2078
Дайджест новостей из мира WordPress. - CEO @mihdan - Сайт wp-digest.com - Дзен dzen.ru/wordpress_digest - Работа - @wordpress_jobs - Реклама - @mihdan - Блог автора - @mihdan_vent
Критическая уязвимость в плагине Anti-Spam от CleanTalk
Почти 200.000 сайтов на WordPress затронуты критической уязвимостью проверки подлинности в плагине от CleanTalk для борьбы со спамом.
Срочно всем обновить плагин!
👉 https://www.wordfence.com/?p=36253
#wordpress #security #cve
🦄 WordPress Digest - Подписаться
🌐 Прием криптовалютных платежей на WordPress
Цифровые валюты становятся все более популярным средством расчетов, и современные бизнесы, стремящиеся идти в ногу со временем, все чаще предлагают своим клиентам возможность оплачивать товары и услуги криптовалютой. Если вы хотите предложить клиентам удобный способ оплаты в криптовалюте, платформа WordPress вместе с интеграцией от CryptoCloud сделает это быстро, дешево и просто.
☁️ CryptoCloud ― популярная криптовалютная платёжная система, поддерживающая приём платежей в различных криптовалютах, включая BTC, LTC, ETH, TRX, TON, USDT и других. Сервис предоставляет удобный интерфейс с простыми способами интеграции через API, модули для множества CMS и HTML-виджеты.
Криптовалютная платёжная система предлагает выгодные условия: интеграция и вывод средств осуществляются без каких-либо комиссий. При обработке входящих транзакций комиссия составляет от 0,4%. Крупный бизнес может снизить комиссии, обратившись в службу поддержки.
💼 Подключить CryptoCloud
💬 CryptoCloud в Telegram
#wordpress #CryptoCloud
Плагин KAGG Compatibility для WordPress
А вы знаете, что полной поддержки PHP 8.1 - 8.4 нет ни в ядре, ни в большинстве тем и плагинов? Как только переключаешь сайт на РНР 8 тут же вываливается вагон deprecated.
На такой случай рекомендую подавлять именно deprecated, а все остальные ошибки оставить.
Это очень просто сделать плагином KAGG Compatibility. Плагин подавляет deprecated но оставляет все остальные ошибки, что позволяет спокойно заниматься разработкой на РНР 8 и выше.
👉 https://ru.wordpress.org/plugins/kagg-compatibility/
#wordpress #development
🦄 WordPress Digest - Подписаться
Вышел WordPress 6.7 с кодовым названием "Rollins"
Сонни Роллинз - легендарный джазовый саксофонист . Известный как один из величайших импровизаторов и пионеров джаза, Роллинз повлиял на целые поколения музыкантов своим техническим блеском, новаторским духом и бесстрашным подходом к музыкальному самовыражению.
🥳 11.11 — скидка 20% на 1 день в WPShop
Мы традиционно участвуем во Всемирном дне шопинга. Только сегодня можно купить любой продукт или расширить лицензию до неограниченной.
👉 Получить скидку 20%
#wordpress #wpshop #sale
🦄 WordPress Digest - Подписаться
Восстановление работы плагина Events Tracker for Elementor
После нескольких месяцев переписки с поддержкой удалось восстановить плагин в репозитории wp.org.
Нового функционала там не появилось, но были поправлены ошибки безопасности и проверена совместимость с новыми версиями WordPress и Elementor.
Пожелания преветствуются в комментариях.
👉 https://ru.wordpress.org/plugins/events-tracker-for-elementor/
#wordpress #elementor #EventsTrackerForElementor
🦄 WordPress Digest - Подписаться
🎃 Скидка 20% на все продукты WPShop
В одном тёмном-тёмном плагине прятался один тёмный-тёмный баг! Но не пугайтесь, мы всех их уже победили и добавили кучу нового и приятного функционала!
Мы подготовили промокод 20% на все наши замечательные продукты и расширение лицензии до неограниченной.
Кто с нами давно, знает, что промик мы обычно прячем в сундук. Обязательно испытайте удачу и найдите его!
Только не упустите, он работает до 31 октября!
👉 Открыть сундук
👉 Активировать промокод 20%
#wordpress #wpshop #sale
🦄 WordPress Digest - Подписаться
Matt Mullenweg’s Bull(enweg)
Ребята сделали целый сайт, на котором они собрали информацию о том, когда Мэтт Малленвег лгал, вводил в заблуждение, вел себя сомнительным образом или у него шла кровь из носа.
👉 https://bullenweg.com
#wordpress #automattic #bullenweg
🦄 WordPress Digest - Подписаться
Неделя переводов WordPress 2024
В рамках программы WordPress Mentorship в октябре 2024 года проводится Неделя переводов WordPress. Приглашаем всех, а не только непосредственных участников программы. Переведите одну строку или 300. Почувствуйте, как легко внести свой вклад в то, чтобы сделать WordPress немного лучше и полезнее на вашем родном языке.
Если у вас есть вопросы или просто хочется вдохновения или компании, скажите "Привет" в нашем телеграм-канале @wp_translate.
👉 https://translate.wordpress.org/events/2024/wordpress-translation-week-2024-online/
#wordpress #translation
🦄 WordPress Digest - Подписаться
Оптимизации WordPress под высокую нагрузку и для скорости загрузки
Для некоторых читателей это может быть новая тема, а другие уже могут быть знакомы с ней, поэтому начнем с небольшого введения, чтобы все могли понять суть.
Если клиенты не посещают сайт одновременно, а сайт обслуживает 10 000 пользователей ежедневно, то в сутках 24 часа, а это 1440 минут. Если средний пользователь проводит на сайте около минуты, на сайте в среднем будет менее 10 пользователей в минуту, что не является высокой нагрузкой, и многие сайты могут справляться с таким количеством пользователей при помощи стандартного хостинга.
👉 https://wp-box.org/ru/posts/managing-high-load-on-wordpress-site/
#wordpress #highload
🦄 WordPress Digest - Подписаться
Как добавить поиск по wp-kama.ru во всплывающее меню редактора PhpStorm?
https://wp-kama.ru/note/custom-search-in-phpstorm
🙂 Обновлен плагин Zen Feed до версии 0.8.5
Плагин формирует RSS-ленту (фид), которая подходит для таких сервисов как: “Свежее и актуальное” в панели вебмастера Яндекс, “Яндекс.Новости”, “Дзен” (как для паблишеров, так и для новостных агентств) и “Пульс” от Mail.ru.
Что нового?
- Добавлена поддержка WordPress 6.6+
- Исправлена ошибка автоматической вставки изображения записи в ленту
👉🏻 https://ru.wordpress.org/plugins/mihdan-mailru-pulse-feed/
#wordpress #dzen #zen #feed #plugins
🦄 WordPress Digest - Подписаться
WP Engine - это не WordPress
Это нужно сказать и повторить ещё раз: WP Engine - это не WordPress. Моя собственная мать была сбита с толку и думала, что WP Engine - это официальная компания. Их брендинг, маркетинг, реклама и все обещания клиентам заключаются в том, что они предоставляют вам WordPress, но это не так. И они наживаются на этой путанице.
Вчера на WordCamp я рассказывал о том, как Ли Виттлингер из Силвер Лэйк, которые управляют частной инвестиционной компании с активами в 102кк долларов, могут уничтожить сообщество разработчиков открытого кода. Сегодня я хотел бы привести конкретный технический пример того, как они нарушают доверие и неприкосновенность обещаний пользователей нашего программного обеспечения, чтобы сэкономить себе деньги и извлечь из вас больше прибыли.
👉 https://wordpress.org/news/2024/09/wp-engine/
PS: Будь я на месте Мэтта, порекомендовал был отличный хостинг для WordPress, которым сам пользуюсь много лет.
#wordpress #wpengine
🦄 Подписаться
Уведомляем Яндекс, Bing и Google о новых страницах на WordPress
Наверняка вы знаете, что Яндекс, Bing и Google не показывают только что опубликованные страницы в результатах поиска. Обычно мы отправляем свежие страницы и записи на переобход вручную в Яндекс Вебмастере и Google Search Console. А затем ждем, когда поисковый робот соизволит дойти и до нашего сайта.
Сегодня мы рассмотрим плагин ReCrawler, который будет в автоматическом режиме просить поисковых роботов обойти такие страницы. Плагин умеет уведомлять ПС в следующих случаях:
- Когда была добавлена запись;
- Когда запись обновлена;
- Когда был добавлен комментарий;
- Когда добавлен термин в таксономию;
- Когда обновлен термин в таксономии.
👉 https://sajt-pod-klyuch.ru/blog/uvedomlyaem-yandeks-i-google-o-novyh-straniczah-na-wordpress/
#wordpress #recrawler #google #bing #yandex #google
🦄 Подписаться
Понимание блоков, паттернов и шаблонов Gutenberg
В этом подробном руководстве мы погрузимся в мир Gutenberg и изучим блоки, паттерны и шаблоны, посмотрим, чем они отличаются друг от друга и для чего используются.
К концу этого поста начинающие пользователи WordPress будут лучше разбираться в этих понятиях и смогут проще использовать возможности современного WordPress.
👉 https://thewpminute.com/understanding-gutenberg-blocks-patterns-and-templates/
#wordpress #gutenberg #development
🦄 Подписаться
CVE со скоростью света. Исправляем публичный эксплоит для LiteSpeed Cache
Сегодня я разберу уязвимость в LiteSpeed Cache — популярном плагине для ускорения работы сайтов. Плагин работает с движками WooCommerce, bbPress, ClassicPress и Yoast, на сегодня у него более пяти миллионов установок. Давай посмотрим, как генерация недостаточно качественных случайных чисел привела к возможности повысить привилегии до админа.
👉 https://xakep.ru/2024/11/27/litespeed-cve/
#wordpress #security
🦄 WordPress Digest - Подписаться
🚀 Максимальная скидка 30% от команды WPShop на все премиум шаблоны и плагины для WordPress специально для читателей WordPress Digest
WPShop — это премиум шаблоны и плагины для WordPress, заточенные под скорость и SEO-оптимизацию.
Ребята уже 7 лет на рынке занимают лидирующую позицию в рунете по премимум шаблонам и плагинам для WordPress.
Акция продлится до 29 ноября 2024 23:59.
👉 Получить уникальное предложение
#wordpress #wpshop #sale
🦄 WordPress Digest - Подписаться
Библиотека WordPress Design System в Figma
WordPress Design System в Figma — эта уникальная библиотека, разработана она для упрощения рабочего процесса дизайнеров и разработчиков, работающих с WordPress. С новой библиотекой каждый, кто участвует в проектировании интерфейсов, получит доступ к единому набору компонентов, что способствует большей согласованности и продуктивности.
👉 https://genius.courses/?p=55101
#wordpress #figma
🦄 WordPress Digest - Подписаться
Расширение блока Query Loop в WordPress: Создание вариаций для кастомных запросов
Блок Query Loop в WordPress представляет собой мощный инструмент, позволяющий создавать и отображать списки публикаций на основе заданных параметров. Например, он может циклически отображать записи определённой категории и для каждой из них выводить картинку-заглавие. В данной статье мы рассмотрим: Расширение блока Query Loop в WordPress.
👉 https://genius.courses/?p=55083
#wordpress #gutenberg
🦄 WordPress Digest - Подписаться
Автор плагина WPGraphQL переходит в Automattic
Прежде чем перейти к деталям этого объявления, я хочу сказать кое-что важное. Я, как и все вы, являюсь человеком. Учитывая нынешнюю напряженность в экосистеме WordPress, мое решение перейти с WP Engine на Automattic может вызвать сильные чувства.
👉 https://wp-digest.com/news/avtor-plagina-wpgraphql-perehodit-v-automattic/
#Automattic #WordPress #WP Engine #WPGraphQL
🦄 WordPress Digest - Подписаться
Бесплатное IT-образование в 2024
Отобрали для вас полезные телеграм-каналы, которые помогут освоить программирование и другие IT-направления
Выбирайте нужное и подписывайтесь:
👩💻 Frontend: @FrontendPortal
👩💻 PHP: @PHPortal
⚙️ Backend: @BackendPortal
📱 GitHub: @git_developer
🤓 Книги айти: @portalToIT
👩💻 Python: @PythonPortal
👩💻 Java: @Java_Iibrary
👩💻 C#: @KodBlog
👩💻 С/С++: @Cpportal
🖥 Базы Данных & SQL: @SQL
👩💻 Golang: @juniorGolang
👩💻 Моб. разработка: @MobDev
👩💻 Разработка игр: @GameDevgx
👩💻 DevOps: @loose_code
🖥 Data Science: @DataSciencegx
🤔 Хакинг & ИБ: @cybersecinform
🐞 Тестирование: @QAPortal
📱 Маркетинг: @MarketingPortal
🖥 Дизайн: @PortalToDesign
➡️ Сохраняйте себе, чтобы не потерять
Как добавить пользователя на все сайты в сети мультисайтов
Здесь я покажу два способа, как можно добавить пользователя на все сайты в многосайтовой сети. Сначала мы будем делать это автоматически (каждый раз, когда пользователь либо самостоятельно регистрируется, либо создается на странице Network Admin > Users), а второй способ - с помощью пользовательских массовых действий.
👉 https://rudrastyh.com/wordpress-multisite/add-user-to-all-sites.html
#wordpress #multisite #development
🦄 WordPress Digest - Подписаться
❗️Критическая уязвимость в WordPress-плагине Jetpack угрожает 27 млн сайтов
Разработчики популярного плагина Jetpack выпустили патч для критической уязвимости, которая позволяла вошедшему в систему пользователю получить доступ к формам, отправленным другими посетителями сайта. Ситуация осложняется тем, что плагин установлен на 27 млн сайтов.
Сообщается, что проблема была обнаружена в ходе внутреннего аудита и затрагивает все версии Jetpack, начиная с 3.9.9, выпущенной еще в 2016 году.
👉 https://xakep.ru/2024/10/16/jetpack-bug/
#wordpress #security #plugins #jetpack
🦄 WordPress Digest - Подписаться
Война между WordPress и WP Engine продолжается
На этот раз Мэтт Муллевег взял и форкнул плагин Advanced Custom Fields (ACF), который не так давно купили WP Engine и перевыложил его с другим именем Secure Custom Fields (SCF), но под старым слагом у себя на wp.org.
Как вы считаете, прав наш Мэтт или перегибает палку и пора переходить на Laravel/Symfony/Drupal/Joomla?
👉 https://wordpress.org/news/2024/10/secure-custom-fields/
#wordpress #acf #scf #wpengine #wpe
🦄 WordPress Digest - Подписаться
Замена admin-ajax на REST API эндпоинты
Иногда может быть удобно заменить ajax запросы в админке на запросы с использованием REST API. Это может сделать ваш код более лаконичным, а запросы более безопасными.
Давайте рассмотрим следующий пример. Допустим код плагина добавляет страницу админки. На этой странице есть кнопка и область для результата AJAX запроса. При клике на кнопку выполняется ajax-запрос который получает последние записи, затем заголовки этих записей отображаются.
👉 https://wp-kama.ru/handbook/rest/usage/admin-ajax-to-rest-api
#wordpress #ajax #rest #api
🦄 WordPress Digest - Подписаться
Руководство по SNI в HTTPS: От работы до защиты от уязвимостей
В этом руководстве мы разберем, как SNI функционирует в контексте HTTPS, рассмотрим уязвимость 'Host Header Injection' и методы её воспроизведения на сайтах, а также изучим стратегии защиты от этой и других потенциальных уязвимостей.
Читать статью
#base #network #https #vulnerability
Почему простой хостинг WordPress быстрее, чем облачные и большие энтерпрайз решения?
После работы над интересным проектом на WordPress на прошлой неделе, я снова убедился, что общий хостинг за $20–30 обычно быстрее, чем “корпоративный” хостинг WordPress, стоимостью тысячи долларов в месяц.
Почему так? Ответ — задержка.
https://wpcraft.ru/blog/why-is-shared-wordpress-hosting-faster-than-enterprise/
Гостевые ссылки и PBN в США и Европе
- Собираем сайты по параметрам,
- Проверяем качество площадок (спам, Гугл-фильтры, количество исходящих ссылок),
- Связываемся и торгуемся до лучшей цены,
- Готовим публикации,
- Проверяем исполнение
Экономим ваше время! Помогаем прокачать бренд для EEAT и позиции в поиске! Что еще мы можем? Построение ПБН, ссылки с главных и подбор доменов.
👉 Контакт: @monsterpbn
👉 Кейсы: /channel/monsterpbncom/
#wordpress #pbn #adv
🦄 Подписаться
Вышел WordPress 6.6.2
Этот минорный выпуск включает 15 исправлений ошибок в ядре и 11 в редакторе блоков, устраняющих такие проблемы, как неожиданное изменение специфичности CSS в некоторых темах.
👉 https://wordpress.org/news/2024/09/wordpress-6-6-2-maintenance-release/
#wordpress #core #news
🦄 Подписаться
Добавление полей в новый редактор товаров WooCommerce
В результате этого урока у нас появится пользовательское поле с флажком на вкладке "Организация"
👉 https://rudrastyh.com/woocommerce/add-fields-into-product-editor.html
#wordpress #woocommerce #development
🦄 Подписаться