皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日はメジャーバージョンアップ版の『WordPress 5.4 “アダレイ”』がリリースされましたので、それについてお伝えします。

WordPress 5.4 “アダレイ”について

今回リリースされた『WordPress 5.4 “アダレイ”』では、ブロックエディターの改善、体感スピードの向上がメインになっているようです。

＜新しいブロックとブロックの改善＞

・2つの新ブロック「ソーシャルアイコン」と「(複数追加可能な) ボタン」を使って、早く、簡単に、インタラクティブな機能を追加できます。

・色の新しい使い方。ボタンブロックとカバーブロックのグラデーション、リッチテキストブロックで初の色設定へのツールバーアクセス、グループおよびカラムブロックでの色設定。

・分かりづらい操作が減りました。バージョン5.4では、マルチメディアの配置や置換のプロセス全体を各ブロックで効率化。ほぼすべてのブロックで同じように動作します。

・「メディア」と「テキスト」ブロック内の画像を何か他のもの (例えばパンフレットの画像) にリンクして、そのパンフレットをドキュメントとしてダウンロードできたらいいのに、と思ったことはありませんか？ これができるようになりました。

＜クリーンなUIと明快なナビゲーション＞

・ブロックパンくずリストによる明快なブロックナビゲーション。そして一度いた場所へ簡単に戻れます。

・キーボード操作が必要な場合のタブ移動とフォーカスを改善。加えて、ほぼすべてのブロックでのタブキーを使ったサイドバーへの移動。

・エディターの読み込みが14％、入力にかかる時間が51％速くなりました！

・「ヒント」はなくなりました。代わりに、必要に応じて「ウェルカムガイド」を表示できます。必要な場合のみに、何度でもです。

・ブロックの「編集」モードにいるのか「移動」モードにいるのかが一瞬でわかります。視覚的に難しい場合も、スクリーンリーダーがモードを知らせます。

ブロックエディターの最新のツールや機能を使用したければ Gutenberg プラグインをインストールしてください。まだ誰も使っていない新しくエキサイティングな機能を試すことができます。

＜プライバシー＞

5.4 は世界中のさまざまなプライバシー問題の解決を支援します。ユーザーや関係者がコンプライアンス遵守を求めてきたり、チームでのユーザーデータの取り扱いに悩む場合も、より簡単に正しい答えを導きます。

・個人データのエクスポートに、ユーザーセッション情報と、コミュニティイベントウィジェットからのユーザーの位置データが含まれるようになりました。また、目次も追加しました。

・プライバシーツールを使用してエクスポートおよび消去のリクエストを処理する際の進捗を確認してください。

・さらに、プライバシーツール全体に細かな拡張を加えて見た感じをかなりスッキリさせました。

＜開発者向け＞

（メニュー項目へのカスタムフィールド追加をネイティブサポート）

新しい2つのアクションにより、メニュー項目にカスタムフィールドを追加できます—プラグインもカスタムウォーカーを書く必要もありません。

メニュー管理画面では、メニューエディターのナビゲーションメニュー項目移動ボタンの直前で wp_nav_menu_item_custom_fields が発生します。

カスタマイザー内では、メニュー項目フォームフィールドテンプレートの最後で wp_nav_menu_item_custom_fields_customize_template が起動します。

コードを確認し、この新しいアクションで置換できるカスタムコードを見つけてください。重複が嫌なら WordPress のバージョンチェックを追加してください。

（よりシンプルなスタイル、新しい API と埋め込み）

・ブロックのスタイリングが徹底的に簡単になりました。マイナス値のマージンやデフォルトのパディングはなくなりました。必要に応じて、ブロックに自由にスタイルを当てられます。さらにリファクタリングにより、4段階の冗長なラッパー div を取り除きました。

・プラグインを作成すると、カテゴリーの名前空間ごとにブロックのコレクションを登録できるようになりました。これにより、ブランドの認知度を高めることができます。

・ブロックバリエーションとグラデーションの2つの新しい API を使用して、ユーザーがさらに多くのことを行えるようにしましょう。

・埋め込みでは、ブロックエディターが TikTok をサポートするようになり、CollegeHumor はなくなりました。

以上の内容となります。

ご参考までに。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日はiPhoneであっても注意した方が良いという話です。

ここ最近、IPAにこんな相談が寄せられているようです。

カレンダーに身に覚えのないイベント

まず、この問題の結論から書きます。

今回の問題は、iCloudカレンダーの『共有機能』や『出席依頼機能』が悪用され、自身のiCloudメールアドレスが何らかの方法で知られてしまい、そのアドレスが共有先として設定されると、不審なカレンダーやイベントが自身のiPhoneに登録される可能性があるとされています。

この具体的な手口は以下のようになります。

＜１．iPhoneのカレンダーに身に覚えのないイベントがある＞

・iPhoneに身に覚えのないカレンダーの通知が表示される。

・iPhoneのカレンダーに身に覚えのないカレンダーやイベントが登録されている。

・イベントのタイトルには「ウイルスに感染している可能性があります」、「あなたのiPhoneは保護されていません！」などと記載されている。

・イベントにはURLが記載されている。

＜２．イベント内のURLから不審なサイトへ誘導される＞

・イベントに記載されているURLをタップして、不審なサイトにアクセスする。

＜３．アクセスした不審なサイト経由で被害にあう＞

・アクセスしたサイト経由で、不審なセキュリティ対策アプリ等のインストールへ誘導される可能性がある。

・アクセスしたサイトで、メールアドレス、電話番号、クレジットカード情報などの個人情報を入力すると、情報を詐取される可能性がある。

そして、アクセス先のサイト経由でアプリをインストールしたり、サイトに個人情報等を入力すると被害が発生する可能性があるとされています。

このような事象への対処法は以下の通りで紹介されています。

・身に覚えのない共有カレンダーの参加依頼が届いた場合は、参加依頼のスパム報告をする

・身に覚えのない共有カレンダーがある場合は、共有カレンダーを削除する

・身に覚えのないイベントの参加依頼が届いた場合は、不審な参加依頼のスパム報告をする

これらの対策法としては、

・手口を知る

・不審なカレンダーやイベントの参加依頼は削除する

・URLを安易にタップしない

・アプリのインストールは慎重に

・パスワードや認証コード等を安易に入力しない

ということになります。

念のため、IPAが掲載している『安心相談窓口だより（PDF版）』のURLを記載しておきますので参考にしてください。

『iPhone に突然表示される不審なカレンダー通知に注意！（PDF）』

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

冒頭に書いた内容、知名度の高い企業などではあり得ない話ではありますが、そうではないローカルな事業者のサイトなどにおいては当り前のように存在します。

では何故そのような状態のままなのでしょうか？

アドレスバーが見られていない

いくつか理由はあると思いますが、商品などを購入するショッピングサイト以外、多くのWebサイトにおいてはあまり気にされていない気がします。

特に、現在主要なブラウザで『HTTPサイト』に表示されている『安全ではありません』や『保護されていない通信』などの警告表示は『アドレスバー』の先頭部分に表示されますが、そこはあまり気にされていないのではないでしょうか。

気にされていないというよりも目に入ってきていない気もします。

ただし、それは訪問するユーザー側の話です。

運営者側からすると、『コストをかけてまで．．．』といった、あまりユーザー保護を意識していない運営者が多いことも事実でしょう。

では、これがもっと極端なん施策がとられていたらどうでしょうか？

そのサイトにアクセスした途端、ページ全面に『安全ではありません』や『保護されていない通信』などの警告表示が出た場合です。

流石にそれ以上先へ進もうとはしないはずです。

これは極端な施策ではありますが、ユーザー保護を目的とするならばもう少し極端な施策を半ば強制的にでも行わせるくらいのことが必要なのかもしれません。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日はメジャーバージョンアップ版の『WordPress 5.3 “カーク”』がリリースされましたので、それについてお伝えします。

WordPress 5.3 “カーク”について

今回リリースされた『WordPress 5.3 “カーク”』では、ブロックエディターの拡張、改良によるデザイン設計を中心に改良が加えられているようです。

＜ブロックエディターの改善＞

この機能強化に焦点を当てた更新プログラムは、スマートフォンやその他の高品質カメラから撮影された最適化されていない高解像度の写真をアップロードするための改善された大画像サポートを含む、150以上の新機能と使いやすさの改善をもたらします。より大きなデフォルトの画像サイズと組み合わせると、写真は常に最高に見えます。

アクセシビリティの改善には、管理インターフェイスでのブロックエディタースタイルの統合が含まれます。これらの改善されたスタイルは、多くのアクセシビリティの問題を修正します：フォームフィールドとボタンの色のコントラスト、エディターと管理インターフェース間の一貫性、新しいスナックバーの通知、デフォルトのWordPressカラースキームへの標準化、ブロックとのやり取りを迅速かつ自然に感じるMotionの導入。

キーボードを使用してダッシュボードをナビゲートするユーザー向けに、ブロックエディターにナビゲーションモードが追加されました。これにより、ブロックコントロールのすべての部分をタブで移動することなく、ブロックからブロックにジャンプできます。

＜拡張された設計の柔軟性＞

WordPress 5.3は、すばらしいデザインを作成するためのさらに堅牢なツールを追加します。

・新しいグループブロックを使用すると、ページを簡単にカラフルなセクションに分割できます。

・Columnsブロックは、固定列幅をサポートするようになりました。

・新しい定義済みレイアウトにより、コンテンツを高度なデザインに簡単に配置できます。

・見出しブロックは、テキストと背景色のコントロールを提供するようになりました。

・追加のスタイルオプションを使用すると、この機能をサポートするブロックに好みのスタイルを設定できます。

＜皆のための改善＞

（自動画像回転）
埋め込まれた方向データに従って、アップロード時に画像が正しく回転します。この機能は9年前に最初に提案され、多くの献身的な貢献者の忍耐により実現されました。

（サイトヘルスチェックの改善）
5.3で導入された改善により、問題の特定がさらに容易になりました。拡張された推奨事項では、サイトのトラブルシューティングが必要な可能性のある領域が[ヘルスチェック]画面から強調表示されます。

（管理者のメール確認）
管理者としてログインすると、管理者のメールアドレスが最新であることを定期的に確認するように求められます。これにより、メールアドレスを変更した場合にサイトからロックアウトされる可能性が低くなります。

＜開発者向け＞

（日付/時刻コンポーネントの修正）

開発者は、より信頼性の高い方法で日付とタイムゾーンを操作できるようになりました。日付と時刻の機能は、統一されたタイムゾーンの取得とPHPの相互運用性のための多くの新しいAPI関数と、多くのバグ修正を受け取りました。

（PHP 7.4の互換性）
WordPress 5.3は、PHP 7.4を完全にサポートすることを目指しています。このリリースには、非推奨の機能を削除して互換性を確保するための複数の変更が含まれています。 WordPressは、すべてのユーザーに最新かつ最高のバージョンのPHPを実行することを引き続き奨励しています。

以上の内容となります。

ご参考までに。

今回のリリースは6件のセキュリティ問題を修正した『セキュリティリリース』となります。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

日本時間の昨日、『WordPress』の更新版『WordPress 5.2.4』が公開されました。

今日はそのニュースをお伝えします。

WordPress 5.2.4セキュリティアップデート

さて、今回のリリースは『WordPress 5.2.3以前のバージョン』で影響を受けるとされる『セキュリティリリース』となります。

『すぐにサイトを更新することを強くお勧めします』といったコメントは特別ありませんでしたがアップデートすることが無難でしょう。

以下、アップデートの内容です。

・格納型XSS(クロスサイトスクリプティング)がカスタマイザー経由で追加される可能性の問題が発見された件の修正

・認証されていない投稿を表示する方法が見つかった件の修正

・JavaScriptをスタイルタグに挿入する格納型XSSの作成方法が発見された件の修正

・Vary: Origin ヘッダーを介して JSON GETリクエストのキャッシュをポイズニングする方法が見つかった件の修正

・URLの検証方法でサーバーサイドリクエストフォージェリが発見された件の修正

・管理画面のリファラーバリデーションに関連する問題を発見された件の修正

以上のようになっています。

いつもの通り、早めの段階で『WordPress 5.2.4』へアップデートされることがお勧めです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日はメールソフト『Thunderbird』の話題です。

『Thunderbird 68が正式公開に』でも触れた通り、多くの方に待ち望まれていた『Thunderbird』の○○がやっと表に出てきました。

Thunderbird 68.1で待望の64bit版

私の見間違えであれば申し訳ないですが、『Thunderbird 68が正式公開に』の記事を書いた時はまだ『64bit版』が表に出ていませんでした。

以前からURLを指定することで入手は可能だったのですが、やっと表に出てきました。

正式にWindows向け『Thunderbird 64bit版』の登場です。

『thunderbird.net の Thunderbird 日本語ダウンロード』

『Thunderbird』のサイトの『システムと言語』を見てみると、

・Windows 32-bit

・Windows 64-bit

・macOS

・Linux 32-bit

・Linux 64-bit

・Windows MSI 64-bit

というラインアップになっており、『Thunderbird 68.0』が正式公開された時にアナウンスされていた通り、『Windows 64-bit』と『Windows MSI 64-bit』が正式に追加されています。

（MSI：インストールを行うプログラムは含まれず、Microsoft Windows Installerを使用してインストールを行うエディション）

ただし、先日の記事でも書いた通り『Thunderbird 68』対応の『アドオン』がまだ少ないようで、今回からは未対応のものは『有効化』できないようになっていますので注意が必要です。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

先日、この『業務改善コンサルティング情報ブログ』から『コメント欄』をなくしたのですが、お気づきでしたか？

しかし、それでも『コメントスパム』対策用の『プラグイン』はそのまま残しています。

コメント欄がなくてもAkismetなどを残した理由

『コメントスパム』からブログを守る絶対的な方法は『ない』と考えた方が良いです。

それらの行為を行う『スパマー』はあらゆる手段を使い、その攻撃手法も進化していきます。

では、『コメント欄がないサイト』に何故『Akismet』などの『コメントスパム』対策用『プラグイン』を『有効化』しておいた方が良いのか？

『コメントスパム』は『スパムボット』がページにアクセスしていることが多く、それに『コメント欄』を必要としていないからです。

つまり、『コメント欄がないサイト』であったとしても『ファイル』が存在していれば『コメントスパム』を送れるわけです。

ちなみに、『WordPress Codex』には『一般ユーザーにはおすすめしません。』としながらも以下のことが書かれています。

wp-comments-post.php の削除
コメントスパムに対する究極の解決策です。コメントを無効にし、コメントスパムの洪水を止めることができます。あなたのサイトにコメントを付けることが一切できなくなります。

この『wp-comments-post.php』は『WordPressのコアファイル』の1つです。

このような方法を取るくらいであれば『Akismet』などの『コメントスパム』対策用『プラグイン』を入れておく方が無難であるとご理解いただけるでしょう。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

冒頭に書いた『不正レビュー』の話し、これは『Amazon』に限った話しではありません。

他のショッピングモールや『中小・零細企業』、『小規模事業者』などの『オリジナルサイト』であっても存在しています。

Amazon以外にも不正レビュー有り

さて、『Amazon』の『不正レビュー』に関してはさておき、『ローカルビジネス』においても同じようなことが存在していると思ったことはありませんか？

例えば、昨今においては起業したばかりであっても『Webサイト（ホームページ）』を活用することは少なくありません。

そんな起業直後の『Webサイト（ホームページ）』において『お客様の声』が多数並んでいることは当たり前のようにあります。

これ、違和感を感じませんか？

長年『Webサイト（ホームページ）』を活用せずに『アナログ』だけで活動してきたのであれば理解はできますが、起業直後となると話しは別で、すべてではないにしろ一定量は『さくら』です。

何が言いたいのか？

消費者側に対しては『お客様の声（レビュー）』を完全に鵜呑みにしてはいけないということ、事業者側には『正直であれ』ということです。

『さくら』を並べているところは一見良いように見えますが、じっくり見ていくと何かしら疑問を感じる部分が閲覧者に見えてしまう可能性があります。

つまり、それが広がれば『信用されないサイト』ということになり兼ねません。

結局のところは『博打』をしているようなものです。

さて、どちらを選択されますか？

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

昨日、トレンドマイクロがブログで公表したところによると、Microsoftのブラウザ『Edge』と『IE（Internet Explorer）』に『ゼロディ脆弱性』が報告されており、ブラウザのセッション情報が露出する恐れがあるとされています。

今日はその話題です。

EdgeとIEのゼロディ脆弱性

今回発覚している脆弱性ですが、『同一生成元ポリシー違反』と呼ばれるもので、不正なWebサイトに埋め込まれたJavaScriptが、ユーザが訪問した別のWebサイトに関連した情報を収集することが可能になるというものです。

『Edge』か『IE（Internet Explorer）』を使用して不正なWebサイトを訪問した場合、このような脆弱性が利用されることによりブラウザのセッションに関する機密情報が攻撃者に転送される恐れがあると紹介されています。

この脆弱性に対処した修正プログラムは未だ公開されておらず、それが公開されるまでの間は『Edge』と『IE（Internet Explorer）』の使用を控え、他のブラウザ（ChromeやFirefoxなど）で対応することが良さそうです。

参考：『トレンドマイクロ セキュリティブログ “Microsoft EdgeとInternet Explorerにゼロデイ脆弱性、セッション情報が露出する恐れ”』

ご参考までに。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

先週、大阪市議会の『IT技術者議員』さんが意見書を提出し、大阪市議会はそれを全会一致で可決したそうです。

それは、Microsoft（マイクロソフト）のブラウザ『IE（Internet Explorer）』を前提としたオンラインサービスをやめるよう国に求める意見書だったそうです。

IE への依存から早急に脱却すべき

昨今、ブラウザに『IE（Internet Explorer）』を使用するユーザーは非常に少なくなっています。

また、最新のIE11以外（IE10やIE9以前のバージョン）はサポートが終了していることからセキュリティ上危険とされてもいます。

しかし、銀行系や行政のオンラインサービスを中心に、未だIE（Internet Explorer）での使用に限定した動作保証を行うサービスは多く存在します。

そんな状況を認識しているのかいないのか、オンラインサービスサイトをリニューアルした後もIE（Internet Explorer）に限定した動作保証のサービスも多々あります。

『見直しは行わないのか？』と、思ったりしませんか？

正直なところ、どのブラウザも動作保証を行うとしてしまった場合にはメンテナンスの観点からすると大変だと思う気持ちは理解できなくはありません。

であれば現状の利用状況も把握し直し、もう少し間口を広げても良いのではないでしょうか。

もしMicrosoft（マイクロソフト）ありきで進めようとするならば、『Edge』ともう1つ他社のブラウザくらいは使用可能にした方が利便性が上がるように思います。