月齢:23.4[真夜中の月] 潮汐:小潮 旧暦:2009年06月24日 六曜:大安
昨日、脆弱性が見つかりました: 特別に作成された URL がリクエストされると、ユーザーがリクエストしたパスワードのリセットを確認するためのセキュリティチェックを攻撃者が回避できる可能性があります。その結果、データベースにキーを持たない最初のアカウント (通常は管理者アカウント) のパスワードがリセットされ、新しいパスワードがそのアカウントのメールアドレスに送られます。 WordPress 2.8…(以下略)
月齢:13.4[待宵月] 潮汐:大潮 旧暦:2009年06月14日 六曜:先勝
残念なことに、2.8.1 の権限拡大問題を修正していた際、いくつか見落としていた点がありました。幸運なことに、頼りになる WordPress コミュニティが私たちの背後にいてくれています。コミュニティ内の数人が、さらに深く問題を追及し、見過ごした箇所を発見してくれました。 ということで、WordPress 2.8.3に急遽アップグレードしました。どこにどんな問題があるのかさっぱり理解していないです…(以下略)
月齢:3.4[黄昏月] 潮汐:中潮 旧暦:2009年06月04日 六曜:先負
WordPressが2.8になり、しばらく様子を見ていましたが、自動アップグレードのトラブルがあったりして放置していました。すぐに2.8.1が出たものの、まだ我慢。 2.8.2が出たので、もうそろそろ安定したと思ったので、自動アップグレードしてみました。 投稿のアップロード/挿入画面のファイルの並べ替えをするところがAjaxになっていたり、いろいろと細かいところが変更されている様子。formatt…(以下略)
月齢:27.0[二十八日月] 潮汐:中潮 旧暦:2009年05月28日 六曜:友引
2ちゃんねるのワードプレスに関するスレッドを見ると、「データベースに直接アクセスされてユーザーを増やされた」という物騒なレスがありました。 自分自身を考えてみると、ユーザーはデフォルトのadminのままだし、パスワードも大文字小文字数字をミックスしたような強度の高いものではないし、これはよろしくないかもっ。ということで、adminユーザーを削除してしまいましょう。
月齢:22.0[弓張月(下弦)] 潮汐:小潮 旧暦:2009年05月23日 六曜:先負
よく、記事の下に「関連する記事」というのがあって、最初は「あれって手入力で関連付けている」と思っていたのですが、やっぱりそんなはずはないと思って調べてみたら、いくつかのプラグインがありました。 そのうちの1つ、Similar Postsを実装してみました。
月齢:19.0[更待月] 潮汐:中潮 旧暦:2009年05月20日 六曜:赤口
WordPress 2.8がリリースされたので、さっそく少しかじってみました。とはいうものの、メインサイトで試すのは不安だったので、まずは実験サイトでの導入です。 一見あまり変更されていないように見えるのですが、 管理パネルからテーマやプラグインファイルを編集することがある人は、CodePress エディターのありがたさがわかるでしょう。今まではプレーンなエディターでしたが、これにより構文強調表示…(以下略)