CEOブログ

横浜で活躍するホームページ作成・開発会社アットライズの代表取締役社長(CEO)が綴る、日々の奮闘記!!

業界・技術情報

WordPressの脆弱性への対応

投稿日:2014年10月17日 更新日:

Webサイト制作をご依頼いただくお客様の多くで、「自社で更新したい」というニーズが増えています。
そこでブログを書くように 管理画面から更新できるツール「CMS」(Content Management System)を導入するケースがあります。

弊社では「新着ちゃん®」という商品名で、機能を絞ってマニュアルがなくてもわかるくらい簡単に更新ができるサービスを自社開発し提供しています。
※「新着ちゃん®」は登録商標です。

「新着ちゃん®」以外でメジャーなツールが「WordPress」というオープンソースです。

WordPressの脆弱性

WordPressをベースに、構築するサイトに合わせてカスタマイズし公開しますが、ベースとなるプログラム、そしてカスタマイズの際に流用する「プラグイン」に、プログラムの不具合やセキュリティ上の脆弱性が後から発覚することがあります。

DA100_L-s

影響度によっては対処が必要なケースも

不具合が発覚すると、セキュリティパッチや対象方法が公開されます。
我々のような運営会社は、その情報を元に自社で管理している(お客様の)サイトでの影響を調査します。
そして必要に応じ対処することになります。

メンテナンスが不可欠

WordPressでの運用を続けていくには(他のオープンソースも基本的には同様ですが)、こういったメンテナンスが必要不可欠になってきます。
不具合の影響況範囲によって、単にパッチをあてがうだけで済むケースもありますし、場合によってはカスタマイズ部分の修正が必要になったりするケースもあり得ます。

対応方法如何によっては、無償 もしくは通常の管理費の範囲内で対応できる場合もありますし、別途費用をご負担いただく必要が出てくる場合もあります。

オープンソースは導入コストを抑えられるが、アフターメンテが必要であるという認識を

影響範囲、その他を鑑み対応方法をジャッジしていくことになりますが、オープンソースはオリジナル設計のシステムに比べ 導入時のコストが大幅に抑えることはできますが、このようにアフターメンテナンスが必要であることは、認識しておく必要があります。

もっとも、オリジナル設計でも 外部要因によるメンテナンスが必要になるケースは もちろんありますが。。

-業界・技術情報
-,


comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

関連記事

no image

スパムメールにご用心

スパムメールも沢山くるが、今日のは かなり紛らわしい。。 「Amozonご注文商品の発送」(Amazonではない!!) さすがにリンクはクリックはしなかったが、メールを開くまでは気がつかなかった。。 …

no image

朝礼スピーチ 9/18(木):ブロードバンド回線事情

総務省から6月末時点でのブロードバンド回線契約者数が発表された。 それによると ブロードバンド契約者は2,934万回線。 そして、初めて光の契約者数がADSLを抜いた! 記事抜粋 総務省が17日発表し …

Gmailが日本語アドレスに対応!日本語メルアドによるシステムへの影響を考える

ご存じGoogleの提供するメールサービス「Gmail」。ちょうど一ヶ月くらい前、Googleが「Gmailが日本語などアルファベット以外文字を含むメールアドレスとの送受信に対応する」と発表した。 わ …

「だったら けしからん!」っていうネットの怖さ

ネット上にはいろんな情報があふれている。。 中には飲食物の素材などについて、恐怖感や嫌悪感を煽るような まことしやかに書かれたものなどもあり、それを読んだ人がSNS上で次々にシェア、フォローして広がっ …

ご注意!「突然現れるパソコンの警告表示」。。

今月の10日と13日のブログで、しつこいアドウエアについて その削除方法も合わせて記載したが、こういった被害が急増していると、一昨日の読売新聞夕刊記事にも出ていた。 国民生活センターのサイトでも注意を …