーリング・ワードプレス・フォー・フリー）（別名： Install4Free WordPress）を利用しよう。 これは無料且つボランティアベースのサービスであり、対象は個人的なブログのみとされている。また、あくまでもインストールに関するヘルプを提供することが目的であり、アップグレードに関するヘルプには応じられない。 ワードプレスを自分のブログの名称に利用する: WordPressは商標であり、ブログの名前やURLに勝手に利用することはできない。利用したい場合は、オートマティックおよびワードプレスの許可を得る必要がある。また、綴りは「WordPress」であり「Wordpress」ではないことを覚えておこう。ちなみに、プラグインは、plug-inではなく、Pluginと綴ろう（plug-inだと、コンセントに差し込むプラグになってしまう）。 ワードプレスのエキスパートを探している人は必見 もしワードプレスのテーマ、ワードプレスの開発、ワードプレスのプラグイン、またはその他のワードプレス関連のエキスパートを探しているなら、ワードプレスの親会社であるオートマティックのWordPress Consultants（ワードプレス・コンサルタンツ）ページに掲載されているリスト、WordPress Jobs（ワードプレス・ジョブズ）のリスト、そしてWP-Pro（Wp-プロ）のメーリングリストをチェックしよう。 この記事が掲載されているサイト: 万が一この記事をブログヘラルドあるいは同サイトのフィード以外の場所で読んでいるなら、著作権保有者の著作権ポリシーが侵害されていることになる。その場合はただちに報告してもらいたい。悪者とフィード泥棒は退治する。
ワードプレス・コミュニティのニュース
PhotoMattがMa.ttに: ワードプレスを開設した有名人、マット・ムレンウェグのリッチな生活に興味がある人達に伝えておこう。マットは、個人のブログのドメイン名を「photomatt.org」からMa.ttに変更したようだ。フィード・リーダーで彼のフィードを収集しているなら、http://ma.tt/feed/に変更しよう。ワードプレス・ニュースがさらに必要な場合
過去のニュース・レポート（注意：日本語版は2007年11月中旬からスタート）
ワードプレス・ニュースの情報源
ブログヘラルド（米国版）では、毎週水曜日をワードプレス・ウェンズデイと題し、ワードプレス・コミュニティから集めたニュースを報告している（注意：日本語版は週末に掲載（予定））。ワードプレスのニュースやヒントを知っている人は、次の専用アドレス宛てにメールを送り、報告してもらいたい: lorelleonwordpress@gmail.com
ライター紹介: Lorelle on WordPress（ローレル・オン・ワードプレス）等の複数のブログを書くローレル・ファンフォッセンはブログ歴13年という大ベテランである。ウェブテクノロジーの発達と共にブログを書き続け、旅行、自然、旅行写真、ウェブデザイン、ウェブ理論、開発、ブログそしてワードプレスなど幅広いテーマを取り扱っている。ローレルは売れ行き好調の書籍、「Blogging Tips: What Bloggers Won’t Tell You About Blogging（ブログのヒント、そして誰も教えてくれないヒント）」の作者でもある。この本は新装開店したブログヘラルド・ブックストアで購入することができる。
[原文へ]
トラックバックURL:
http://jp.blogherald.com/2008/01/25/wordpress-wednesday-news-happy-birthday-wordpress-automattic-wins-and-gets-lots-of-money-security-concerns-over-plugins-and-core-wordcamp-hambug-and-hating-the-name-wordpresscom/trackback/
コメントはありません