Первый взгляд на новый экран с информацией о плагинах, который появится в WordPress 4.0 За прошлые две недели работа над WordPress буквально кипела, в результате чего были улучшены различные модальные окна установщика плагинов в бэкэнде. Модальные окна – необычный способ вывода диалоговых или всплывающих окон. Одно из модальных окон, которое было пересмотрено – это окно …
Бета-версия WordPress 4.0 Beta 1 доступна для тестирования WordPress 4.0 Beta 1 доступна для скачивания и тестирования. Это означает, что разработчики ядра в данный момент сфокусированы на поиске багов и создании документации к официальному релизу в августе. Хелен Ху-Сэнди, отвечающая за релиз, объявила о том, что бета содержит в себе наброски возможностей, обращенных к пользователям, …
Критическое обновление безопасности для WPTouch Как сообщает сайт Sucuri, плагин WPTouch имеет опасную уязвимость, поэтому пользователи должны незамедлительно обновить его. WPTouch используется для быстрого добавления поддержки мобильных устройств к сайтам; на данный момент плагин имеет более 5 миллионов скачиваний, что делает его одним из популярных плагинов в каталоге плагинов WordPress. Как указывает Sucuri, WPTouch некорректно …
В версии Hybrid Core 2.0 добавлена поддержка Composer и удалены виджеты из фреймворка Theme Hybrid наконец-то выпустили Hybrid Core 2.0 после долгих месяцев разработки. Фреймворк, созданный Джастином Тэдлоком, управляет сайтом WPTavern, а также многими другими сайтами в сети. Версия 1.0 была впервые выпущена в октябре 2010, созданная на базе популярной темы Тэдлока Hybrid Theme. С …
Заключительный взгляд на WordPress 4.0: чего ждать в новой версии Следующий главный релиз WordPress должен появиться в течение ближайших нескольких недель. На данный момент уже выпущены две бета-версии, которые позволили получить общую картину того, что будет реализовано в WordPress 4.0. Если вы ожидаете каких-то кардинально новых изменений от версии 4.0, то вы, скорее всего, будете …
Новая брутфорс-атака, эксплуатирующая XMLRPC в WordPress Брутфорс-атаки, направленные на WordPress-сайты, всегда были очень популярны. Фактически атаки методом брутфорса против любых существующих CMS – обычное явление, однако всегда интересно, какие инструменты использовались для этого. Вы создаете сайт, поскольку это очень просто сделать сегодня, публикуете контент, и в течение нескольких недель какие-то пользователи пытаются неоднократно войти в …
Вышел релиз безопасности плагина WordPress JSON REST API 1.1.1: требуется обновление Для плагина JSON REST API на выходных вышло обновление безопасности. Версия 1.1.1 включает в себя исправление уязвимости, которая позволяла использовать встроенную поддержку JSONP для передачи любых Flash SWF-файлов. Эта методика в прошлом использовалась для злоупотребления конечными точками JSON, что позволяло злоумышленникам обходить для Flash-файлов …
Полезные советы по документации WordPress-тем Когда у вас имеется вопрос по функционированию тем WordPress, куда вы обычно обращаетесь за дополнительной информацией? Разработчики тем используют мириады разных методов по созданию документации, начиная от привязки doc-файлов и заканчивая ссылками на внешние ресурсы. Если вы уже создали тему и потратили определенное время на написание документации к ней, следующим …
Найден серьезный баг в плагине All In One WordPress Security and Firewall Пиппин Вильямсон, создатель плагина AffliateWP, обнаружил серьезную ошибку в плагине All In One WordPress Security and Firewall. В соответствии с темой на форуме, созданной Вильямсоном, плагин All In One WordPress Security and Firewall автоматически определяет id опций с fwp как вредоносные и удаляет …
Ресурсы для работы с WordPress REST API WordPress REST API в настоящее время предполагается включить в WordPress 4.1, и команда API активно работает над этой задачей. Участники проекта Райан Маккью и Рейчел Бейкер выступали со своими презентациями, подготавливая разработчиков к работе с API. Они читали свои доклады на WordCamp Milwaukee и WordCamp NYC, показывая то, …
WordPress 3.9.2 исправляет уязвимости безопасности, пользователям рекомендуется обновиться Пользователям WordPress необходимо обновить свои сайты до версии 3.9.2, поскольку это – релиз безопасности. В соответствии с анонсом, 3.9.2 исправляет возможную проблему отказа в обслуживании при XML-обработке PHP. Баг был впервые обнаружен Ниром Голдшлагером из команды безопасности продуктов Salesforce.com и был исправлен Майклом Адамсом и Эндрю Нейсином …
В стартовой теме Underscores появилась поддержка Sass На днях участники проекта Underscores объявили о том, что тема стала включать в себя поддержку Sass. Популярная стартовая тема Underscores для WordPress – это проект с открытым кодом, поддерживаемый Automattic. Как заявил один из участников проекта, Тэмми Листер, многие пользователи желали увидеть поддержку Sass в Underscores: «сообщество попросило …
Консоль аккаунтов Akismet подверглась серьезному редизайну Разработчики Akismet сегодня анонсировали редизайн, а также полное обновление консоли аккаунтов. Теперь стало проще разобраться в данных, предлагаемых Akismet; он стал включать в себя полезную статистику, а также полный список всех ваших активных сайтов. Каждый активный аккаунт ссылается на полную страницу со статистикой, которая показывает, насколько эффективно Akismet борется …
В WordPress 4.0 установщик плагинов обзаведется новыми иконками Страница установки плагинов WordPress собирается стать более яркой и красочной. В предстоящем релизе WordPress 4.0 будет обновлен процесс поиска и установки плагинов – в новом сеточном представлении будут выводиться карточки плагинов. Эндрю Нейсин на днях объявил о том, что плагины будут обладать своими собственными иконками на странице …
Нашел плагин с интересной магией, который действительно заметно ускоряет сайт. Бесплатно. Без регистраций и смс 🙂