酔っ払いの戯言

WordPress.orgが致命的脆弱性を自ら吐露する。→
2日後に悪用コードが掲載される→
改ざん済みサイトは18万を超える。←今ここ

この改ざん騒ぎはしばらくは終わりそうにありませんね。
特定のバージョンを改造したようなサイトは特に更新が難しい事ですし。
それにしても「実はこんな弱点があった」なんて言うもんじゃない。
「なるほどそれならコードを解析して自動で攻撃できるかやってみよう」って考えるハッカーもいるでしょうしね。
そもそも1週間の根拠がわかりませんねえ。
通常は更新しない派の私も流石に緊急更新です。

それではまた。

「プラグインのアップデートでサーバーが500エラーを出してしまい、数個手順を巻き戻して再構築する羽目になった悪夢」も冷めやらぬというのに。
いきなり「メディアを追加」ボタンが無反応に。
つまり画像がアップロードできない症状になりました。
仕方ないので500エラー覚悟の大博打でプラグインを全更新しましたところ、今のところ正常に稼働し始めました。
しかしその代わりに別のプラグインであるPHP Code Widgetが何らかのエラーを起こしページのレイアウトが壊れます。
アクセスカウンタの設置でPHPコードを設置するのに利用していただけだったので、回りくどいことをせずに新しいアクセスカウンタを設置し直しました。
あっちを治せばこっちが壊れる。WPは純粋に製品として見た場合は欠陥品かもしれません。
こちらとしてはWORDPRESSをアップデートしただけなのに、なぜかあちこちトラブルが発生したとしか思えないんですよね。
無料のサービスに文句を言うのはナンセンスかもしれませんが、無料なんだから欠陥品でも別にいいだろと言うのもナンセンスです。
当面、アップデートする気がなくなりました。
それではまた。

画像は単なるテスト投稿です

今回より、
旧ドメイン
hayah.info
hayah.info
から
新ドメイン
hayah.infoに移動しました。
旧サイトは2019年まで有効期限が残っているのでどうするべきか迷いますが、とにかく不具合がなくなるまでは残す予定です。

WordPressのダウングレード
でも触れましたがアップグレードをするとロクなことはない。無駄な作業が増えるし、お手上げになっても不可逆的な処理なので元に戻すのも大変。 しかしWORDPRESSも最近ではかなり成熟してきた様子でしたのでドメインの変更とともにアップグレードしてみました。

今回はサイトの引っ越しと、アップグレードを同時にやりましたから

旧WORDPRESSデーターベースバックアップ取得→旧サイト関連ファイルバックアップ→ドメイン取得→ドメイン設定→データベース作成（使用するMySQLのバージョンアップ）→旧バージョンWORDPRESSインストール→SQL編集→移転元ファイルアップロード→WORDPRESS一般設定変更→WORDPRESSアップグレード→.htaccessで旧サイトより301リダイレクト→GOOGLEウエブマスターツールでサイトの移動を登録

と、手順が多すぎて備忘録を割愛です。
ただ、ひとつ罠があったとすれば、プラグインのアップデートでサーバーが500エラーを出してしまい、数個手順を巻き戻して再構築する羽目になったことでしょう。
それさえなければ、合格ですね。しかし、プラグインの事までWORDPRESS本体の開発チームが知ったことではないでしょうから、仕方ないと言えます。もうプラグインは正常動作しているうちはアップグレード放置です。

しばらくこちらのドメインで様子見と言う事になります。それではまた。