皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

数日前でしたでしょうか。あるアナリストが、『Office365』などの巨大プラットフォームに単一依存するのはリスクが高い、といった記事を見ました。

今日はそれに関して触れてみたいと思います。

クラウドサービス依存のリスク

日本においては今まで大きく報じられてこなかったのかもしれませんが、海外においては『Office365』などのサービス障害は増加傾向にあるようで、障害発生時には『管理コンソール』などにもアクセスできなくなることも起きているようです。

アナリスト曰く、

最近は盲目的に「クラウドは安全」「クラウドは止まらない」など過信されることが多いのか、マイクロソフトやアマゾンといった巨大プラットフォームに依存しようとしするシステム管理者が増えてきているように思う。それは非常にリスクを高める行為であると考える。

これは同感です。

以前、お付き合い的な要素もあり、テスト的に1年か2年程『Office365』を使ってみたことはありますが、結局のところ無用の長物に近いものがありました。

個人的にはあまり『クラウドサービス』というものを信用していないのかもしれません。

『日本で一番安全なのはMicrosoft（マイクロソフト）のデータセンターです！』と聞かされたこともありますが、100%賛同できるかと言えば答えは『No』です。

重要なのは行動パターンではないでしょうか。

それによっては『クラウドサービス』を使わなくても良いかもしれませんし、仮にそれを利用するにしても、やはり予備プランは必要かと思います。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

先月リリースされた『iOS 13』は既に50%のiPhoneにインストールされていますが、同時期にリリースされた『Android 10』への更新率は不明で、約1年前の『Android 9』への更新率は10.4%とされています。

この両者の大きな差はどこにあるのでしょうか？

iOSとAndroidにある決定的な差

ご存知の通り、Apple（アップル）の場合はハードウェアである『iPhone』とソフトウェアの『iOS』の開発から製造などのプロセスをすべて同社で行っています。

しかし、Google（グーグル）の『Android』は基本的にそれとは違い、各メーカーのハードウェアにソフトウェアの『Android』を提供する形になっています。

このような場合、各メーカーは新しい『Android』が提供される都度カスタマイズを加え、かつ通信キャリアの仕様を調整された後にアップデート開始となります。

つまり、『Android』がアップデートされても各メーカー製のデバイス向けにそれがリリースされるには時間が掛かるというわけです。

この両者の違いは前述の通り、『iOS』は『iPhone』を含めてApple（アップル）が開発から製造などのプロセスをすべて行っているのに対し、『Android』の場合はデバイスの開発から製造などのプロセスが基本的に他社で行われていることにあります。

これが行き着く先は『安心』、『安全』、『安定』といったところになるのではないでしょうか。

ビジネスには非常に重要なファクターです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

『iOS 13』がリリースされた翌週くらいだったでしょうか。

ついに『1.1.1.1 with WARP』がはじまりました。

1.1.1.1 with WARP ついに登場

『CloudflareがVPN”Warp”発表』の記事を投稿した当初の話では7月頃に順次使えるようになるということでしたが、結局9月後半にずれ込んでの登場となりました。

『iOS 13』のリリースもありましたからちょうどよかったのではないでしょうか。

この『1.1.1.1 with WARP』、過去記事でもご紹介した通り『VPN』アプリです。

無料の『WARP』と有料（月額550円）の『WARP+』と2種類ありますが、有料の『WARP+』も『1.1.1.1』を友人に紹介（シェア）すると紹介者のサインアップで『1GB の WARP+』を受け取ることができます。

つまり、使用容量に制限はあるものの無料で『WARP+』が使え、制限容量に達したところで『WARP』に戻るということになります。

ただし、以下の通知もあったようです。

Update to activate WARP

The wait is over! WARP is now available and we’re giving all early supporters 10GB of WARP+ for free.Update the app now to activate.

早い段階でアクティベートすれば『10GB の WARP+』がもらえるようです。

私は今朝見た時にはもらえていました。

（昨日の段階ではもらえていなかったため直ぐにはプレゼントされないようです。）

ところで『WARP』と『WARP+』は何が違うのか？

『WARP+』の方は以下のことが書かれています。

WARP+ extends WARP by sending all of your Internet traffic over the same optimized Internet routes which make thousands of websites 30% faster on average. WARP+ combines millions of Internet route measurements with Cloudflare’s private Internet backbone to deliver a better Internet directly to your phone.

（WARP +は、すべてのインターネットトラフィックを同じ最適化されたインターネットルートで送信することでWARPを拡張し、数千のWebサイトを平均30％高速化します。 WARP +は、何百万ものインターネットルート測定値とCloudflareのプライベートインターネットバックボーンを組み合わせて、より良いインターネットを直接電話に配信します。）

是非『1.1.1.1 with WARP』を使って安全に通信をしてください。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

既に『TLS1.0』と『TLS1.1』は多くのサービスで終了がアナウンスされており、現在の中心は『TLS1.2』となります。

しかし、それよりももっとセキュリティ的に安全で高速なのは『TLS1.3』での通信です。

TLS1.3対応で安全で高速な通信が間もなく

『Google Chrome』や『Mozilla Firefox』など、主要なブラウザでは既に『TLS1.3』に対応済みですが、ホストとなるサーバ側の方は一部のサーバが『TLS1.3』に対応し始めた程度の状況で、多くは未だ『TLS1.2』の状態です。

この『TLS1.3』は『TLS1.2』に比べてセキュリティ面、速度面の両面にて改善されている『暗号化通信プロトコル』であるため、早い段階で様々なところで対応がされることが望ましいわけですが、ホスト以外にも少々引っかかってしまう可能性があるものがあります。

それはセキュリティソフトです。

多くのセキュリティソフトでは各Webサイト（ページ）にブラウザからアクセスする際の通信を保護する機能が付いていますが、その部分が未だ『TLS1.2』までしか対応していないものがあります。

そのような場合、よく閲覧する『信頼できる』Webサイト（ページ）が『TLS1.3』に対応しているならばそれをチェック対象から外して通信を行うしかありません。

おそらく、各セキュリティソフトの次のバージョンにおいては間違いなく『TLS1.3』に対応したものがリリースされるはずですから、もう間もなくで環境が整ってくるのではないかと思われます。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日はメジャーバージョンアップ版の『WordPress 5.2 “ジャコ”』がリリースされましたので、それについてお伝えします。

WordPress 5.2 “ジャコ”の新機能

今回リリースされた『WordPress 5.2 “ジャコ”』は、『WordPress 5.1 “ベティ”』から始まった『より高速で安全なWordPress』の続きになります。

＜サイトヘルスチェック＞

5.1で導入されたサイトヘルス機能に加え、このリリースではよくある設定問題のデバッグに役立つ2つの新しいページが追加されました。また、開発者がサイト管理者のためにデバッグ情報を含められるスペースも追加しています。

＜PHP エラープロテクション＞

この管理者向けのアップデートにより、開発者の時間を損なわずに致命的なエラーを安全に修正もしくは管理できるようになります。いわゆる「死のホワイトスクリーン」のより優れた処理と、エラーを引き起こしているプラグインもしくはテーマを停止させるリカバリーモードへの移行が特徴です。

＜改善＞

（アクセシビリティの向上）

スクリーンリーダーやその他の支援技術を利用する方々のため、状況認識とキーボードナビゲーションのフローを改善するための多くの変更が連携して施されました。

（新しいダッシュボードアイコン）
Instagram、BuddyPress 用のアイコンセット、そしてグローバルな多様性を受け入れるための回転する地球を含む13個の新しいアイコンが備わりました。ダッシュボードで見つけてお楽しみください !

（プラグイン互換性チェック）
インストールされているプラグインがサイトの PHP のバージョンと互換性があるかを WordPress が自動的に検知するようになりました。もしそのプラグインが現在使用中の PHP のバージョンよりも上のバージョンを必要とする場合、潜在的な互換性エラーを回避するため、WordPress はそのプラグインを有効化しません。

＜開発者向け＞

（PHPバージョンの引き上げ）

サポートされる PHP の最低バージョンが5.6.20になりました。WordPress 5.2から、テーマとプラグインは名前空間、無名関数、そしてもっとたくさんのことを安全に活用できるようになりました !

※　PHP の古いバージョン(5.6.20未満)でサイトが動いている場合は、5.2をインストールする前に PHP をアップデートしてください。

（プライバシーのアップデート）
新しいテーマページテンプレート、条件分岐関数、そしてプライバシーポリシーページのデザインとカスタマイズをより容易にする2つの CSS クラス。

（新しいボディタグのフック）
5.2 では wp_body_open フックが導入されました。テーマが、 要素の最初にコードを挿入できるようにします。

（JavaScript のビルド）
wordpress/scripts パッケージ内での webpack と Babel 設定の追加により、モダンな JavaScript を書くための複雑なビルドツールのセットアップに開発者は悩む必要がなくなりました。

以上の内容となります。

引用部分にもあります通り、予告されていた『PHPバージョンの引き上げ』が行われていますので、PHP 5.6.20未満の場合は先にPHPバージョンを上げる必要があります。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、昨年末にリリースされた『WordPress 5.0”ベボ”』から約2ヶ月、メジャーバージョンアップ版の『WordPress 5.1″ベティ”』がリリースされましたので、今日はそれについてお伝えします。

WordPress 5.1″ベティ”の新機能

今回リリースされた『WordPress 5.1”ベティ”』のキーワードは『洗練』です。

つまり、より高速で安全なWordPressへの下地作りということです。

＜サイトヘルス＞

今回のリリースにおいて、安全性と高速化の観点からWordPress初の『サイトヘルス』という機能が導入されました。

ご存知方も多いかと思いますが、WordPressを動かしているベース部分にはログラミング言語である『PHP』があり、それが古い場合にはセキュリティ的にも、パフォーマンスにも影響します。

そのため、新しいプラグインのインストール時にプラグインがサイトと互換性のないPHP バージョンを必須としていないかの確認を行うというものになっており、該当する場合にはプラグインのインストールを防ぐようになっています。

＜エディターの改善＞

もう1つは、『WordPress 5.0 ”ベボ”』から導入された『ブロックエディター』のパフォーマンス改善です。

今回のリリースでは、エディター内での安定したパフォーマンス向上が実現できたとされており、エディターの起動、タイピングがスムースになっているようです。

（個人的には旧式のエディターの方が使い勝手が良いため、プラグインを使って旧式のエディターを使い続けています。）

これらの改善は段階的に行われていくようで、特に『PHP』に関しては4月あたりに最低要件が『PHP 5.6以上』となるようです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

今年の4月、米CDN大手の『Cloudflare』と東部・南部アジア・太平洋エリアを管轄する地域インターネットレジストリ『APNIC』がタッグを組み、新たな高速パブリックDNSサービス『1.1.1.1』を開始した話しを覚えていますでしょうか？

このサービスから、さらに新しいものが提供されるようになりました。

DNSサービス1.1.1.1のスマホアプリ登場

米CDN大手の『Cloudflare』は11月11日（現地時間）、無料のDNSサービス『1.1.1.1』のiOSとAndroid向けの無料アプリを公開しました。

現在、DNSPerfによる速度ランキングは『1.1.1.1』が世界1位で、アジア圏においても1位です。

そして、品質的にもかなり安定した状態になったようで、Qualityは概ね99%前後を維持している状態になっています。

これらのことが好感されたのか、当初予想されていた以上にユーザーが『1.1.1.1』を利用しているようで、そこからあがったフィードバックとしてモバイル設定が複雑だというものが多かったこともあり、簡単にスマホ設定ができるアプリが登場したようです。

実際のところはモバイル設定が複雑だとは思えないですが、今回提供されたアプリを使うことにより、複雑だという意見の多かった設定は一切行わなくてもいいようになっています。

また、このアプリを使ってインターネット接続している間は自動的に『VPN接続』となるため、セキュリティ的にも安心と言えます。

興味のある方は是非お試しください。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

昨今、WEBの暗号化に関しては少しずつ浸透してきてはいるため、お問い合わせページに関しても暗号化されていないページは減少傾向にあるかと思います。

しかし、それらはユーザーがウェブ上で情報を入力している時の保護であって、メールを保護しているわけではありません。

設置スクリプトなどの暗号化考慮

お問い合わせフォームなどが設置されているページの場合、送信ボタンを押した段階で管理者、ユーザー宛にメールが送信されることが一般的ですが、そのメールの大半は暗号化されていないことが多いため、実際には安全であるとは言えない可能性もあります。

これは、お問い合わせ用に設置されているスクリプト内でどのようにメールを送信しようとしているかによって変わりますが、そのスクリプトにちょっとした考慮を入れてあげると、よりベターになります。

それは、一般的なメールソフトでも使われているようなSMTPSを使用する考慮を入れてあげることです。

そうすることによって、465Port、もしくは587Portを使って暗号化送信をすることが可能になります。

メールサーバ間は別問題

しかし、自社側のメールサーバから相手側のメールサーバまでの間に関しては別問題です。

ここは通常、平文のままで送られていることが多く、この間を暗号化するには別の仕組みを導入しないと実現しません。

もし導入するにしても、相応にカスタマイズできるサーバを用意しなければいけませんので、少々ハードルが高いことであるとも言えます。

いずれにしても、まずは可能な施策は行っておくことが重要です。