Update

• Il Filosofo » WordPress Database Backup

WordPressで使用しているデータベースのバックアップを自動で作成し、メールアドレスへ送信してくれるソフトです。アップデートの時など、バックアップをとっておいたほうが良い場面が意外と多いので、結構重宝しております。

XREAだとセーフモードなので、バックアップを作成するディレクトリを手動で作成しないと使えませんが、たいした手間でもないので大丈夫でしょう。日本語リソースも付いてきますので、エラーメッセージが出てもビビらずに使えますので、設定で困らずに済むでしょう。

WordPressの2.6.2がリリースされてましたのでアップデートしてみました。ユーザー登録関連のセキュリティアップデートなので念のためサクッとアップデートしておきました。

ユーザー登録を開放している場合、2.6.1 およびそれ以前のバージョンの WordPress では、他のユーザーのパスワードをランダムに生成されたものにリセットできる細工されたユーザー名での登録が可能になってしまいます。このランダムなパスワードは攻撃者には分かりませんので、この問題だけを見ると迷惑な行為ではありますが、セキュリティ上の弱点とはなりません。しかし、この攻撃とランダム数シーディングにおける mt_rand() の弱点を組み合わせると、パスワードを予想するために利用されてしまうこともあり得ます。エッサー氏は後ほど完全な攻撃に関する詳細を公開する予定です。この攻撃を実行するのは難易度が高いですが、可能性があることを考えると 2.6.2 へのアップグレードをおすすめします。

WordPress 2.6.2

今回事前にプラグインを全停止する事をすっかり忘れてまして、後でメチャクチャ慌ててしまいましたが、問題なく動いていたようで安心しました。いつも作業手順メモを見ながらアップデート作業をしているのに、何のためのメモなんでしょうかorz

暑さと大雨と雷が大変な今日この頃皆様いかがお過ごしでしょうか。私は自宅周辺で雷が暴れていたので家中のコンセントからケーブル類を全部抜きました。毎年の事とは言え大変です。それはともかく。

WordPressの2.6.1がリリースされました。日本語版もWordPress日本語ローカルサイトからダウンロード出来るようになってましたのでサクッとアップデート。そして気付いたらこんな時間(苦笑)。

カテゴリ変更。