В плагине Shortcodes Ultimate пропатчена CSRF уязвимость. Всем срочно обновиться!!!

Плагин Shortcodes Ultimate, используемый на более чем 700 000 сайтов WordPress для создания таких элементов, как вкладки, кнопки и аккордеоны, исправил уязвимость в версии 5.12.1. В журнале изменений плагина просто говорится: "Это обновление устраняет уязвимость безопасности в генераторе шорткодов". К чести автора, в журнале изменений четко указано, что это обновление безопасности, хотя конкретных подробностей не приводится.

👉 https://wptavern.com/shortcodes-ultimate-plugin-patches-csrf-vulnerability-in-version-5-12-1

#wordpress #security #csrf #vulnerability #ShortcodesUltimate

Объявляются ежегодные сборы пожертвований на развитие проекта WordPress Digest.

Сумма может быть абсолютно любой и будет потрачена на улучшение Дайджеста, оплату сервисов автопостинга в социальные сети.

Спасибо, что вы с нами, мы ценим каждого из вас!

👉 🌐 https://wp-digest.com/donate/

PS: пишите, пожалуйста, ваши ники в платежах по возможности, позже отблагодарим или дадим скидки.

Напоминаю, что наш проект это не только канал в Телеграм, но также:

- https://wp-digest.com/
- https://vk.com/wordpress_digest
- https://www.facebook.com/digest.wordpress/
- https://ok.ru/group/58132754071664/members
- https://www.linkedin.com/company/wordpress-digest
- https://twitter.com/digest_wp

А также это подпроект по поиску вакансий и резюме:

- https://wp-digest.com/vacancies/
- https://t.me/wordpress_jobs
- https://vk.com/wordpress_jobs

Если есть какие-то вопросы - пишите в личку @mihdan

Отчёт об уязвимостях WordPress от 12 октября 2022 года

Уязвимые плагины и темы – это первая причина, по которой сайты WordPress подвергаются взлому.

Еженедельный отчет об уязвимостях WordPress на базе WPScan содержит информацию о последних уязвимостях плагинов, тем и ядра WordPress, а также о том, что делать, если на вашем сайте установлен один из уязвимых плагинов или тем.

👉 https://wp-digest.com/security/otchyot-ob-uyazvimostyah-wordpress-ot-12-oktyabrya-2022-goda/

#wordpress #security #themes #plugins #core

WordPress — техническая SEO-оптимизация

На вебинаре мы рассмотрим настройки, которые входят в ядро WordPress, сравним возможности популярных SEO-плагинов и их работу с интернет-магазином на WooCommerce.

👉 https://wp-digest.com/events/wordpress-tehnicheskaya-seo-optimizatsiya/

#wordpress #seo

Отладка WordPress с помощью Xdebug, Local и VS Code

https://wp-digest.com/guides/otladka-wordpress-s-pomoshhyu-xdebug-local-i-vs-code/
В этой статье рассматривается отладка WordPress с помощью Xdebug, Local и VS Code. Этот подход к отладке намного лучше, чем запись переменных в журнал ошибок или на экран.
#development #locallightning #vscode #wordpress #xdebug

10up опубликовали свои лучшие практики по Gutenberg

https://wp-digest.com/guides/10up-opublikovali-svoi-luchshie-praktiki-po-gutenberg/
В соответствии с нашей миссией - сделать веб лучше, 10up стремится укреплять и поддерживать экосистему технологий с открытым исходным кодом, на основе которой мы строим свою работу.
#development #gutenberg #wordpress

Аудит юзабилити и конверсии ваших сайтов

Как повысить конверсию сайта? Что мешает пользователям на вашем сайте дойти до оформления заказа? Как улучшить юзабилити? Смотрите вебинар Алексея Махметхажиева.

👉 https://wp-digest.com/events/audit-yuzabiliti-i-konversii-vashih-sajtov/

#wordpress #performance

25 лучших аддонов под конструктор страниц Elementor для создания потрясающих веб-сайтов

Elementor - самый популярный конструктор страниц. Он славится своими возможностями и простотой использования. С помощью этого плагина вы сможете без труда создавать простые или более сложные сайты в кратчайшие сроки.

Elementor - настолько разнообразный конструктор страниц, что если вам понадобится что-то дополнительное, в вашем распоряжении несколько бесплатных и премиум-аддонов.

Вы можете использовать один или несколько аддонов, чтобы получить то, что вы хотите видеть на своем сайте.

👉 https://www.wpcrafter.com/elementor-addons

#wordpress #elementor #addons #plugins

Вышел релиз безопасности WordPress 6.0.3

Всем срочно обновиться, если ваш сайт не сделал это в автоматическом режиме.

👉 https://wordpress.org/news/2022/10/wordpress-6-0-3-security-release/

#wordpress #security #core #news

Приступая к разработке на WordPress: Руководство для разработчиков

Вы - веб-разработчик, который хочет научиться работать с WordPress?

Скорее всего, вы слышали о WordPress на каком-то этапе своей карьеры разработчика. Возможно, вы даже использовали его для создания сайтов несколько лет назад. Если вы не использовали WordPress в последнее время - или вообще не использовали - вы можете быть удивлены некоторыми последними достижениями. За последние несколько лет WordPress предпринял множество шагов по модернизации и предложил гибкое, привлекательное решение для разработчиков, желающих создавать сайты. Если вы собираетесь использовать WordPress для создания веб-сайта в 2022 году, это краткое руководство для вас.

WordPress - это бесплатная система управления контентом (CMS) с открытым исходным кодом, написанная в основном на PHP и JavaScript. Традиционно WordPress в значительной степени полагался на PHP, но относительно недавние разработки изменили ситуацию таким образом, что JavaScript играет гораздо более значительную роль. PHP обеспечивает работу основных функций, таких как цикл, аутентификация и доступ к базе данных, а JavaScript отвечает за взаимодействие на стороне клиента, интерактивность плагинов и некоторые ключевые функции, связанные с блоками. Хотя PHP и JavaScript имеют красочную историю, они остаются строительными блоками Интернета: по данным W3Techs, семьдесят семь процентов сайтов работают на PHP, а девяносто восемь процентов сайтов используют JavaScript в той или иной форме.

👉 https://developer.wordpress.com/2022/09/19/getting-started-with-wordpress-development-a-developers-guide/

#wordpress #development

Локализация WordPress: Что это и с чем едят

Заинтересованы в локализации WordPress, но не знаете, где и как начать?

Когда вы публикуете свой сайт, любой человек может получить к нему доступ из любой точки мира. В этом вся прелесть Интернета!

Но если вы хотите создать наилучший опыт для посетителей в различных местах, где вы работаете, вам необходимо оптимизировать ваш сайт для них. Именно здесь на помощь приходит локализация WordPress.

Узнав, как локализовать WordPress, вы сможете создать оптимизированный опыт для посетителей, просматривающих сайт из разных мест и на разных языках.

В этом руководстве вы узнаете, что такое локализация WordPress более подробно, а также некоторые ее преимущества как для вас, так и для ваших читателей.

Затем вы шаг за шагом узнаете, как локализовать WordPress наиболее эффективным способом с помощью плагина локализации WordPress, а также получите несколько других общих советов.

👉 https://wp-rocket.me/blog/wordpress-localization/

#wordpress #localization

1001 способ внедрения блоков Gutenberg

Главным обновлением в релизе WordPress 5.0 2018 года стал редактор Gutenberg. Способствуя более визуальному созданию контента, блоки Gutenberg имеют множество применений, и существует множество конкретных способов и ситуаций для создания блоков Gutenberg.

Хотя гибкость и свобода системы блоков - это здорово, иногда слишком большой выбор может быть подавляющим. Чтобы сконцентрировать все свои идеи, я создал блок-схему, которая подсказывает мне, какой блок и при каких условиях я должен использовать. Давайте посмотрим

👉 https://humanmade.com/2022/10/18/1001-ways-to-implement-gutenberg-blocks/

#wordpress #gutenberg

Легкий старт в IT: можно в любом возрасте и без профильного образования.

Присоединяйтесь к 14-дневному курсу по основам PHP 🐘

✔️ Учим теорию и практикуемся сразу в браузере.

✔️ Пишем свою первую программу на PHP.

✔️ Любые вопросы можно задать наставнику — практикующему разработчику.

Начинаем 1 ноября. Записывайтесь!

Как удалить язык на сайте WordPress?

Допустим мы несколько раз меняли язык сайта для тестирования. Затем вернулись на основной язык, но WordPress продолжает обновлять языковые пакеты, которые мы тестировали. Нам эти языки (которые были установлены) больше не нужны и если посмотреть в выпадающий список для выбора языка сайта, то мы видим эти языки в разделе "Установленные" (которые WP постоянно обновляет)

👉 https://wp-kama.ru/note/kak-udalit-yazyk-na-sajte-wordpress

#wordpress #wpdigest #languages

Полностраничное редактирование сайта (FSE) на WordPress: Глубокое погружение в новую реальность

В этой статье Ник Шеферхофф глубоко погрузится в WordPress Full-Site Editing, рассмотрит инструменты, которые он предоставляет для разработки тем, и предоставит руководство по использованию его для внесения изменений на вашем сайте.

👉 https://www.smashingmagazine.com/2022/10/wordpress-full-site-editing/

#wordpress #gutenberg #fse #development

Условно адаптивный CSS. Поведение браузера, которое может улучшить производительность сайта

В наши дни за каждым сайтом или приложением стоит компонентная структура, сотни маленьких файлов. Но когда дело доходит до доставки ресурсов, мы часто предоставляем всего один файл для каждого типа ресурсов: стили, скрипты и даже спрайты для изображений. Все измельчается в процессе сборки, включая ресурсы, специфичные для определенных разрешений или медиа условий.

И ресурсы не одинаковы! Например, CSS является блокирующим ресурсом, и браузеру нечего отображать, пока не загружен каждый последний байт каждого файла CSS. Почему? Последняя строка CSS-файла может перезаписать то, что было до нее. Это ваша "С" в CSS, которая означает "каскад".

Мы живем в эпоху отзывчивого веб-дизайна, и наши сайты часто готовы адаптироваться к различным видовым экранам. Разве это не замечательно?

🔥 https://pepelsbey.dev/articles/conditionally-adaptive/

#wordpress #wpdigest #css #adaptive

Этим плагином можно интегрировать формы Contact Form 7 с Битрикс24 в пару кликов! Он умеет:

⭕️ Интегрировать неограниченное количество форм;

⭕️ Передавать все типы полей, которые содержит форма (есть видео инструкции);

⭕️ Настраивать UTM-метки для анализа эффективности трафика с рекламных каналов;

⭕️ Отправлять заявка в разделы - «Лиды», «Сделка», «Задача», «Контакт», «Компания». И гибко управлять параметрами данных разделов.

⭕️ Отправлять в Битрикс24 скрытые поля с нужными значениями.

⭕️ Передавать данные в кастомные поля созданные вами в Битрикс24.

🔥 А первым 10 купившим будет скидка 35% по промокоду - hello35

Подробности по ссылке

#wordpress #wpdigest #cf7 #bitrix #sale

Вышел WordPress 6.1

https://wp-digest.com/news/wordpress-6-1/
На днях вышел WordPress 6.1 «Misha», названный в честь советско-норвежского джазового пианиста Михаила Альперина, который родился в Украине в 1956 году.
#core #wordpress

Вышла новая версия плагина Lite YouTube Embed для реактивного встраивания роликов с YouTube.

Добавлена новая функция для скрытия похожих видео и поддержка WordPress 6.1+. Рекомендуем обновить плагин.

👉 https://wordpress.org/plugins/mihdan-lite-youtube-embed/

#wordpress #plugins #release #youtube