Ishikawa WordPress Meetup 勉強会概要
今回はWordPressのお悩み相談＆情報シェア会を開催しました。
・WordPressで○○をする時につまづいてしまったので相談したい
・こんなことできるプラグインありますか？
・最近知ったWordPressの情報を皆にシェアしたい！
などなど
ホスト
中谷 友紀
開催日時
2024年8月25日（日）9:30〜11:30
開催形式・場所
オフライン
【場所】
金沢市ものづくり会館 談話室（1階）
〒920-0226 金沢市粟崎町4丁目80番地1
タイムテーブル
■9:30～ 開会あいさつ WordPress Meetupについて
■9:35～ 皆で自己紹介
勉強会スタート。
まずは参加者の方に自己紹介をお願いしています。
お1人あたり1分程で自己紹介して頂きます。
【自己紹介内容】
・お名前
・今回の勉強会に参加した理由や知りたいこと
・何か話したい内容がありましたらお気軽にお話しください
■10:00～ お悩み相談＆情報シェア会
・今回はWordPressに関するお悩み相談やお役立ち情報などをシェアする会です。テーマはWordPressに関することであれば自由です。
・参加者の皆さんで知識や意見を出し合って一緒に考えていきましょう。
・質問時ご自分のサイトを見せて頂ければ、より深い話し合いが出来ると思います。サイトを公開しても良い方はご準備されるといいかもしれません。
■11:30 閉会
質問・共有など
Q.Wordpressテーマ何を使っている？
A.無料のテーマだとLightningやcocoonなど。
アフィリエイト記事を書くならcocoonがいいのでは。
市販のテーマだと機能が多すぎて使いこなせないor影響範囲などが分からず全体を把握できない…。
無料だとアップデートがかからず危険なことも多いので有料テーマを買うようにしている。
Q.夜景スポット紹介ブログを運用しているが、位置情報と記事を紐付けるGoogle Mapのプラグインが古く最新のPHPのバージョンに合わない。
A.現在利用している「Maps builder」プラグインがもう配布終了しているので別のプラグインを検討。
Q.プラグインはどうやって探している？
A.Google検索やChat GPTなどでやりたいことを検索して要件にあったものを見つけている。
Q.セキュリティ対策として直近であった脆弱性問題を共有。
A.
・Social Warfare
SNSシェアボタン設置 Social Warfare など 12 の WordPress プラグイン に、管理者ユーザが作成されてしまう脆弱性（バックドア）が発見された。
https://trustbrain.jp/news/news8500/
・InPost PL
https://trustbrain.jp/news/news8634/
「InPost PL」のバージョン 1.4.4 以前と、 「InPost for WooCommerce」 のバージョン 1.4.0 以前に、深刻なセキュリティ脆弱性が発見された。この脆弱性は、認証の欠如に起因し、WordPress管理サイトへのアクセス権限がなくても、任意のファイルが読み取られ、さらには削除されてしまうため、ウェブサイトだけでなく、サーバそのものが乗っ取られてしまう恐れがある。
・Light Speed Cache
https://patchstack.com/articles/critical-privilege-escalation-in-litespeed-cache-plugin-affecting-5-million-sites
管理者アカウントを外から作成される脆弱性あり。
不正な操作や変更がないか確認したり身に覚えのないアカウントがないか定期的に確認が必要。
・ SiteGuard
URLが漏洩してしまう脆弱性が発見された。
リダイレクトしない設定を必ずすること。
https://www.security-next.com/158646
Q.Webサイト・管理画面高速化を図れる「kusanagi」がおすすめ。
A.個人利用なら無料。
https://kusanagi.tokyo/
8/27にPHP技術者認定機関主催でランサムウェア対策セミナーあり
https://www.phpexam.jp/archives/4029
共同オーガナイザー（木本）所感
今回は初参加の方が2人来てくださいました。
初心者向けの質問から応用的な問題の共有など議論が活発に行われて非常に実りのある会になりました。
毎回、「今日は盛り上がるかな？？」と心配になるのですが、参加者のみなさんが物怖じせずどんどん質問や意見を出してくださるので非常に助かっています♪
初心者の方は「自分なんかが参加していいものか・・・」と不安に思われる方が多いのですが、どんな質問や相談でも皆さん親身に答えてくれるので安心してご参加くださいね。