フリーランスのマークアップ・フロントエンドエンジニア（WordPress、Astro） / ひろクリギルド @HiroCreGuild 運営に関わってます
広島
Joined January 2020
- Tweets1.7K
- Following149
- Followers124
- Likes179
はなゐ retweeted
個人事業主や中小企業の経理業務やな経営サポートををおこなっている、有本昌虎公認会計士税理士事務所さま。
「お金に向き合うハードルを低くするため、わかりやすくて堅苦しくないサイトをつくりたい」というご相談に始まり、結果的にはロゴデザインや名刺の制作まで、ブランドの世界観づくりを一貫して担当いたしました。
ロゴ制作では、キャラクターとしても使っていただける「トラマサくん」と、相棒の「きんちゃくん」を作成。有本さまの想いや世界観を伝える存在として、名刺・Webサイト・ステッカーにも展開しています。
はなゐ retweeted
#なごりおしい夜
イベントレポートを公開しました！
当日の雰囲気がまとめられていますので
参加した方も、気になっていた方も
ぜひ覗いてみてください🌱
nagorioshi-yoru.studio.site/…
はなゐ retweeted
PHPの脆弱性が話題になっている今、ちょうどWordPressからmicroCMS＋Astroへ移行する案件があったので、事前調査で確認したことや設計時に考えたことをマガジンにまとめました！📝
同じような移行を経験された方がいたら、ぜひ知見を共有したいです🐢
記事はリプライに載せてます！
（プレーンテキストのみのシンプルな）お知らせとメールフォームのためだけにとりあえずWordPress！ではなく、Astroなどを使った静的生成という選択肢がもっと知られたらいいな〜と思う やろうと思えばお知らせの更新程度ならAIにやらせられるしねえ…
はなゐ retweeted
【メンテナンス状況について③】
■ お客様のご利用サーバーへの安全対策について
PHP 8.2～8.5について、対象となるすべてのサーバーへの修正パッチの適用が完了しました。
旧バージョンについては、一部のバージョンで修正パッチの準備が整っており、検証・確認が完了したものから順次適用を開始しております。
その他の旧バージョンについても、引き続き対応を進めております。
ご不便をおかけしておりますが、引き続き安全対策を進めてまいりますので、何とぞご理解を賜りますようお願い申し上げます。
【重要なお知らせ】
現在、予防的な安全対策のため、当社アカウント管理画面等へのアクセスを一時停止しております。
本対応は不正アクセスの発生によるものではございません。
なお、お客様のご利用サーバーに影響はなく、Webサイトの表示やメールソフトでの送受信も引き続きご利用いただけます。
また、お客様のご利用サーバーについても、稼働を継続しながら、安全対策を進めております。
■再開の見込み
10月22日（木）未明
※対応状況により前後する場合がございます。
詳細は以下メンテナンスページをご確認ください。
■メンテナンスページ
xserver.ne.jp/
急なご案内となり、ご不便をおかけし申し訳ございません。
何とぞご理解を賜りますようお願い申し上げます。
はなゐ retweeted
さくらインターネットでは、コントロールパネルで選べる過去のPHPについても独自にバックポートし、EOL(サポート終了)を迎えたバージョンにおいても対策を行いました。
その為、お客様で行なって頂くことは特にありませんが、これを機に最新バージョンへのシステムの移行をお願いします。
はなゐ retweeted
【要対応】本日夜パッチ開示の php2shell（PHPシステム全般の、任意コード実行脆弱性）につき、ブログ出しました。調査の都度アプデします。僕のX か @flatt_security で更新告知するので、都度ご確認ください。。。
blog.flatt.tech/entry/php2sh…
はなゐ retweeted
昨今のAIによる情報漏洩事件
Google Driveの外部共有の、リンクを知っている人全員で設定されてるファイルを探してるらしい情報
一度組織で、そういった設定やファイルを調査しよう
あなたの組織は大丈夫？Google Workspaceで外部公開ファイルを炙り出す｜🌴 officeの杜 🥥
officeforest.org/wp/?p=35811
はなゐ retweeted
AstroのContent Collectionsで定義したZodの型とmicroCMS側のスキーマ照合が簡単にできるようになり、世界がまた一つよくなりました
＼アップデート情報🚀／
TypeScriptの型を自動生成できるようになりました！
microCMSのAPIスキーマから型を自動生成するツールを公開🎉
さらに、JavaScript SDKでもエンドポイントや取得クエリに応じた型推論が可能になりました👏
blog.microcms.io/typescript-…
はなゐ retweeted
🚨フィッシングメールにご注意ください🚨
2026年10月19日現在、添付画像のような当サービスを装ったフィッシングメールが出回っていることを確認しています。
⚠️メール内のリンクには絶対にアクセスしないでください
⚠️個人情報の入力は行わないでください
はなゐ retweeted
Void を触ってみた。もう全部これでよくね？ ashunar0.dev/posts/try-void
Voidに可能性しか感じない。
はなゐ retweeted
※ Studio さんを下げる意図の投稿ではありません
「WordPress はセキュリティが...」とかネット上で散々 dis られる事が多いですけが自前でしっかり対策が可能なのは強みだと思います。一方...
SaaS だとこの件のように自身の手の届かない所で問題が発生してクライアントさんなど広範囲にご迷惑をおかけする可能性があります。
ただし...
逆にSaaSだとクライアントさんに
「いやぁ...SaaSサービスの方で問題が発生してしまって...申し訳ないです」
と不可抗力をアピールしてある程度責任回避できるけれど、WordPress でやらかすと管理責任をゴン詰めされます...
(´；ω；｀)
まぁどれも一長一短だから下手に他を下げなくても用途・メリット・デメリットを考えて適材適所で使えばいいって事よ。
何と言いますか...超絶高性能なAIが怒涛の不正アクセス試みてくる時代だから防御側が圧倒的に不利だと思うのよ。
Studio の中の方、心中お察しいたします...。
がんばっていきましょう...。
【重要】不正アクセスによる情報流出に関するお詫びとお願い
弊社が利用するクラウド環境に第三者による不正アクセスがあり、お客様の情報が外部に流出した可能性があります。
お客様ならびに関係する皆様に多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。
経緯とお願いしたいご対応、お問い合わせ窓口についてはこちらをご確認ください。
studio.design/ja/whats-new/u…
すべてのお客様へのお願い
1. メールアドレスとパスワードでログインされている場合は、Studioのパスワードを変更してください
2. ライブプレビューのURLを発行されている場合は、URLを削除してください
3. 弊社を装った不審なメールやメッセージにご注意ください
不正アクセスに利用された経路は塞いでおり、外部の専門家の助言を得ながら、再発防止に取り組んでおります。 詳細や続報については、上記の記事をご覧ください。
Studioの情報漏洩、フォームに入力されてサーバに保存していた内容も含むのかぁ
前にWordPressでお問い合わせフォームをプラグイン使って実装した時、先方の要望で入力内容を保存するオプションをオンにしてた（今はプラグインごとリプレイスした）けどやっぱりやらないほうがいいよなぁ…
GSAPアニメーション練習に、絞り込みとポップアップ機能つきのギャラリーを作りました。dialog要素はデフォルトでescキーによるキャンセルができるのがいいよね
demo.87oui.com/#flip-gallery
はなゐ retweeted
今月のひろクリギルドメンバー限定イベント“月ichi企画”の担当は、スタッフの はなゐ（エンジニア）です。
みなさまのご自愛Nightになりますように✨
ひろクリギルドメンバーでない方はメンバー登録するとご参加いただけます。（有料会員／無料会員問いません）
forms.gle/co7XuhMKGZy6vaQR6
#ひろクリギルド #月ichi企画
#ひろクリギルド 会員限定イベント「フリーランスdeおしゃべり会 〜秋の夜長にご自愛Night〜」やります！ 今フリーランスとして活動中の方も、フリーランスになろうかな…と検討中の方もぜひどうぞ。
日時： 2026年10月28日（水）21:30 - 22:30
