皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日はメジャーバージョンアップ版の『WordPress 5.5 “エクスタイン”』がリリースされていますので、それについてお伝えします。

WordPress 5.5 “エクスタイン”について

今回リリースされた『WordPress 5.5 “エクスタイン”』では、スピード、SEO、セキュリティの3つを中心に改善・向上が行われています。

＜スピード＞

画像の遅延読み込みのおかげで、投稿と固定ページがより高速に感じられます。

画像はストーリーに大きなインパクトを与えますが、サイトを遅く見せることもあります。

WordPress 5.5では、画像がスクロールして表示されるまで画像の読み込みを待機させます。技術用語では「遅延読み込み (lazy loading)」といいます。

モバイルでは、遅延読み込み機能がブラウザーが他の端末向けに用意されたファイルを読み込まないようにすることもできます。これによって読者のデータ費用を節約し、バッテリーの寿命を延ばすことができます。

＜SEO＞

新しいサイトマップが登場しました。

WordPress サイトは検索エンジンとうまく連携します。

WordPress 5.5ではデフォルトで XML サイトマップが含まれるようになり、サイトが公開されたらすぐに検索エンジンが最も重要なページを発見できるようになります。

これで、より多くの人がより早くあなたのサイトを見つけられます。そして、訪問者のエンゲージメント向上、維持、購読者や顧客へのコンバージョンなど、設定した定義に合った成功に向かうための時間をもっと確保できます。

＜セキュリティ＞

プラグインとテーマの自動更新

プラグインやテーマを自動的に更新するか、もしくはしないかを、WordPress の管理画面から設定できます。これで、サイトが常に最新のコードを実行していないというようなことはなくなります。

また、いつも見慣れた画面上で、インストールしたプラグインやテーマごとに自動更新のオンとオフを切り替えることもできます。

ZIP ファイルをアップロードして更新

プラグインやテーマを手動で更新したい方にとっても、作業がより簡単になりました。ZIP ファイルをアップロードするだけです。

＜ブロックエディターのハイライト＞

ブロックパターン

新しいブロックパターンを使えば、テキストとメディアを組み合わせて、ストーリーに合った複雑で美しいレイアウトを簡単かつ楽しく作ることができます。

必要なブロックを見つけるのがこれまでになく簡単になりました。新しいブロックディレクトリはブロックエディターに直接組み込まれているため、エディターを離れることなく、新しいブロックタイプをサイトにインストールできます。

新しいブロックライブラリ

簡単に必要なブロックを見つけることができるようになりました。新しいブロックディレクトリはブロックエディターに組み込まれているので、エディターから離れることなく新しいブロックタイプをサイトにインストールすることができます。

インライン画像編集

画像ブロックから直接、写真を切り抜き、回転、ズームできます。画像に多くの時間を費やしていた方は、これでかなり時間を節約できます。

＜アクセシビリティ＞

すべてのリリースでパブリッシングエクスペリエンスのアクセシビリティを改良してきましたが WordPress 5.5も例外ではありません。

メディア画面とモーダルダイアログのリンクをボタンでコピーできるようになりました。テキスト行をハイライトする必要はありません。

また、キーボードでメタボックスを動かしたり、画像エディターで指示を読み上げられるので、支援デバイスを使ってWordPressで画像を編集することもできます。

以上の内容となります。

（開発者向け情報は割愛しました。)

ご参考までに。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

先週『WordPress5.3.1リリース情報』の記事を投稿しましたが、それに続き『WordPress 5.3.2』が2週連続でリリースされました。

今日はそれをお伝えします。

WordPress 5.3.2 メンテナスリリース

前回の『WordPress 5.3.1』のリリース直後、いくつかの重要度の高いチケットが上がったため『WordPress 5.3.2』がクイックメンテナンスとしてリリースされました。

今回のリリースで対処された問題は以下の通りとなります。

・日付/時刻：get_feed_build_date（）が無効な日付の変更された投稿オブジェクトを正しく処理する変更。

・アップロード：大文字と小文字を区別しないファイルシステムで大文字の拡張子を持つファイルをアップロードするときのwp_unique_filename（）でのファイル名の衝突を修正。

・メディア：宛先ディレクトリが読み取れない場合のwp_unique_filename（）のPHP警告を修正。

・管理：.activeクラスを持つボタンのすべての配色の色を修正します。

・テスト/ビルドツール：wp_insert_post（）で、投稿日をチェックして将来のステータスまたは公開ステータスを設定するときに、適切なデルタ比較を使用する変更。

以上のようにWordPressの公式サイトには投稿されています。

前回に続きマイナーアップデートですから、そのままアップデート更新で良いでしょう。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

先日、あるメディア記事を読んで同感できるものがありましたのでご紹介します。

QRコード決済だけでは普及しない

あるメディアに書かれていた内容として、以下のようなものがありました。

H氏：日本ではQRコード決済自体全然普及していない。LINE Payは300億円を使ったキャンペーンをしている間だけはお客さんがいるが、終わったら使われない。PayPayも100億円を何回かやったが、使われない。

N氏：僕が社長なら2つともすぐにやめる。やはりQRコード決済は不便だし、ビジネスモデルがない。もっと言えば、アップルのApple Cardはクレジットカードのインフラの上にあるが、全く新しい、まさに“スーパーアプリ”だ。アップルのアカウントにすべて引き継いで、明細や支払いのスケジュールなどもアプリ上で管理できる。

これは全く同感です。

私自身もデバイスに『〇〇Pay』のアプリだけは複数入れてみましたが、それは単なる話のネタとして入れただけで一切使用していません。

そのデバイスで使用するとすれば『クレジットカード』と『Suica』くらいです。

H氏のコメントにある『全然普及していない』という部分に関しては『日本人は現金好き』という国民性もあるのかもしれません。

しかし、貰えるものは欲しいという欲はあるでしょうから『キャンペーン期間だけ使う』といったことになるのでしょう。

そして、N氏のコメントにある『スーパーアプリ』ともなれば相応に普及してくるとも思えます。

街中では『〇〇Pay使えます！』的なものをよく見かけますが、いつまで継続できるかはあやしいものです。

（インバウンド向けとしては有効的なものかと思います。）

今回のリリースには、『WordPress 5.2.2』以前のバージョンに影響する『セキュリティ修正』や『バグ修正』などが含まれているとされています。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、冒頭に書いた通り『WordPress 5.2.3』がリリースされたわけですが、今回は『セキュリティ＆メンテナンスリリース』となります。

今日はその話題をお伝えします。

WordPress 5.2.3へアップグレードする必要がある

『WordPress（英語版）』のブログニュースを見ると、今回は『WordPress 5.2.2』以前に影響する『修正』となっています。

以下、修正された内容です。

・投稿者による投稿プレビューのクロスサイトスクリプティング（XSS）の脆弱性

・保存されたコメントのクロスサイトスクリプティング（XSS）の脆弱性

・URLの検証とサニタイズがオープンリダイレクトにつながる可能性

・メディアのアップロード中におけるクロスサイトスクリプティング（XSS）の脆弱性

・ショートコードプレビューでのクロスサイトスクリプティング（XSS）の脆弱性

・クロスサイトスクリプティング（XSS）攻撃につながる可能性のあるURLサニタイズの問題

・ダッシュボードでのクロスサイトスクリプティング（XSS）の脆弱性

・etc…

今回のリリースには29の修正と機能強化が含まれており、多数のセキュリティ修正が追加されていることもあり、早い段階で『WordPress 5.2.3』へのアップデートが望まれます。

それは単なる他人事ではありません。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

このブログにおいても『アカウントの情報漏えいを確認』という記事にてご紹介したことがありますが、先日、各メディアでも取り上げられた『約7億7300万件のメールアドレス流出』以外にも、『約2122万件のパスワード流出』があったとされています。

これらの流出情報は闇ルートで流通し、拡散されています。

闇で流通するアカウントやパスワード

今回情報が公開されている『Have I Been Pwned（HIBP）』を運営しているのはセキュリティ研究者で、このセキュリティ研究者も自身のメールアカウントやパスワードが流出していたことを確認しています。

私も以前の『情報漏えいから派生するスパム』という記事を投稿した時点でメールアドレスを確認した際、メールアドレスやパスワードなどが流出していることが判明し、即座に見直しを行った記憶があります。

そして、新たに追加で公開されているものとして『Pwned Passwords』というものがあり、ここでは使用している（使用していた）パスワードが流出していたかが確認できます。

ただし、メールアドレスのチェックもパスワードのチェックも、過去に使用していた変更済みのものも含まれています。

これらの流出した情報は闇ルートで流通しているため、そのままにしておくことでさまざまな被害に遭うことを意味しています。

それを防ぐための警鐘とも言えます。

普段使用しているメールアドレスを変更してしまうことは取引先などとの関係もあり難しい場合もありますが、パスワードに関しては流出しているのであれば変更しなくてはいけません。

願わくば『パスワード生成ツール』などを使って解読されにくいパスワードを作成・使用し、パスワードの使い回しをしないことが重要です。

もちろん複雑なパスワードがいくつもあれば覚えておくことは難しいでしょうから、パスワード管理ツールなどを使って安全に管理しておくことも必要と言えるでしょう。

コンビニエンスストア、カフェ、ファストフード店、公共交通機関など、無料で使えるWiFiスポットは非常に広範囲に渡っています。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

以前、このブログでも取り上げたたことのある『WiFiスポット』ですが、2年程前に比べると、さらに使い勝手の良いものに進化しています。

今日は、そんな『WiFiスポット』に関してお話しします。

タウンWiFiとWiFiプロテクトが便利

2・3年前でしたでしょうか。

『ネットが使い放題な世界』、『通信料金をゼロに』、『さよなら通信制限』などをキャッチフレーズに登場した『タウンWiFi』。

当初は少々問題を指摘されたこともあったようですが、今では問題も解決されていっているようで、日本経済新聞をはじめ複数のメディアでも取り上げられています。

さて、この『タウンWiFi』というもの、『iOS』、『Android』、『Mac』向けのアプリが提供されており、無料WiFiを自動で検索して自動でログインしてくれるという便利なものです。

WiFiスポットによってはメールアドレスなどを登録するなど、手続きをしてからしか利用ができないWiFiスポットでも、この『タウンWiFi』を使えばその面倒な作業は必要ありません。

また、無料開放されているWiFiスポットはセキュリティ的に利用を避けたくなることもありますが、この『タウンWiFi』には『WiFiプロテクト』というVPNアプリも用意されているため、基本的には通信が暗号化されることからセキュリティ面での不安も解消してくれます。

この『WiFiプロテクト』、以前は1GB/月の制限があり、無制限にしたい場合は月額300円の有料プラン登録が必要だったのですが、今では1GB/月の制限もなくなっています。

ただし、この『WiFiプロテクト』はiOSアプリのみの提供で、かつ、動画や音楽ファイル、安全性の高いhttpsコンテンツに関しては暗号化されないという前提はあります。

社内ルール的に問題ないのであれば、この2つのアプリは有効活用できるのではないかと思います。

WiFiを提供する店舗側のメリット

こういった無料WiFiスポットは利用者側にしかメリットがないのでしょうか？

そうばかりではありません。

集客アップにつながる可能性があり、タウンWiFiのウェブサイトを見ると、以下の点をアピールしています。

１．アプリ内掲載でお店の認知が拡大する

２．WiFiマップにお店が表示され、地図上でもアピールできる

３．英語・中国語・韓国語に対応しているため、外国人の集客も期待できる

４．提供されるツールにて、リピート頻度、最近来ていないユーザ、性別、年齢、使用言語が可視化できる（店舗利用分析が可能）

５．来店時にリアルタイムでプッシュ通知が可能なため、お勧め商品などのプロモーションが可能

これらのメリットをアピールしています。

事業者側としても相応にメリットはありそうですので、興味があれば一度問い合わせてみると良いかもしれません。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

先週末からあらゆるメディアで報じられている仮想通貨の不正流出事件はご存知かと思いますが、この仮想通貨取引所である『コインチェック』、安全対策などに不備があったことで金融庁から業務改善命令がでるようです。

では、いったい何が問題だったのでしょうか？

セキュリティの甘さが招いた事件

この事件、起こるべくして起きた事件であると言えるでしょう。

この仮想通貨取引所である『コインチェック』は、国際団体が推奨する『マルチシグ』という技術を採用しておらず、かつ、顧客の口座をインターネットに常時つなげたまま管理していたようで、『マルチシグ』の導入と、顧客の口座をインターネットに接続していないコンピュータで管理していたのであれば事件は防げたと思われます。

※　『マルチシグ』とは、複数に分割された秘密鍵で、アクセスの際には一定数以上の鍵を合わせる必要があり、複数の署名が必要であることからセキュリティ性が高いとされています。

同社の代表は、『他に優先すべきことがあった』、『技術的に難しく、対応できる人材が不足していた』などと釈明しているようですが、仮想通貨業界からは、『通常では考えられない』と批判の声が上がっています。

これ、関係者でなくても誰にでもわかる、『あり得ない』と思える話しです。

さて、今日の投稿で申し上げたかったことはこの企業の批判ではありません。

セキュリティを甘くみると非常に痛い目にあってしまうということを改めて認識していただきたかったことが趣旨です。

事業規模によってやれること、やれないことがあるでしょうが、このネット社会、常にセキュリティに対する意識を持ち続け、最低限の安全性は確保することができなければ問題が発生する確率は高まります。

この事件を機会に、改めて社内のセキュリティをチェックし直してみるのも良いでしょう。

そんな時、何か良いツールはないものだろうか？

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

今日は少々簡単に便利ツールをお伝えします。

PCからスマホへのファイル移動にPortal

iPhoneにLightning – USBケーブルを繋ぐわけでもなく、AndroidにSDカードを使うわけでもない。

同一ネットワーク内のWi-Fi環境を経由してスマートフォンへのファイル移動が簡単にできてしまうアプリがあります。

『Portal』というアプリです。

米国サンフランシスコに本社を置く『Pushbullet』というところが開発したツールで、そのファイル移動の方法は非常に簡単です。

１．portal.pushbullet.com にアクセスする

２．QRコードをスマホでスキャンする

３．ブラウザ上にファイルをドラッグ＆ドロップする

たったこれだけです。

しかも、クラウドストレージなどの外部サーバに接続するわけでもないのでセキュリティ的な不安もありません。

一度試してみて下さい。

参考までに動画を掲載しておきます。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

インターネット環境があれば、いつでもどこでも保存したファイルにアクセスできるクラウドストレージサービスですが、利用規約次第で注意をしなければいけないものもあります。

さて、それはどのようなことでしょうか？

コンテンツに対する使用権などの付与

まず、下記の利用規約を読んでみて下さい。

本サービスにユーザーがコンテンツをアップロード、提供、保存、送信、または受信すると、ユーザーは Google（および Google と協働する第三者）に対して、そのコンテンツについて、使用、ホスト、保存、複製、変更、派生物の作成（たとえば、Google が行う翻訳、変換、または、ユーザーのコンテンツが本サービスにおいてよりよく機能するような変更により生じる派生物などの作成）、（公衆）送信、出版、公演、上映、（公開）表示、および配布を行うための全世界的なライセンスを付与することになります。
このライセンスでユーザーが付与する権利は、本サービスの運営、プロモーション、改善、および、新しいサービスの開発に目的が限定されます。

このライセンスは、ユーザーが本サービス（たとえば、ユーザーが Google マップに追加したビジネス リスティング）の利用を停止した場合でも、有効に存続するものとします。

Google社 利用規約より

お客様は、マイクロソフトに対し、本サービスをお客様および他のユーザーに提供するため、お客様および本サービスを保護するため、ならびにマイクロソフトの製品およびサービスを改善するために必要な範囲で、お客様のコンテンツを使用する (たとえば、本サービス上のお客様のコンテンツを複製する、保持する、送信する、再フォーマットする、表示する、コミュニケーション ツールを介して頒布するなど) ための世界全域における知的財産のライセンスを無償で許諾するものとします。

Microsoft社 サービス規約より

これらの規約は、クラウドストレージサービスを運用している企業側に対して、アップロードしたコンテンツの使用権などを付与してしまうことを意味します。

重要な機密情報であったりするユーザーデータに関して、こういった権利を付与してしまう可能性を秘めた内容があれば避けた方が無難であるとも言えます。

ただし、すべてのクラウドストレージサービスが必ずこの限りではなく、これらの規約がないものも当然ありますので、まずは利用規約をしっかりと熟読し、そこにデータを保管することに問題がないかどうかを確認することが重要です。

クラウドストレージの同期に注意

もう1つ注意した方が良いものがあります。

多くのクラウドストレージサービスにおいてデータの同期が自動的に行われる機能（ツール）がありますが、万が一コンピュータがランサムウェアの攻撃を受けたしまった場合にはコンピュータはそれによって暗号化されてしまうため、クラウドストレージと自動で同期されてしまった場合においては無意味な保存先となってしまいます。

つまり、万が一の消失などに備えて保管しているデータは復旧に使えないものとなってしまうということです。

こういったリスクを少しでも軽減するには、複数のバックアップ先を用意しておくことが望ましいでしょう。

メディア、ローカル、クラウドストレージなど、有事の際の復旧手段をいくつか選択可能な状態にしておくことです。

また、これ以前の話しとして、セキュリティ対策を怠っていては話しになりませんのでご注意を。

皆さん、こんにちは。

業務改善を行う業務コンサルタント、高橋です。

あるメディアを読んでいた時、非正規社員の場合でも育休が取得できることを知らない人が3割を超える記事が掲載されていました。

実際には条件を満たせば取得でき、来年の2017年1月からは法改正により条件も緩和されます。

現行の育児・介護休業法

現行の育児・介護休業法（育介法）において有期雇用の非正規社員が育休を取得する場合、育休を申し出る時点で下記の条件を満たす必要があります。

１．1年以上継続して雇用されている

２．子どもが1歳以降も雇用が見込まれる

３．子どもが2歳になるまで更新の可能性がある

この3つの条件を満たす必要があります。

改正後の育介法

これに対して、改正後の育時・介護休業法（育介法）における有期雇用の非正規社員が育休を取得する場合、育休を申し出る時点で下記の条件を満たせば良いことに変わります。

１．1年以上継続して雇用されている（現行同様）

２．子どもが1歳6ヶ月になるまで更新の可能性がある

このように、現行の条件にある『子どもが1歳以降も雇用が見込まれる』という条件がカットされ、更新の可能性に関しては『子どもが1歳6ヶ月になるまで』と、期間が短くなりました。

非正規社員が育休制度を知らない理由

非正規社員が育休制度を知らない理由として、

１．非正規社員に対する育休制度がないと思い込んでいた

２．職場において制度が周知されていなかった

３．非正規社員には育休制度がないと職場で言われた

といったような理由があったようです。

制度そのものに対してはさまざまな意見があるかもしれませんが、法的に認められている権利である以上、事業主の方には非正規社員も含めて是非アナウンスしていただきたいものです。