LiteSpeed Cacheプラグインの脆弱性を解説する
プライム・ストラテジー「KUSANAGI」開発チームの石川です。 WordPressのプラグインでは年々、いくつもの脆弱性が報告されています。その中には影響が小さいものから大きいものまで多岐に渡っています。 その中でも、 … Read more
DSPyを用いたシンプルなRAGシステムの構築
前回はDSPyについての基本的な紹介を致しました。今回は、実際にDSPyにデータを取得させ、それについての回答をChatGPT-3.5にさせる、という少し具体的な使用方法を紹介しつつ、DSPyについての理解を深めて行きた … Read more
今どきのKUSANAGI RoD 環境の構築方法
はじめに KUSANAGI Runs on Docker (以下、RoD) をリリースしてから、早いもので5年経ちました。それから、いくつものバグ修正や、新しいバージョンのnginxとphpへの対応などを行っています。 … Read more
小さなプラグインを作り、WordPressのXML-RPCを停止する方法
前書き なぜXML-RPCを停止するべきなのかの理由についてはこの記事では割愛しています。詳しい理由をご覧になりたい方は、WordPress の脆弱性とその対応をご覧ください。 XML-RPCを停止する方法としては大きく … Read more
WordPress のログイン画面に制限をかける
前回、WordPress の脆弱性とその対応ということで、 WordPress にインストール時にも抱えているいくつかの脆弱性を紹介いたしました。今回はその続きとして、 WordPress のログイン画面に対するセキュリ … Read more
Microsoft Entra IDを使用して、AzureのLinux仮想マシンにサインインする
Azure環境でセキュリティを強化しながら効率的に管理を行うためには、Microsoft Entra IDを使用してAzureのLinux仮想マシンにサインインする方法が有効です。この方法により、ユーザーは単一のIDを使 … Read more
Azure DevOpsでAzure Kubernetesへの自動リリースとデプロイ
導入 DevOpsで毎回手動でAzure Kubernetesにテストとデプロイはややこしいです。プロジェクトをビルド、テスト、デプロイなどプロセスは自動化したほうがいいと思います。今回は、Azure DevOps を導 … Read more
PHPの最新状況：セキュリティ関連の更新、PHP 8.4の開発が進行（第3８回）
７月も半ばを過ぎ、暑い日々が続いています。引き続き、11月のリリースに向けてPHPバージョン8.4の開発が行われており、α版のリリースが開始されました。今回の記事では、PHP 8.4の最大の目玉の機能の一つであるプロパ … Read more
PHP重鎮の廣川類氏のコラム（第37回）PHPの最新状況：Windows環境の深刻なセキュリティ関連の更新、PHP 8.4の開発が進行
6月に入り、雨の多い梅雨の季節となりました。 今月は、深刻度の高いセキュリティ関連の修正が行われたPHPのリリースが行われています。また、11月のリリースに向けてPHPバージョン8.4の開発が行われており、間もなくα版 … Read more
WordPress 6.5 の翻訳処理の改善をコードレベルで理解しよう
プライム・ストラテジー「KUSANAGI」開発チームの石川です。以前にこのコラムにおいて WordPress 6.5で翻訳処理が高速化 したことを取り上げました。今回は具体的にどのように変わったのかをコードレベルで解説し … Read more
regreSSHionというOpenSSHの脆弱性について徹底解説
当記事では、OpenSSHで発見された脆弱性である”regreSSHion”についての詳細、および対処方法などについて徹底解説します。
WordPress の脆弱性とその対応
昨今、サイバー攻撃に関するの話題が絶えません。大きいところでは、KADOKAWA や JAXA 、「なろう」「カクヨム」を運営するハーメルンなど、官民問わず様々な組織がサイバー攻撃を受けました。 サイバー攻撃を防ぐために … Read more
