空前のAIブームにより、毎日のように新しいAIツールが登場しています。しかしそのうちの9割以上は淘汰され、本物だけが残ります。 今回は、その本物になり得る2つのWordPressプラグインを紹介します。 以下で紹介する2つのプラグインは頻繁に更新されるため、情報が異なる部分があるかもしれません。以下は2023年5月20日現在の情報です。 AI Engine 特徴評価が高い（評価平均：★★★★★｜評価件数：300+） GPT-3.5 / GPT-4対応 機能が豊富 詳細な設定が可能 選べるAIアバターの種類が多い（自作アバターのアップロードも可能） 日本語対応プラグイン Discordサーバーあり 機能無料版 チャットボット（GPT搭載） コンテンツ・画像生成 AIプレイグラウンド 独自テンプレート作成 AI Copilot（エディタから直接AIを使える） AIのトレーニング 他 有料（プロ
ストレージサービス。このブログの中心部分です。 https://aws.amazon.com/jp/s3/ 単純なストレージサービスとしてファイルを保存するだけでなく、保存したファイルをWebホスティングさせることも出来ます。ここでは、Wordpressを静的化したhtml/cssファイル等を配置し、S3からWebホスティングさせることを基本方針としています。 CDN(Contents Delivery Network)サービス。 https://aws.amazon.com/jp/cloudfront/ CloudFrontを利用することで世界中に配置されているエッジサーバ経由でオリジンサーバ(今回だとS3)にアクセスが行われ、取得したコンテンツがエッジサーバにキャッシュされます。ネットワーク的に最寄りのエッジサーバ経由でアクセスが行われ、かつキャッシュが有効な間はオリジンサーバへアクセ
マイクロソフト、WordPressをMicrosoft Azureへ簡単に移行できるプラグイン「Migration plugin for WordPress on App Service」パブリックプレビュー公開 マイクロソフトは、WordPressのWebサイトをMicrosoft Azure上へと簡単に移行できるWordPressのプラグイン「Migration plugin for WordPress on App Service」のパブリックプレビュー公開を発表しました。 Microsoft Azureには、アプリケーションの実行環境全体があらかじめクラウド上に用意されているPaaSを提供する「Azure App Service」と呼ばれるサービスがあります。 このAzure App Serviceを利用すると、マーケットプレイスに用意されているアプリケーションを簡単にMicros
WordPress向けセキュリティプラグイン・Wordfenceを開発しているDefiantが、本物のWordPressプラグインを装いつつさまざまなタスクを実行できる、高度なバックドアとして機能するマルウェアの存在を明らかにしています。 Backdoor Masquerading as Legitimate Plugin https://www.wordfence.com/blog/2023/10/backdoor-masquerading-as-legitimate-plugin/ New WordPress backdoor creates rogue admin to hijack websites https://www.bleepingcomputer.com/news/security/new-wordpress-backdoor-creates-rogue-admin-to
WordPress now offers official support for ActivityPub / The ActivityPub plug-in is now available for all WordPress.com plans, allowing users to communicate with each other across other federated platforms like Mastodon. By Mia Sato, platforms and communities reporter with five years of experience covering the companies that shape technology and the people who use their tools.
Criminal IP、総当たり攻撃をブロックするWordPressセキュリティプラグインをリリースサイバー脅威インテリジェンス基盤のFDSを通じて非正常的なアクセスで検知されたIPアドレスをブロック サイバー脅威インテリジェンス専門企業のAI Spera（エイアイスペラ, CEO姜 秉卓）がCriminal IP（クリミナルアイピー）」のリアルタイムインテリジェンスデータを連動した総当たり攻撃保護のためのワードプレス（WordPress）プラグインの「Criminal IP Anti-Brute Force, Login Fraud Detector（以下、Criminal IP FDSプラグイン）」をリリースしました。 ワードプレスのセキュリティプラグインの「Criminal IP Anti-Brute Force, Login Fraud Detector」をリリース Crimina
Patchstackは5月5日(現地時間)、「Reflected XSS in Advanced Custom Fields Plugins Affecting 2+ Million Sites」において、WordPressで人気のあるカスタムフィールドプラグインにクロスサイトスクリプティング(XSS: Cross-Site Scripting)の脆弱性が存在すると伝えた。すでに200万以上のWebサイトにインストールされ、深刻度は重要(High)と分析されている。 Reflected XSS in Advanced Custom Fields Plugins Affecting 2+ Million Sites 脆弱性は「CVE-2023-30777」として特定されている。この脆弱性を悪用された場合、認証されていないユーザーが機密情報を窃取したり、影響を受けるWordPressサイトにお
Image:Primakov/Shutterstock.com WordPressが、ブログ投稿の自動SNS公開機能などを提供する公式プラグイン「Jetpack」のサポートサービスから、Twitterを取り除くことを発表した。 これは数週間前に実行されたTwitter APIの有料化に伴う変更で、WordPressの親会社Automatticは「Twitter側と交渉してきたものの、新しい条件での合意に達することができなかった」と述べている。なお変更はJetpack SocialにおけるTwitter連携機能だけであり、ツイートに手動でWordPress記事のURLを貼り付け、紹介リンクにすることは引き続き可能だ。 また、Jetpack SocialはTwitter連携機能を失うものの、近い将来、InstagramおよびMastodonとの連携機能を追加することを計画中だとAutomatt
Twitterの先行きが不透明になったのをきっかけに、代替するSNSとしてMastodon、Misskey、Nostr、Blueskyなどが話題になっている昨今です。 それに関連して「Fediverse」という単語も目にするようになったのですが、WordPress.comオーナーのAutomatticがActivityPubプラグインを買収し、ブログがFediverseに参加可能になったことをTechCrunchが伝えていました。 WordPress.com owner Automattic acquires an ActivityPub plugin so blogs can join the Fediverseという記事です。 Automattic, the company behind WordPress.com, Tumblr and other web publishing to
WordPressを使って運用している当サイトは、一時期スパムコメントが多く寄せられており、承認をしないにしても本来読まれるべきコメントが埋もれてしまう可能性があったため、コメント欄自体を封鎖しておりました。そのような中、分散型SNSとして知られているMastodonやMisskeyにおいて、サーバー間の交流を可能にするシステムであるActivityPubが、Wordpressでも使えるという情報を知り、それを利用してコメント機能を事実上復活させました。 具体的には、当ブログで記事を投稿した際に、内容およびリンクを、Mastodonにおける「投稿」やMisskeyにおける「ノート」として、ActivityPubを同様に実装している、他SNSでも読み込ませることができるようになっています。 また、記事の投稿者を「フォロー」できるようになっています。MastodonやMisskeyでは、他のサ
Sucuriは月27日(米国時間)、「WordPress Vulnerability & Patch Roundup February 2023」において、2023年2月に明らかになったWordPressの脆弱性およびセキュリティパッチの情報について伝えた。 SucuriはWebサイト所有者に対して新たな脅威を把握して対処してもらえるよう、1カ月間のWordPressエコシステムの重要なセキュリティアップデートと脆弱性パッチの一覧をまとめて公表している。 WordPress Vulnerability & Patch Roundup February 2023 今月は19個の脆弱性とその緩和策が紹介されている。セキュリティリスクが「緊急(Critical)」が1、「重要(High)」が5、「警告(Medium)」が10、「低(Low)」が1となっている。 今月の主な脆弱性は次のとおり。 [
Sucuriは、「The Dangers of Installing Nulled WordPress Themes and Plugins」において、無効化されたWordPressテーマおよびプラグインの危険性について伝えた。Web開発において無効化されたWordPressテーマおよびプラグインの使用が議論の的になっており、WordPressのセキュリティの脅威の一つになっているという懸念が伝えられている。 The Dangers of Installing Nulled WordPress Themes and Plugins ここでいう無効化されたWordPressテーマおよびプラグインとは、ライセンスの制限および制約が取り除かれたバージョンとされている。これらのバージョンを利用することでプレミアムなテーマやプラグインをゼロコストで利用できるメリットがある反面、元の開発者からあらゆる
Custom Twitter Feedsは、Twitterのタイムラインをブログに表示できるWordPressプラグインです。 Twitterが公式に提供しているタイムラインの埋め込み機能（Embedded timelines）は、タイムラインの表示内容をカスタマイズできる部分が限られています。 このプラグインはTwitterのタイムラインの表示内容を自分好みにカスタマイズできます。それに加え、タイムライン上のツイートの「いいね」と「リツイート」の数も表示できます。 「Twitter API」を利用してデータを定期的に取得します。データはサーバー上にキャッシュされ、ブログの表示が遅くなることはありません。APIへのリクエストを最小限に抑える仕様になっています。 無料版なので、機能制限もありますが、ブログと一緒にTwitterを運用している場合に役立ちます。SNSのアカウントを運用している方
Nearly 11,000 websites in recent months have been infected with a backdoor that redirects visitors to sites that rack up fraudulent views of ads provided by Google Adsense, researchers said. All 10,890 infected sites, found by security firm Sucuri, run the WordPress content management system and have an obfuscated PHP script that has been injected into legitimate files powering the websites. Such
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 ロシアのアンチウイルス製品を開発するDoctor Webは、WordPress CMSをベースとしたWebサイトをハッキングする悪意のあるLinuxプログラムを発見したと発表した。 Linuxマルウェアが複数の古いWordPressプラグインやテーマに存在する30の脆弱性を悪用して、悪意のあるJavaScriptを注入していた。その結果、ユーザーが感染ページの任意の領域をクリックすると、他のサイトにリダイレクトされる被害が起きていたという。 このマルウェア（トロイの木馬）は32ビットと64ビットの両方のLinuxシステムをターゲットにしており、そのオペレーターにリモートコマンド機能を与える
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
