皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、昨年末にリリースされた『WordPress 5.0”ベボ”』から約2ヶ月、メジャーバージョンアップ版の『WordPress 5.1″ベティ”』がリリースされましたので、今日はそれについてお伝えします。

WordPress 5.1″ベティ”の新機能

今回リリースされた『WordPress 5.1”ベティ”』のキーワードは『洗練』です。

つまり、より高速で安全なWordPressへの下地作りということです。

＜サイトヘルス＞

今回のリリースにおいて、安全性と高速化の観点からWordPress初の『サイトヘルス』という機能が導入されました。

ご存知方も多いかと思いますが、WordPressを動かしているベース部分にはログラミング言語である『PHP』があり、それが古い場合にはセキュリティ的にも、パフォーマンスにも影響します。

そのため、新しいプラグインのインストール時にプラグインがサイトと互換性のないPHP バージョンを必須としていないかの確認を行うというものになっており、該当する場合にはプラグインのインストールを防ぐようになっています。

＜エディターの改善＞

もう1つは、『WordPress 5.0 ”ベボ”』から導入された『ブロックエディター』のパフォーマンス改善です。

今回のリリースでは、エディター内での安定したパフォーマンス向上が実現できたとされており、エディターの起動、タイピングがスムースになっているようです。

（個人的には旧式のエディターの方が使い勝手が良いため、プラグインを使って旧式のエディターを使い続けています。）

これらの改善は段階的に行われていくようで、特に『PHP』に関しては4月あたりに最低要件が『PHP 5.6以上』となるようです。

そして、2月には『WordPress 5.1』がリリースされる予定です。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

『WordPress 5.0″Bebo（ベボ）”』がリリースされたのは先月の頭ですが、今回、3回目のマイナーアップデートがありました。

そして今後、WordPressのサーバー要件に変更が出てくる可能性があります。

WordPress 5.0.3 メンテナスリリース

前回の『WordPress 5.0.2』に続き、今回の『WordPress 5.0.3』もバグ（不具合）修正の『メンテナンスリリース』ですが、37のバグ（不具合）修正と7のパフォーマンス修正が行われていますのでアップデートがお勧めです。

内容的には、

・テーマ『Twenty Nineteen』のブロックエディタ関連の修正と改良

・ブロックエディタの国際化に関する修正

・JavaScriptが無効のユーザーがブロックエディタを使用しようとした際の通知

・PHPエラーの修正

・CSVファイルなどのアップロードに関する修正

といった感じとなっています。

特別な理由がない限りアップデート更新をしておくことが良いでしょう。

WordPress 5.1 以降の展開

次に今後の情報に関してです。

1つは、今後のWordPressにおいて『サイトのヘルスチェック』が行われていくようです。

これは、サイトの安定性とパフォーマンスに関するもののようで、段階的に組み込まれていく予定をしているとされています。

そして、その最初の段階は2月にリリースされる予定の『WordPress 5.1』に含まれるとされています。

もう1つは、今年の4月あたりにWordPressのサーバー要件が引き上げられるようです。

現在、WordPress 3.2系以降においては『PHP 5.2.4以上』が最低要件となっていますが（推奨はPHP 5.6以上）、『PHP 5.6以上』が最低限必要とされるように変更されるようです。

この変更に備えてもらうため、『WordPress 5.1』において警告表示を行うようになるとされています。

最近では『PHP 7』が使えるサーバーも多くなっていますので、この機会に『PHP 7』への対応を検討されることがお勧めです。

パフォーマンスが全く違いますから。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

先週『WordPress 5.0.1』の記事を投稿したと思いきや、早くも『WordPress 5.0.2』がリリースされました。

今日はそれをお伝えします。

WordPress 5.0.2 メンテナスリリース

今回の『WordPress 5.0.2』は脆弱性対策を行ったセキュリティリリースではないため、『すぐにサイトを更新することを強くお勧めします』というコメントはありません。

ただし、73ものバグ（不具合）を修正した『メンテナスリリース』のため、アップデートする方がベターかと思われます。

内容は以下の通りです。

このリリースで最もフォーカスしたのは、ブロックエディターのパフォーマンス改善でした。計測パフォーマンスでは、200のブロックを持つ投稿に対して330%高速化しています。

こちらが追加の注目点のうちのいくつかです。

・全部で45のブロックエディターの改善が含まれています（14のパフォーマンス強化と31のバグ修正） 。
・17のブロックエディター関連のバグをすべての同梱しているテーマに渡って修正しました。
・スクリプトの読み込みに関する国際化（i18n） の問題も修正されました。

以上のようにWordPressの公式サイトには投稿されています。

特別な理由がない限りアップデート更新をしておくことがお勧めです。

これは過去のものにも影響する『セキュリティメンテナンス』とされています。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

昨日でしたでしょうか、早くもWordPressの更新版『WordPress 5.0.1』が公開されました。

今日はそのニュースをお伝えします。

WordPress 5.0.1への更新を強く推奨

WordPressのブログニュースを見る限り、今回のリリースは『WordPress 3.7以降のすべてのバージョン』に対するセキュリティリリースで、『すぐにサイトを更新することを強くお勧めします』とされています。

リスクを考えると、『WordPress 5.0″ベボ”』へのアップデートを様子見していた方もアップデートせざるを得ないとも言えます。

以下、発見された脆弱性の内容です。

１．著者が許可されていないファイルを削除するためにメタデータを変更できてしまう

２．著者が特別に細工された入力で許可されていないタイプの投稿を作成できる可能性がある

３．コントリビュータがPHPオブジェクトインジェクションの結果としてメタデータを作成できてしまう

４．コントリビュータがより高い権限を持つユーザーからの新しいコメントを編集し、クロスサイトスクリプティングの脆弱性を招く可能性がある

５．特別に細工されたURL入力が、状況によってはクロスサイトスクリプティングの脆弱性を引き起こす可能性がある

（WordPress本体は影響を受けていなかったが、プラグインはいくつかの状況にある可能性がある）

６．ユーザーアクティベーション画面を検索エンジンで索引付けすることができ、電子メールアドレスの公開につながり、場合によってはデフォルトのパスワードが生成される

７．Apacheホストサイトの作者がMIME検証をバイパスする細工されたファイルをアップロードし、クロスサイトスクリプティングの脆弱性を引き起こす

早めの段階でWordPress 5.0.1へアップデートされることがお勧めです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

1週間投稿をお休みしてしまいましたので久しぶりの投稿です。

さて、2017年12月にリリースされた『WordPress 4.9』から1年ぶりにメジャーバージョンアップが行われ、『WordPress 5.0″ベボ”』がリリースされました。

今日はそれについてお伝えします。

WordPress 5.0″ベボ”でエディタが刷新

今回のメジャーバージョンアップで一番大きな変更は『エディタ』が刷新されたことでしょう。

昨今においてはブロックと呼ばれる要素を組み合わせて構成する方法が主流になりつつあるようで、WordPress 5.0においてもそのエディタが導入されました。

活版印刷技術の発明者『ヨハネス・グーテンベルク』にちなみ、『Gutenberg（グーテンベルク）』と名付けられたようです。

この方式のエディタ、『WordPress 4.9.8』の時にプラグインとしてリリースされており、その段階からテスト的に使えるようにはなっていましたが、今回のメジャーリリースで正式に本体のエディタとして採用されたようです。

しかし、インターネット上での評判を見ているとこれは賛否両論で、新たなエディタが使えるようになったことを歓迎している声もあれば、慣れないエディタに変わってしまったために使いづらいという声もあります。

私も現時点においては後者の意見を持つ者の一人で、WordPress 5.0 RC版の時に少しだけ試してみたのですが、従来のエディタの方が使いやすいというイメージしかありませんでした。

しかし、慣れれば便利なエディタとなってくるのでしょう。

また、新しいエディタ『Gutenberg（グーテンベルク）』がどうしても使いづらい（効率が悪い）という方は『Classic Editor』というプラグインが用意されていますので、それをインストールすれば従来のエディタが使えるようになります。

この『Classic Editor』は2021年までサポートされるようですので、当面の間はこのプラグインを使って従来通りの投稿が行えるようにはなります。

可能であれば、正式な環境にはこの『Classic Editor』プラグインを入れて記事編集などを行い、別の環境を1つ構築し、そこでは新しい『Gutenberg（グーテンベルク）』を使って作業をしてみると良いかもしれません。

参考までに、『WordPress 5.0″ベボ”』の動画を載せておきます。