WordPress3.1.1を使っている方は、早くバージョンアップしましょう！

Reutersの公式Twitter乗っ取り事件、WordPressの旧バージョン利用が原因か

　米Reuters Newsの公式Twitterアカウントが乗っ取られ、デマが掲載された問題で、同社がオープンソースのブログソフト「WordPress」の古いバージョンを更新しないまま使い続けていたことが分かった。セキュリティ企業のSophosがWall Street Journalの報道を引用して8月7日のブログで伝えている。

　それによると、Reutersが使っていたのはWordPressの現行バージョン「3.4.1」ではなく、旧バージョンの「3.1.1」だったという。このバージョンには多数の脆弱性があることが分かっており、こうした脆弱性を悪用されてアカウントが乗っ取られたとみられる。

　WordPressプラットフォームではユーザーに更新を促すため、アップデート通知や自動更新機能などの仕組みを提供してしていたとされる。

　それにもかかわらずWordPressが更新されていなかったことについて、「Reutersのような組織が古くなったセキュアでないバージョンを使っていたとすれば、責任は他ならぬ自分たちにある」とSophosは指摘し、WordPressなどのツールを常に最新の状態に保つことの重要性を説いている。同社はSophosは7月上旬のブログでも、パッチを当てていないWordPressがマルウェアの温床になっている現状を報告していた。

]]> http://tran-jp.com/wordpress/935/feed 0 http://tran-jp.com/wordpress/911 http://tran-jp.com/wordpress/911#comments Wed, 20 Jun 2012 11:11:59 +0000 tran http://tran-jp.com/?p=911 2012年6月15日にWordPress3.4日本語版リリースされました！半年ぶりのメジャーアップデートです。大きな変更点としては、カスタムヘッダーが使いやすくなったそうです。 早速、本サイトも3.4にアップグレードしま...続きを読む]]>

2012年6月15日にWordPress3.4日本語版リリースされました！半年ぶりのメジャーアップデートです。大きな変更点としては、カスタムヘッダーが使いやすくなったそうです。
早速、本サイトも3.4にアップグレードしました。

WordPress 3.4 日本語版リリースのお知らせ

WordPress 3.4 日本語版をリリースしました。

新機能・変更箇所:
WordPress Codex 日本語版の「Version 3.4」ページを参照してください。また、英語版と日本語版との違いについては「WordPress 日本語版について」を参照してください。マルチバイト文字列の扱いに関する変更については WP Multibyte Patch 1.6.1 を参照してください。

もし日本語版に訳の不具合などがありましたら、WordPress 日本語版フォーラムの「バグ報告と提案」トピックまでお知らせください。

詳しくはこちらをご覧ください。

2012年5月27日で、WordPressが9周年を迎えました。
まだ9歳ということに、ちょっと驚きました。
ウェブサービスって流行り・廃れが早いので、同じようなものがもっと安かったり、もっと使いやすいものが出るとすぐにユーザは流れてしまいます。
WordPressの場合、既に無料だし、プラグインの豊富なので使い勝手もいいし、しばらくは、CMSならWordpPressという流れは続きそうですね。

WordPress、デビュー9周年を迎える

オープンソースの Blog/CMS プラットフォーム「WordPress」は2012年5月27日、デビュー9周年を迎えた。WordPress が2003年5月27日に最初にリリースされてからもうそんなに経ったとは信じられない気分だ。
WordPress はシンプルな Blog プラットフォームとしてスタートし、使いやすいユーザーインターフェイスと多彩な機能で評価されてきた。
使い勝手の良さと Web 標準の準拠にフォーカスした結果、新しいバージョンがリリースされるごとに WebPress への評価は高まり、WordPress は Web の世界でもっとも広く利用されるオープンソースプロジェクトへと成長していった。現在では WordPress は世界の10％以上の Web サイトで利用されている。
プラットフォームとしての WordPress は進化を続け、同ソフトウェアはもはや単なる Blog プラットフォームではなくなっている。現在では WordPress は機能豊かなコンテンツ管理システム（CMS）として、大手から中小までの幅広い企業で利用されているのだ。
WordPress はそのデビューから今日に至るまで、コンテンツを Web に公開するためのもっとも簡単な方法であり続けてきた。過去には WordPress には多くの競合もあった。だが、Moveable Type のニュースは近頃さっぱり聞かない。Blogger はいまも利用されているが、これはオープンソースではない。
WordPress の開発者はバージョン3.4 の開発を進めており、現在同バージョンは最初のリリース候補の段階にまで到達している。これまで9年間のリリースがそうだったように、今回のリリースも機能が追加され、使い勝手が向上した素晴らしいものとなるだろう。ユーザーは、新しいカスタムヘッダー管理と、充実したテーマのカスタマイズ機能を利用できるようになる。
WordPress 3.4 では500を超えるバグ修正がなされており、これまでのリリースよりもさらに安定したものとなる見込みだ。これもまた、WordPress の9年にわたる成功のカギとなってきたものだ。WordPress がバグを減らし続けてきたこれまでの実績は、この Blog ソフトウェアを世界中で何百万人もの利用者に採用される、最良のソリューションへと進化させてきた。

詳しくはこちらをご覧ください。

Macで広まったマルウェア「Flashback」は、古いWordPressが原因だったようです。
最新版にアップデートしないと、今後も類似したマルウェア感染が増えそうです。

マルウェア「Flashback」の感染は脆弱性が放置されたブログサイトから始まった

世界中で 60 万台以上の Mac を感染させたマルウェア「Flashback」であるが、Kaspersky Lab がその感染ルートを特定した (本家 /. 記事、eWeek.com の記事より) 。
Kaspersky の報告によれば、2 月末から 3 月始め頃、WordPress を用いたブログサイトに Flashback が仕掛けられようだ。ブロガーが脆弱性のあるバージョンの WordPress を使用していたのか、または ToolsPack プラグインをインストールしてしまったのが原因と見られている。攻撃されたブログサイトは推定で 30,000 から 100,000 にもなる見られており、85 % が米国内で生じていたとのこと。
Apple は速やかに Java の脆弱性にパッチを当てるべきだったが、対応の遅れが事態を悪化させたという。同脆弱性が最初に発見されたのが 2 月であり、Oracle は同月内に既に修正パッチを発行していた。だが Apple が Oracle のパッチに頼らずに自社で解決しようとしたため、パッチのリリースが 4 月まで延びてしまったとのこと。

詳しくはこちらをご覧ください。

　上位100ブログのうち48サイトは、ブログプラットフォームとしてWordPressを利用していることが明らかになった。Movable Type離れが加速しているほか、商用サイトではカスタマイズされた独自プラットフォームの使用も目立っている。
この調査は、スウェーデンでウェブサイトモニタリングサービスを提供しているPingdom社が公表したデータによる。同社はブログ検索サイトTechnoratiのトップ100ブログランキングの全サイトについて、使用されているブログプラットフォームを技術的に、また聞き取りによって調査した。
調査の結果、ホスト版、セルフホスト版合わせて48サイトがWordPressを使用していた。WordPressは3年前の2009年調査でも32サイトに上り、もともと人気があったが、そこからさらにシェアを伸ばしたことになる。
次いで利用サイトが多かったのはMovable Typeの7サイト。その他はそれ以下であることを考えると、WordPressの圧倒的な強さがわかる。
2009年調査と比較すると、Movable Typeは12サイトから7サイトへと5サイト減り、同系統のTypePadは16サイトからわずか2サイトへと、利用者が激減している。
逆に目立ったのがカスタマイズされたサイトの多さで、今回は14サイトに上った。それらに加え、使用プラットフォームを判別できなかった、または秘密保持のために明らかにしなかったサイトがさらに8サイトあったとされる。商用サイトでは、差別化のためにプラットフォームをカスタマイズするサイトが増えている様子が浮かび上がってきた。
この傾向について、WordPress創業者のMatt Mullenweg氏が同氏のブログで見解を披露。同氏は今後の見通しについて、TypePadとBlogsmithの2つは「消える」とした。そしてMovable Typeも、日本の経営陣が「商品方向性を大幅に変更しない限り同じ道をたどる」と予測している。また、「Movable TypeとTypePadを扱っているコンサルタントたちは、クライアントを失わないようにするために、よりモダンなプラットフォームに移行させ始めている」とも指摘した。
一方、カスタマイズされたプラットフォームを使用しているとされる約2割の利用者については、「Apacheやnginx（エンジンエックス）を使用する代わりに独自のウェブサーバーを開発するようなものだ」とコメント、こうした独自プラットフォームの利用には否定的な見方を示している。

詳しくはこちらをご覧ください。

WordPressの移行・バージョンアップ、MovableTypeからWordPressへの移行、ドメインやサーバの運用管理を代行するサービスです。
ただいま、毎月3社限定で 5万円OFF となるキャンペーンも行っております。
ぜひ気軽にお問い合わせくださいませ。

サービスのポイント

 1)ワンストップで対応します！

「コンテンツの移行やサーバ・ドメインの管理がよく分からない。」
「請求書がいろいろなところから届いて、よく分からない。」
「問い合わせ先もバラバラでよく分からない。」

そんな方にオススメ！　TRANの「WordPress移行パッケージ」

コンテンツの移行からサーバ・ドメイン管理まで、一元管理することができます。

2) サイトのリニューアルもお任せください！

※オプションとなります。

TRANはWeb制作会社がバックボーンとなっているサービスなので、サイトリニューアルも安心してお任せください。

最近ニーズの高まってきた、スマートフォンやタブレット端末への対応も可能ですので、ご相談ください。

3) プロに相談できる安心感！

「自分ではWordPressのバージョンアップができない。」
「プラグインもいろいろありすぎて、どれがいいのか分からない。」
「サイトの運用・更新をサポートしてほしい。」

そんな方にオススメ！　TRANでは専門のエンジニアが安心して運用できるようしっかりサポートいたします。

サービス内容

移行

※基本価格にて対応します。

・メールアカウント移行
・ブログの移行（WordPress・MovableTypeに限る）
・おすすめのWordPressプラグインインストール
・WordPressのプラグインのバージョンアップ対応
・ドメインを1個プレゼント（.comに限る）
・GoogleAnalytics設定

運用

※当社指定サーバをご利用の場合のみお申し込み頂けます。
※価格は 3,000円／月 となります。

・サーバの管理代行
・ドメインの管理代行
・質問、相談を受け付け
・成果レポート（月1回）
・自動バックアップ
・WordPress本体アップデート（月1回）
・WordPressプラグインアップデート（月1回）

オプション

※一部をご紹介します。

・テンプレートのカスタマイズ
・ホームページの移行
・Facebookページの作成
・デザインのリニューアル
・写真撮影／映像制作
・ロゴ制作／名刺制作
・チラシ制作／パンフレット制作

WordPress用プラグイン「cforms II」にXSSの脆弱性、アップデートを（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は2月15日、delicious daysの提供するWordPress用のプラグイン「cforms II」に、クロスサイトスクリプティング（XSS）の脆弱性（CVE-2010-3977）が存在すると「Japan Vulnerability Notes（JVN）」で発表した。

「cforms II v13.1 およびそれ以前」には、XSSの脆弱性が存在する。この問題が悪用されると、ユーザのWebブラウザ上で任意のスクリプトを実行される可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。

詳しくはこちらをご覧ください。

「いわゆるWeb2.0サービスは、Apacheではスケーラビリティの問題、IISではコストの問題に直面する」。調査会社451 ResearchアナリストのJay Lyman氏はそう話す。「NGINXはこういったスケーラビリティの柔軟性で勝っている」。

世界シェア2位のウェブサーバー用ソフトウェアの座は、もはやMicrosoftのものではない。それを作っているのはロシアのNGINX（Engine Xと読む）。この小さな企業はいま、大きな知名度を得た同社のオープンソースサーバー用ソフトウェアから、利益を生み出そうとしている。

今週、同社はNGINXを利用したビジネスへのテクニカルサポート、コンサルティングサービスなどの提供を正式に開始すると発表した。具体的には、NGINXと3か月〜12か月の契約を結べば、同社がウェブサーバーのインストールや調整などをサポートしたり（ホスティングサービスの一環）、問題が起こったときに解決を手助けするというものだ。

「オープンソースコミュニティのベストエフォート型のサポートと差別化し、より確実なテクニカルサポートを提供するものだ」。同社の共同創業者であるAndrew Alexeev氏はそう話す。

Alexeev氏は、社員9名の同社がすでに複数の顧客にサービスを提供しているとWiredに語ったが、具体的な顧客名の公表は差し控えている。同社は昨年夏に法人化され、これが初めての正式な商用サービスの提供となる。

ロシアのエンジニア、Igor Sysoev氏がNGINXの最初のバージョンを開発したのが2002年。その後、これは2004年にオープンソースソフトウェアとしてリリースされた。それから8年経った今、Netcraftの統計によれば、NGINXはFacebookやDropbox、WordPressなどを含む世界のインターネットドメインのうち、9.9%のサーバーで利用されている。

導入ドメイン数ではまだ上位にMicrosoft IIS（14.4%）、オープンソースのApache（65%）がいるが、NGINXの勢いは著しい。実際、Netcraftによる“アクティブなサイト（定期的にアップデート・運営されているサイト）”で比べてみると、NGINXは2位になる。2月のデータでは、NGINXが12.18%（2220万）のアクティブ・サイトで利用され、12.14%（2210万）のIISを上回った。

NGINXは大規模なビジネス向けにこの成功を手にした。多数の接続を比較的少ないメモリ量で処理できる設計、Apacheと同じくIISに比べてコストが安いことがこれを支えている。「いわゆるWeb2.0サービスは、Apacheではスケーラビリティの問題、IISではコストの問題に直面する」。調査会社451 ResearchアナリストのJay Lyman氏はそう話す。「NGINXはこういったスケーラビリティの柔軟性で勝っている」。（Lyman氏）

詳しくはこちらをご覧ください。

アイロベックス、クラウドシステム新サービス「サーバー引っ越し隊」～自社内サーバーのクラウド環境への移転サービスを開始～

アイロベックスは、1990年に創業したシステム開発会社です。以来、23年にわたり、基幹（業務）システムの受託開発・保守を中心にサービスを展開してきました。この度、サーバーを自社内に抱える企業様向けにクラウド環境へのサーバー移転をお手伝いするサービス「サーバー引っ越し隊」を開始いたします。

■「サーバー引っ越し隊」とは
日本中の会社の事務室から「サーバー」を失くす！を合言葉にクラウド環境へのサーバー移転を行うサービスです。「自社内にサーバーを抱えている」「お使いのレンタルサーバーに不満を持っている」企業様を対象としています。サーバーをデータセンターへ移転することで保守・メンテナンス費用の削減やセキュリティの向上、災害発生時のリスクマネジメントが可能となります。

■なぜサーバー移転をお薦めするのか？

会社内にサーバーをお持ちの皆さま。サーバーが自社にあると…
１． エコにならない
サーバーは冷やす必要があります。サーバールームで冷房をかけ続けなければなりません。
２． 壊れたときに復旧までの日数がかかってします。
部品の修理のため、取り寄せに時間がかかり、復旧までに何日もかかってしまう。
※データセンターに置けば、部品は用意されているので数時間で復旧できます。
３．セキュリティが高くはならない
社内に置かなくてもIPアドレスを絞って特定の社内からしかアクセスできないようにすることが可能です。しかも、セキュリティ事故で一番多いのは、社内の人的ミスや悪用です。外に置いたほうが、アクセスチェックも明確にできて安全…という考え方もできます。
４． 災害リスクマネジメントが難しい
なんといっても、災害時のサーバーのことを考えずに人命だけを考えて避難できます。サーバーはデータセンターにあるので自社より安全な環境だと言えます。

レンタルサーバーを使っているけどご不満をお持ちの方
１． スペックは高く費用はどんどん安くなっている
何年も（特に３年以上）前に契約して、そのままにされているサーバーを見直しませんか。費用は年々安く、スペックや回線、サービスは、年々良くなっています。
２． たまに落ちることがある

■サーバー引っ越し隊の作業内容
・新レンタルサーバー会社との契約代行
・新しいサーバーの環境構築
・旧サーバーから新サーバーへのコンテンツ移動
・メールサーバーの移管（旧メールデータの移管は含まれません）
　※CMS（MovableType or WordPress）の新サーバーへのセットアップ
　※MySQL（データベース）の新サーバーへのセットアップ
・お問い合わせフォームの設定
・ドメイン移管／切り替え
・サーバーバックアップの設定
　※旧サーバーにてCMS、データベースをお使いの場合は、調査が必要となります。
　　例：調査費用　35,000円

■サービス価格
・教養サーバーへの移転
月額費用：4,600 円 初期費用：110,000 円
スペック：80G　共用SSLなど
・マネージドサーバ－への移転
月額費用：12,500 円 初期費用：160,750 円
スペック：Core i5 メモリ　4GB HDD 500GB RAID1回線 100Mbps共有
・専用サーバーへの移転（Linux）
月額費用：30,800円 初期費用：278,300円
スペック：DualCore Xeon　　メモリ4GB　　500GB　　※RAID1
・専用サーバーへの移転（Windows）
月額費用：33,950円 初期費用：278,300円
スペック：DualCore Xeon　　メモリ4GB　　500GB　　※RAID1
※RAID1　ハードディスクミラーリングの事　高い信頼性があります。

※　旧サーバーのデータ容量100G 以上の場合は、別途オプション代金となります。
※　月額には、サーバーレンタル料金とデータバックアップ代（50GB まで）が含まれます。
　　データは１日１回、週７回のバックアップで順次、上書きされていきます。
※　お問い合わせフォームをお持ちの場合は、別途SSL 代金が必要です。

前提条件
　１）ホームページを置いてあるサーバーの引っ越しをイメージしています。
　２）Linux をOS としている場合となります。Windows サーバーの場合はご相談ください。
　３）WEB サーバー、メールサーバー以外のプログラムをセットアップし、ご利用になっている場合は別途調査が必要になります。
例：EC のショップを置いている、会員システムを入れている、顧客管理システムを置いている、CMS を使っている、等

■サーバー移転スケジュール
１．新サーバー契約
２．旧サーバーから新サーバーにコンテンツ移行
３．フォームやCMS の動作確認
４．メールアカウント作成
５．SSL 証明書申請
６．新サーバーDNS 設定
７．旧サーバーのドメイン設定変更
８．最新データ移行
９．ドメインの向き先を新サーバーに変更　　　
※ここまでで1週間（最短）～1カ月
１０．ドメイン移入申請
１１．ネームサーバー申込
１２．ネームサーバー設定
１３．ネームサーバー情報の変更申請
１４．旧サーバーの解約　　　
※ここまでで1カ月（最短）～2カ月
新サーバーと旧サーバーの契約のダブりは1～2カ月となります。

【今後の展望】
アイロベックスでは、本サービスに止まらず、日進月歩のIT業界において、新しい技術、新しい領域への挑戦を続けていくことで、中小企業様の企業成長に寄与するサービスの開発を今後も推し進めてまいります。

【「アイロベックス」について】
アイロベックスは1990年に創業したシステム開発会社です。以来、23年にわたり、基幹（業務）システムの受託開発を中心にサービスを展開してきました。現在は、お客様のニーズに合わせたスクラッチによるシステム開発だけでなく、塾・スクール用のスマートフォン・携帯予約がついた業務システム　Your-SCHOOL（ユアスクール）＜リンク＞、日報によるプロジェクト管理システムXziNet Project（エグジネット・プロジェクト）＜リンク＞、Twitterプラットフォームのアプリケーション開発　twit-Labo＜リンク＞などのパッケージ開発や900社以上に選ばれた電子書籍サービス< リンク >を通じて、より多くの企業のITによる経営支援に努めてまいります。

詳しくはこちらをご覧ください。

震災の影響でサーバ設置台数が減少するもスーパーコンピュータ「京」の出荷で巻き返す
(2012年02月10日)
IT専門調査会社IDC Japanは2月1日、2011年末時点における国内のサーバ設置台数に関するレポートを発表した。このレポートによると、2011年末時点における国内サーバ設置台数は、前年同期の275万3,573台から0.5％増の276万8,120台となった。
震災がサーバ設置台数の減少要因となったとする一方で、スーパーコンピュータ「京」向けの出荷がサーバ設置台数の増加要因になったとしている。京を除くと、2010年末時点から2.3％減の268万9,774台となる。
設置台数の内訳としては、ホスティング事業者、コンテンツ配信事業者、ネットワークサービス事業者を含む事業者データセンター（DC）が34.2％にあたる94万6,398台、企業がプライベートに所有する企業内DCが41.6％の115万909台、オフィススペースや店舗のバックヤードなどの設置場所を含むDC外の設置台数が24.2％とそれぞれ試算されている。
サーバ設置台数をDCの規模別にみると、事業者DCでは大規模DC（設置面積500平方メートル以上）に集中し、事業者DCによる設置台数全体94万6,398台の70.3％を占めている。大規模DCの1サイト当たりの平均サーバ設置台数は約3,700台。企業内DCでは大規模、中規模（100～500平方メートル未満）、小規模（50～100平方メートル）DCに分散し、それぞれ31.8％、17.0％、23.1％を占めている。大規模DCの1サイト当たりの平均サーバ設置台数は約265台。
IDC Japanのサーバーリサーチマネージャーを務める福冨里志氏は、「国内のサーバ設置台数は、実質的には減少し始めている。しかし、購入者、システム用途、設置場所といった観点からセグメント化して市場の動向を捉えると、相対的に成長性が高いセグメントと低いセグメントに2分される。つまり、市場参加者が注力すべきセグメントが明確になっていることを意味する。国内のサーバ設置台数の減少を悲観するのではなく、注力すべきセグメントに対して積極的なアプローチをとる好機と捉えアクションを起こす時である」と述べている。

詳しくはこちらをご覧ください。