Дмитрий Алёшин WordPress.org провели редизайн главной страницы Разработчики WordPress.org на днях опубликовали редизайн своей главной страницы. Команда мобилизовала свои ресурсы для выпуска нового дизайна к праздникам. «В данный момент это только лишь первая итерация. Мы планируем продолжить разработку и проектирование для создания чего-то действительно удивительного», отметил Марк Урейн в анонсе. «Это первый шаг на пути к достижению …
Wix удалил GPL-лицензированный WordPress-код из мобильного приложения В октябре 2016 Мэтт Мулленвег обвинил Wix в использовании GPL-лицензированного кода, взятого из мобильного приложения WordPress и использованного в проприетарном софте. Указав на способы соответствия лицензии для Wix, Мэтт подтвердил, что будет готов обратиться в суд, чтобы защитить GPL. CEO Wix Авишай Абраами ответил на обвинения уклончиво, приведя …
Обнаружена уязвимость WordPress REST API, затронувшая сотни тысяч сайтов В конце января была выпущена новая версия WordPress 4.7.2, призванная исправить 4 проблемы безопасности, 3 из которых были выявлены на момент релиза. К таким проблемам относились: SQL-уязвимость в WP_Query XSS-уязвимость в таблице со списком записей Уязвимость в Press This, позволяющая пользователям присваивать термы таксономий без соответствующих …
Вышел WordPress 4.7.4: исправлено 47 багов Вышел WordPress 4.7.4 – в новом техническом релизе исправлено 47 найденных проблем. Обновление включает в себя исправление совместимости визуального редактора с будущей версией Chrome. Загрузка видео и аудио файлов больше не приводит к поломанным миниатюрам. В REST API внесено несколько улучшений, связанных с обработкой данных. В WordPress 4.7.4 также …
В WordPress 4.8 будет прекращена поддержка Internet Explorer 8,9 и 10 В конце недели Мэтт Мулленвег объявил, что в релизе WordPress 4.8 будет прекращена поддержка IE 8, 9 и 10. Участники ядра обсуждали поддержку браузеров последние два месяца в связи с заданием технических требований для нового редактора. Microsoft прекратила поддержку IE 8, 9 и 10 …
Проблема безопасности, связанная со сбросом паролей по email, будет решена в следующем выпуске WordPress Исследователь безопасности Дэвид Голунски из Legal Hackers опубликовал подробности уязвимости, связанной с неавторизированным сбросом паролей в WordPress. Дэвид показал, как при определенных обстоятельствах злоумышленник может перехватить email для сброса пароля и получить доступ к пользовательскому аккаунту. Идея заключается в следующем: используется …
Выход WordPress 4.8 запланирован на 8 июня На прошлой неделе началась разработка WordPress 4.8. Бета-версия 1 запланирована на 12 мая, а официальный релиз – на 8 июня. Это будет первый главный релиз в 2017 году. Основной его акцент будет сделан на создании фундамента для нового редактора Gutenberg. В расписании релизов отмечены возможности, которые участники планируют …
WordPress запустила свою программу Bug Bounty на HackerOne У WordPress теперь появился свой официальный аккаунт на HackerOne, где исследователи в области безопасности могут раскрывать уязвимости, которые будут передаваться соответствующей команде WP. Страница проекта была приведена в профиле Automattic еще до того, как HackerOne запустили бесплатную версию сообщества для open source проектов. Теперь WordPress был переведен …
Вышел WordPress 4.7.5: исправлено 6 проблем безопасности На днях был выпущен WordPress 4.7.5 с исправлениями 6 проблем безопасности. Если вы управляете несколькими сайтами, вы, возможно, заметили уведомления об автоматическом обновлении на вашей почте. Релиз безопасности затрагивает все прошлые версии и рекомендован для немедленной установки. Для сайтов, работающих под управлением WordPress 3.7 и ниже, потребуется выполнить …
Команда WordPress рассматривает возможности использования нового JavaScript фреймворка в ядре В этом году разработчики WordPress начали активнее сотрудничать по вопросам, связанным с JavaScript – стали проводиться регулярные core-js встречи. Один из пунктов повестки недавней встречи стал выбор нового фреймворка JavaScript для использования в ядре, который должен прийти на смену Backbone. Участники начали со сбора критериев …
Разработчики WordPress решили отказаться от HHVM в тестовой инфраструктуре До выхода PHP 7 в 2015 году многие хостинги WordPress обращались к HHVM для обеспечения лучшей производительности. Pagely, WP Engine, SiteGround добавили варианты хостингов с HHVM в 2014 и в начале 2015. Однако рост производительности PHP 7 стал достаточным фактором для того, чтобы остановить более широкое …
Итоги дискуссии по поводу выбора нового JavaScript фреймворка для WordPress Вчера утром участники WordPress встретились для обсуждения нового JavaScript фреймворка, который в дальнейшем будет использоваться в ядре. Дискуссия на сайте Make/Core активировалась на выходных, когда к обсуждению подключилось больше сторонников Vue.js. Адам Сильверстейн и Эндрю Дути начали прошедшее обсуждение с рассмотрения других фреймворков, таких как …
Вышел WordPress 4.8 с новыми виджетами и другими улучшениями панели администратора WordPress 4.8 “Evans” стал доступен для скачивания. Это первый крупный релиз с начала года в рамках нового релиз-цикла. WordPress 4.8 назван в честь Билла Эванса, американского джазового пианиста. Новые виджеты изображений, видео и аудио WordPress 4.8 включает в себя три новых виджета. Они упрощают …
В WordPress 4.8.1 появится специализированный Custom HTML виджет В прошлом месяце вышел WordPress 4.8. В новом релизе функционал TinyMCE был добавлен к виджету Text, что, к сожалению, вызвало проблемы у людей, использующих произвольный HTML-код: визуальный редактор часто обрезал некоторые участки кода. WordPress 4.8.1 Beta 1 уже доступна для тестирования – в ней данная проблема была …
Пользователи React подписали петицию к Facebook для релицензирования React.js Фонд Apache Software Foundation не так давно выпустил уведомление о том, что лицензия BSD+Patents от Facebook была добавлена в список Category X запрещенных лицензий для участников Apache PMC. Эту лицензию Facebook использует для большинства своих open source проектов. Представитель команды RocksDB от Facebook прокомментировал пост Apache …