おじさんの備忘録-番外編- » Memo

WordPress 2.6.5にアップデート

kecha — Mon, 01 Dec 2008 08:31:11 +0000

2.6.3からはセキュリティ問題の修正1点およびバグ修正が3点行われたらしい。
セキュリティフィックスがあったのでアップデートしたが、時期的にはWordPress2.7がリリースされていたほうが嬉しかったような・・・。

WordPress 2.6.3にアップデート

kecha — Wed, 29 Oct 2008 10:07:01 +0000

Snoopy ライブラリのセキュリティフィックスが含まれているとの事なのでアップデートしておいた。
当サイトの場合2.6.2からのアップデートでしたので全ファイル上書きするのも面倒だったので、セキュリティフィックスのみの適用で2ファイルのみで対応。

WordPress 2.6.2 日本語版をお使いの方でセキュリティフィックスのみを適用する場合は、以下の２つのファイルを上書きするだけでかまいません。

wp-includes/class-snoopy.php
wp-includes/version.php

リリース記事 » WordPress 2.6.3 日本語版リリースのお知らせ

WordPress 2.6.1にアップグレード

kecha — Wed, 20 Aug 2008 14:46:20 +0000

WordPressを最新版の2.6.1にアップグレードしてみた。
2.3.3からのアップグレードだったため少々心配でしたが、見える範囲ではエラー表示もないので問題なく完了しているものと思う。

ついでに使用しているプラグインも7つほどバージョンアップしていたので最新版にしておいた。
それにしてもアップデートって本体及びプラグインとも結構頻繁に行われているみたいなので、管理自体少しでも放置していると至るところにアップデートのアナウンスが・・・。

WordPressを2.3.3にアップデート

kecha — Tue, 05 Feb 2008 23:46:19 +0000

緊急のセキュリティリリース版という事でWordPress2.3.3がリリースされていた。
このブログ上でのユーザは私一人だけなので特に問題視する必要はなかったのかもしれないが、気持ち悪いので2.3.2からの修正分のみ下記より取得しアップデート完了。

WordPress 2.3.3 は緊急のセキュリティリリースです。とても巧妙なリクエストによって、有効なユーザー権限を持つ者なら誰でも同一ブログ上の他のユーザーの投稿の編集ができてしまうという脆弱性が、私たちの XML-RPC の実装に見つかりました。このセキュリティ上の脆弱性の修正に加え、2.3.3 ではいくつかのマイナーなバグを修正しています。もしセキュリティ問題の修正だけに興味があるのなら xmlrpc.php の修正版をダウンロードして、既存の xmlrpc.php に上書きしてください。そうでなければ、修正を含んだリリースをダウンロード (英語版)してください。

WordPress Trac » Changes from tags/2.3.2 at r6725 to tags/2.3.3 at r6725

WordPressを2.3.2にアップデート

kecha — Tue, 01 Jan 2008 14:12:01 +0000

セキュリティ面の修正が含まれたリリース版なので取り急ぎアップデートした。

WordPress 2.3.2 は、下書きが漏洩してしまう可能性のあるバグを修正する緊急のセキュリティリリースです。2.3.2 ではまた、データベーステーブル構造の情報が明らかになってしまうかもしれないエラーメッセージをいくつか表示しないようにし、XML-RPC と APP の実装でいくつかの情報の漏れを制限して止めるようにしました。

すべてのファイルを上書きアップロードしてもよかったのだが面倒だったので下記のWordPress Tracを参考に2.3.1からの変更（差分）ファイルのみ上書きした。

WordPress Trac » Changes from tags/2.3.1 at r6528 to tags/2.3.2 at r6528

WordPress 2.3.2がリリース

kecha — Sat, 29 Dec 2007 23:31:16 +0000

WordPress 2.3.2がリリースされたみたいなので日本語版も年内にはリリースされるかな？

リリース記事 » http://wordpress.org/development/2007/12/wordpress-232/
日本語版 » http://ja.wordpress.org/

HostMonsterでSSHを使用する

kecha — Sun, 25 Nov 2007 04:32:15 +0000

HostMonster.comではSSHの使用は可能だが事前に証明書を提示して申請する必要がある。

ｃPanelにログインすればSSH/SHELL Aceessのボタンがあるのでクリック。

次の画面で添付画面が出てくるがそこでは添付せずに下の「I have included my photo ID and request SSH access.」ボタンをクリック。

クリックするとサポートチケットのページに飛ぶのでKnowledge Baseで解決できないか？等が書かれている赤字の注意書きがあるが、もちろん個別申請になるので構わずにSend Ticketをクリック。

次ベージで漸く証明書添付画面が出てくるので参照をクリックして画像を選択して上でSend Ticketを押せば申請は完了。
証明書（PhotoID）については顔写真が付いているもの例えばパスポートや学生証または自動車免許証でOKだと思う。

ちなみに私は日本の自動車免許証を添付しましたが問題なかったです。
また申請後許可が下りるまで２分もかかっていなかった事から厳密に本人確認しているとは思えず、逆に問題が起こった場合の処置の為に義務付けしているのかもしれない。

*HelpDeskに未登録の場合は途中でアカウント登録画面が出るかもしれない。

これでTeraTerm等で接続は可能になったので後は公開鍵と秘密を作成して安全な接続が出来るように適切に設定すれば完了。
今回は取り敢えず使用できるようにしとけばOKだったので鍵の作成まではしませんでした。 :ase2:

サーバ上のファイルのバックアップ

kecha — Tue, 20 Nov 2007 04:05:57 +0000

レンタルサーバを利用している場合はサーバ上のファイルのバックアップは必須項目です。
私のように海外の安いサーバを借りている場合は特にですが。

[shell]#!/bin/sh

cd /home/*****/
tar cvf /home/*****/backup/`date +%Y%m%d`.tar ./public_html/
gzip /home/*****/backup/`date +%Y%m%d`.tar[/shell]
最低限public_html以下を指定しておけばサブドメインや追加したドメイン配下のファイルもバックアップできる。

あとはcronを使用して定期的にバックアップしておけばOK。

この例では上記コードをmybackup.shという名前で保存しpublic_htmlより１つ上のディレクトリ（アクセス不可な領域）に配置しパーミッションを７００に変更。
それを毎日４時（上記画像は海外鯖のもので時差が１６時間あるため正午の設定にしている）に実行。

[問題点]同一サーバへのバックアップなのでサーバ障害が起きた場合は救いようがない。
やはり他サーバもしくはローカルディスクへの転送が確実かもしれない。