WordPress ジェトペク（JetPack）プラグインのセキュリティアップデート

WordPress.comで提供されるJetPackプラグインが更新され、ショートコードを埋め込むコードの脆弱性が修正されました。 ジェトペクを使用している場合は、最新バージョン（現在7.9.1）に更新してください。

WordPress ジェットパック（JetPack）プラグイン

JetPack（ジェットパックまたはジェットパック）は、セキュリティ、パフォーマンス、利便性機能など多くの機能を提供するプラグインで、現在500万以上のサイトで有効になっており、 加入型 WordPressデフォルトでは、搭載されています。

私はこのブログでは、このプラグインを統計機能のために、初期に使用したことがあります。 加入型 WordPressは、サーバーに最適化されてそうなのかジェトペクが搭載されていても高速を示したが、 置型 WordPressでジェトペクため、サイトの速度が遅くなることがあります。

• WordPress 加入型のサイトの速度

一部のWebホスティングで WordPress自動インストール時JetPackが一緒にインストールされることもあります。 たとえば、海外のホスティングの一つである Bluehost(Bluehost）で WordPress自動インストールとJetPackをはじめ、Opt-in Monster、Monster Insightsなど、いくつかのプラグインがインストールされます。 速度のために、これらのプラグインを使用していないことが望ましいことがあります。 使用を希望する場合には、 プラグインを有効前活性化後の速度を比較して速度に影響を与えることはかどうかを確認してみるといいようです。

ジェットパックプラグインは今 6つのプラグインに分割されて提供になります。 必要な機能だけを有効にして使用すると、サイトの速度に与える影響は少ないようです。

JetPackで提供される特定の機能が必要な場合、その機能だけを提供するプラグインや方法を利用することができます。 例えば、統計機能が必要な場合はJetPackで提供される統計機能の代わりに、Googleアナリティクス（Google Analytics）を利用することができます。

Monster Insightsよう、Googleアナリティクスの統計を WordPress ダッシュボードに表示するプラグインも、このような機能自体の特性上、サイトの速度を遅くすることができるとしたら参照してください。

常に強調するが、安全 WordPress サイトを運営するには、 WordPress、テーマ、プラグインを最新バージョンに更新してください。 更新する前にバックアップを作成しておくの更新後に問題が発生してもロールバックすることができます。

先週 WordPress バージョンが5.3に更新されました。 PHPのバージョンが7.0以上でなければ WordPress サイトをスムーズに運営することができます。 PHP 5.3で実行されている WordPress サイトを最新のバージョンにアップデートして床を見る場合に時折表示します。 PHPのバージョンが低い場合は、まず（バックアップを確実にして）PHPバージョンをアップグレードした後に更新を進めてください。

• WordPress 5.3アップデート - ブロックエディタの改善とTwenty Twentyテーマを追加

ちなみに現在のPHPの最新バージョンは7.3であり、11月28日にPHP 7.4がリリースされる予定です。 PHP 7.0以下では、セキュリティサポートの期限が切れされ7.1にもすぐに対応が切れます。 可能な場合はPHP 7.2を使用することが望ましいとします。 PHPのバージョン5でPHPのバージョン7にアップグレードすると、大幅に速度が向上することができます。 （現在の WordPressは PHP 7.3以上を推奨)

メモ：

• WordPress セキュリティプラグインiTheme■セキュリティ