新しいバージョンがリリースされたのですが、この際、Firefox 3.5.1 にアップデートしました。今現在使っているプラグインが、Firefox 3.5.1 にアップデートしても問題ないのでデスクトップ・パソコンの方も 3.5.1 にしました。プラグインの「 Web Developer 1.1.8 日本語版 」だけ、バージョン・アップしました。旧バージョンを削除してからでないとインストールできませんでした。
「Firefox 3.0.12」公開、3.5/3.5.1と同様の脆弱性を修正 -INTERNET Watch

 Mozillaは21日、「Firefox 3.0.12」を公開した。Windows版、Mac OS X版、Linux版がそれぞれMozillaのサイトなどからダウンロードできる。

 Firefoxの最新版は現在バージョン3.5系統(バージョン3.5.1)となっているが、バージョン3.0系統についても2010年1月まではセキュリティ修正版の提供が継続される。Mozillaではユーザーに対して、2010年1月までにバージョン3.5系統へのアップグレードを推奨している。

 今回公開されたFirefox 3.0.12では、Firefox 3.5およびFirefox 3.5.1で修正された6件の脆弱性を修正している。6件の脆弱性の危険度は、5件が4段階で最も高い“最高”、1件が4段階で2番目に高い“高”とされている。

 ブログの各リンクの所にマークを表示して、そこにマウスを乗せることによってリンク先のサイトのプレビューを表示する WordPress のプラグインを入れてみました。プラグイン自体は、少々古いのですが、WordPress 2.8.2 でも問題なく表示できます。こちら「Snap Shots for WordPress.org」から、ダウンロードできます。

snap-shots-00.jpg


 プラグインを使わなくても実現できるのですが、いずれにしても Snap Shots のサイトからブログのテンプレートに貼り付けるコードを取得する必要があります。プラグインを使う場合は、コードの中の「Snap Shots Key」を取得します。

<script type=”text/javascript” src=”http://shots.snap.com/ss/Snap Shots Key/snap_shots.js”></script>

 この「Snap Shots Key」を設定画面で入力します。

 「WordPress 2.8.1 日本語版」と「WordPress 2.8.2 日本語版」を DF で比較してみました。以下のファイルとディレクトリーが変更されていました。

差分

/wp-admin/comment.php
/wp-admin/edit-form-comment.php

/wp-admin/includes/comment.php
/wp-admin/includes/template.php

/wp-content/languages/ja.mo
/wp-content/languages/ja.po

/wp-content/plugins/akismet
/wp-content/plugins/wp-multibyte-patch

/wp-includes/comment-template.php
/wp-includes/default-widgets.php
/wp-includes/version.php

WordPress 2.8.2 では XSS の脆弱性を修正しています。コメント投稿者の URL が完全にサニタイズされずに管理画面に表示されていました。これは悪用されると、管理画面から別のサイトへリダイレクトされる可能性があります。

translator-00.jpg

 ブログ記事を、いろいろな言語に翻訳するための、しかも簡単に翻訳できる手段が、このプラグインです。いろいろな言語のオプションがあり、表示するためのオプションがあって、ブログのウィジェットとして、きちっと表示されるように工夫されている WordPress のプラグインです。英語に翻訳したい場合は、アメリカの国旗をマウスでクリックします。

 この Global Translator は、ダウンロードして、サーバーにインストールするのですが、ウィジェットとして機能しますので、テーマのウィジェットから、サイドバーに表示できます。「Flags bar layout」オプションは「 Enclose the flags inside a DIV (for CSS customization)」を選択しています。

 この Global Translator の他にも こちらで キーワード「translate」で検索すればいろいろ出てきます。
追記 2009/09/01
 しばらく使っていますが、これは、翻訳したものを「キャッシュ」として残しますので、サーバーの容量を大変食う困ったプラグインでもあります。記事が多くなればキャッシュの量も多くなるものと思われます。私のサーバーでは、約100MB 程、このプラグインのために消費しています。キャッシュされているディレクトリーは、

/wp-content/gt-cache

もうすこし様子を見てから、このプラグインを停止するつもりです。

 軽くさくさく動くセキュリティソフトがほしいときに、選択肢の一つとして、ここに記しておきます。常日頃、こういう情報を集めておかないと、いざというときに困るかもしれません。
キングソフト、ネットブックに最適化した無料セキュリティソフト -INTERNET Watch

 キングソフトは15日、セキュリティソフト「Kingsoft Internet Security U Service Pack 1 quick」(以下SP1 quick)ダウンロード版の提供を開始した。従来の同社製品から一部機能を取り除くことで軽量化を図り、主にネットブックでの利用を見込むという。

 価格はライセンス有効期限が1年間で980円、無期限で1980円。利用時に広告が表示される無料版も用意しており、同社サイトからダウンロードできる。対応OSはWindows Vista/XP/2000。パッケージ版は今秋に提供する予定で、価格は未定。

 早速、新しいバージョンをインストールしてみました。ノートパソコンのみにインストールです。デスクトップ・パソコンには、まだ、インストールはしません。プラグインの対応が遅れているものもあるからです。Firefox 3.5.1 の速さは、非常に魅力的です。
「Firefox 3.5.1」公開、JavaScriptの脆弱性を修正 -INTERNET Watch

 Moziilaは16日、「Firefox 3.5.1」を公開した。Windows版、Mac OS X版、Linux版がそれぞれ、Mozillaのサイトなどからダウンロードできる。

 Firefox 3.5.1では、Firefox 3.5に発見されたJust-in-Time(JIT) JavaScriptコンパイラの深刻な脆弱性を修正した。この脆弱性については既に攻撃コードも出回っているため、Mozillaでは早急にアップデートを行うことを推奨している。

 このほか、Firefox 3.5.1では安定性に関する問題の修正や、Windows環境で起動に時間がかかることがあった問題などを修正している。

31808577.JPG

著者/訳者名 上杉隆/著
出版社名 草思社 (ISBN:4-7942-1537-1)
発行年月 2006年11月
サイズ 286P 20cm
価格 1,575円(税込)

 小泉政権の5年半をもう一度ふり返ってみるのに参考になる本ではと思いました。田中真紀子外務大臣をめぐるごたごたが、なんであったのか、もう一度ふり返るべきだと思いました。人気のある政治家であったが、国民は、そしてマスコミも含めて、田中が大臣にすべき器であったのかどうか見誤ったのが決定的でありました。ドーナツ化現象といって、田中の地元の近くの人は、彼女の本性を見破っていた人が多かったのだが、彼女を遠くからみていた人には、それがわからなかった。民主主義というのは、時にしてとてつもないモンスターを選んでしまうということがあるが、典型的なのがドイツのヒトラーである。そこまでは行かないにしても、小小ヒトラーを選出する怖さがありますね。

 北朝鮮に拉致された人々を救出する問題でも、マスコミは当初、取り上げようともしなかったという。いろいろ問題をかかえていた。拉致問題に関わっていた政治家、とりわけ平沢勝栄の問題が書かれています。

 過去、小泉政権について書いた上杉自身の記事を再録し、それに対する反省も書かれている特異な本です。特異といったのは、ジャーナリズム、とりわけ日本のジャーナリズムは、自分の書いた記事の反省文を公にしたりはしないからです。でも、アメリカなどでは、それが当たり前だという。匿名ではなく、実名で記事を書き、政治権力と対峙する、という姿勢は大事なことだと思いました。そこまで、日本のジャーナリストはいっていない。権力をチェックし、きちっと権力に対峙するジャーナリストが求められていると、上杉はいいます。(このブログ記事は、書きかけです)

Read the rest of this entry »

 WordPress のブログに使われている全ての「タグの一覧表」を表示するページを作ってみました。

 PHP のコードを用意します。

<?php if ( function_exists('wp_tag_cloud') ) : ?>
<?php wp_tag_cloud('number=0&format=list'); ?>
<?php endif; >

 PHP の専門家でないので、これが適切なものかどうかわかりませんが、一応、表示させて問題ないみたいです。
 参考にしたサイトは「テンプレートタグ/wp tag cloud」です。

 ページに PHP のコードを貼り付けて表示させるには、プラグインが必要です。そこでインストールしたプラグインですが、「Exec-PHP」です。これを入れておけば、記事にもページにもサイドバーのウィジェットにも PHP のコードを貼り付けて表示できます。設定ですが、このプラグインのページで「Screenshots」も確認しておいた方がよいです。
Read the rest of this entry »

 先ほど WordPress 2.8.1 日本語版がリリースされました。さっそくこのブログにインストールしてみました。今回リリースされた WordPress 2.8.1 は、「新しいテーマの追加」が最大の特徴ではないでしょうか。2.8 は、インストールを見送りましたので、詳しくはわかりませんが、おそらく 2.8 から「新しいテーマの追加」機能が付け加えられたものと思われます。これは、ブラウザだけで「新しいテーマの追加」ができるものです。FTP クライアントを使わないということは、それだけ楽にインストールできることかもしれません。プラグインも、ブラウザのみの操作でインストールできるので便利になったものです(この機能は、2.7.* でもありました)。

them-up-00.jpg

 WordPress のテーマの名前がわかっている場合は、名前を入力して検索すれば、候補が提示されるので、目的のものを探してインストールすることができます。あるいは、ご自分のパソコンにテーマをダウンロードしてある場合は、その zip ファイルを指定してアップロードすることができます。または、「おすすめ」をクリックすると、人気のあるテーマのサイトを表示してくれますので、非常に便利です。

 WordPress 用の「PHP Code Widget」プラグインをインストールしてみました。
WordPress › PHP Code Widget « WordPress Plugins

The normal Text widget allows you to insert arbitrary Text and/or HTML code.
This allows that too, but also parses any inserted PHP code and executes it.
This makes it easier to migrate to a widget-based theme.

 ブログのサイドバーにウィジェットで機能を持たせるときに、テキストや PHP のコードを記述して使うプラグインです。今まで、ウィジェットが使えない環境から移行する場合には、大いに役立つプラグインです。

blank