WordPress 7.1.4 が公開｜22件の脆弱性と、更新の途中に開く「数秒の窓」、いま確認しておくこと
WordPress 7.1.4で22件の脆弱性が直りました。いちばん重いのは、更新の途中の数秒に開くログイン不要のリモートコード実行です。セキュリティプラグインでは防げないこの件の中身と、.htaccessの1行、確認することをまとめます。
htaccess
Cocoon で Prime Cache を使う｜高速化設定を全部オンにしても崩れませんでした
Cocoonの高速化設定はオンのまま、Prime Cacheと併用できました。縮小化・遅延読み込み・ブラウザキャッシュを全部オンにして、表示とgzip、.htaccessの重なりを確かめた記録です。崩れたときに、外す設定の順番も書きました。
200が返るから、気づけなかった｜孤立したAVIFが古い画像を返し続けていた話
自作プラグインで、削除した画像が返り続ける不具合を見つけました。原因は.htaccessの振り替え条件が、変換後のファイルの存在しか見ていなかったこと。404にならないので気づきにくい。切り分けの手順と、1行の修正をまとめました。