タグ : security

WordPress 2.8.3

WordPress 2.8.2 からアップグレードしました。

自動アップグレードを利用しましたが、今のところ、ワードプレス本体、プラグインともに問題なく作動中。

具体的な修正内容は公開されていませんが、

セキュリティ修正リリースのため、アップグレードを強くおすすめします。

とのことです。

おきぎんeパートナー

07020101

沖縄銀行が提供するインターネットバンキングサービス「おきぎんeパートナー」の登録完了通知が届きました。

既存の「おきぎんeバンキング」が19年度中でサービス終了ということで、新サービスである「おきぎんeパートナー」に移行手続きをしました。

続きを読む

MovableType3.34

MovableType3.34日本語版がリリースされていたのでバージョンアップしてみました。
バージョンアップ作業は、全ファイルをアップロードするだけで完了です。
セキュリティ上の不具合の対策がなされているのでバージョンアップをお奨めします。

続きを読む

ファイルやフォルダにアクセス制限をかける

MovableTypeにはmt-config.cgiやdbディレクトリといったシステム設定に関するファイルが存在しますが、これらが何らかの形で第三者に取得・解析された時、セキュリティ上問題が発生する可能性があります。
MovableTypeをデフォルトの状態でインストールした場合、ディレクトリ構造やファイル名は第三者にもある程度予想できるためURLを直接打ちこむことで取得されてしまいます。

続きを読む