Passwords Resetの話。

　事の発端は，Wordpress file monitor plus1.2である。
　21日に，Scottから，「Wordpress file monitor plus1.2をリリースしたよ」というメールをもらったので，早速，ダッシュボードからアップデートしてみたら，約束通り，日本語ファイルを同梱してくれていた。もちろん，アップデート直後のファイル名は，wordpress-file-monitor-plus-ja_JP.moになっているから，FTPでアクセスしてwordpress-file-monitor-plus-ja.moに名前を変えないと有効にはならない。
　Forumsを見に行ったら，この間問い合わせたことを踏まえて，「デフォルトではWordPressの時間設定に従うけれど，各自で好きなようにいじれる」と書いてあったので，「どっからいじればいいの？」と問い合わせたら，「この次のバージョンにはテーマのfunctions.phpから設定できるようなフィルタを設置する」という返事が来た。その投稿に例として載せてくれていたコードをfunctions.phpに書き込んだときに，うまく使えなかったので，もう一度問い合わせをしようとしたのだが，WORDPRESS.ORGにログインしようとしたら，図１が表示された。ところで，うまく使えなかったのは，すごーく初歩的なことを忘れていたせいだった（恥）。
　ログインに関しては，(1)の[Recover Password]のボタンをポチッと押して，パスワードを再発行してもらった。しかし，当然ながら何で全部のパスワードをリセットしなくてはいけなかったのかは気になるわけで，書き込みが終わってから(2)の[we reset all passwords]のリンクを押して何を書いてあるか見に行った。読み終わってから，ふと気づいたんだけど，使っていたパスワードはWORDPRESS|日本語でもらったもんだから，それを再発行してもらわなければいけないということは，当然，WORDPRESS|日本語にも記事はあるはず。ということで，そちらを見に行ったら，やっぱり，あった。パスワードリセット（図２）。
　こういう訳なんだ。どこにでも，こういう危険はあるので，サーバの管理はしっかりやらないといけないなぁと，改めて思うわけ。今回のことがWordpress file monitor plusの件がらみで起こったことに，因縁を感じるなぁ。だって，WPFMPはサーバ上のファイルの改変を教えてくれるプラグインだからねえ。

追記(2017/1/24)：
　WordPress File Monitor Plus は開発終了の模様。 Fork として WordPress File Monitor があるのでそちらを使うといいと思う。