WordPress アップデート(2.8.5)

 Wordpress(このブログシステム)を 2.8.4 から 2.8.5 にアップデートしました。
 自己修正していた部分は新バージョンにも反映させたつもりですが、見落としがあるかもしれません。
 おかしくなるところがあったら適宜修正していきます。
 いまのところ、まともに動いているようです。

 余談:聞くところによるとMTってアップデート大変らしいですね。Wordpress は「再構築」というのがないので、かなり楽なんだそうです。念のためのバックアップをしたあと、ワンタッチ、秒単位で終わりました。


ジュリー・ロンドン

 たまには大人のしっとりした歌声を。

 ジュリー・ロンドンの定番を集めてみました。Misty はこの人のが最高。こういう人の歌は余計な解説不要ですね。歌ってる人も曲名も知らなくて良い。とにかく聴いてれば幸せ。飲むならビールじゃなくてウィスキーかバーボンのストレート。せめてロックで。
続きを読む


サイトハッキング

 知り合いのところがやられました。原因はいまのところ不明なようですが、どうもCGIの脆弱性を利用したもの、らしいです。メールフォームその他、書き込みできるようなCGIの中には脆弱性を持ったものもありますので、古い物を設置したままアップデートしてないなんてのは要注意です。配布元に対処済みの物があるかもしれません。

 メジャーなブログツールを使って作ったブログそのものはほぼ安全と見ていいです。おかしな事態が発生したらニュースになりますのですぐわかります。プラグインなども定番といわれるものを使っておくのが無難。マイナーな物を使ったときはこまめに更新を確認しましょう。

 さて、いわゆる「攻撃サイト(に変身してしまった知り合いのサイト)」に初めてアクセスしました。FireFox の防御がどんなものか見る良いチャンスだと。

 FireFox と GoogleChrome は以下の画面を出してアクセス出来ませんでした。一安心。IE では普通に入れてしまいましたので、事後、MSEでフルスキャンしましたが、感染はしてませんでした。
警告

 上記画面内にある「このサイトがブロックされる理由」をクリックして飛んだ先が以下の画面です。
google

 ベンダー製セキュリティソフト附属のサイトブロック機能ほどの即時対応性はないでしょうが、FireFox,GoogleChrome にもそれなりのブロック機能があることが体感できました。それと、Google のクローラー(検索ロボット)の存在も嫌っちゃいけないんだと思う一駒でした。うちにも Googleクローラーが一日数回回ってきます。アクセス制限しちゃおうかと思ったけど、しなくてよかった。石橋を先に叩いて廻ってたんですね。