Еженедельный отчет об уязвимостях WordPress (с 15 по 21 мая 2023 года)

На прошлой неделе было раскрыто 82 уязвимости в 59 плагинах WordPress и 11 темах WordPress, а также 6 в ядре WordPress, которые были добавлены в базу данных уязвимостей Wordfence Intelligence, и 26 исследователей уязвимостей внесли свой вклад в WordPress Security на прошлой неделе.

👉 https://wp-digest.com/security/ezhenedelnyj-otchet-wordfence-intelligence-ob-uyazvimostyah-wordpress-s-15-po-21-maya-2023-goda/

#security #wordfence #wordfenceintelligence #wordpress

Разработка быстрых и современных сайтов на базе Next.js, с использованием GraphQL & WordPress

Next.js - современный фреймворк на базе React.js, который значительно набирает обороты среди разработчиков и предоставляет инструменты для разных видов рендеринга страниц.

WordPress - популярная headless CMS, применяемая для различных проектов - от простых блогов до сложных приложений.

У нас был доступ к админке живого сайта на WordPress, шило в коде и непреодолимое желание поэксперементировать с Next.js.

👉 https://habr.com/ru/articles/738074/

#wordpress #wpdigest #gutenberg #reactjs #nextjs

Не работают картинки и импорт в теме Dooplay под WordPress

В связи с блокировкой доступа к базе данных TMDB самим сервисом всех IP-адресов из России и Белоруссии перестал работать импорт фильмов и сериалов и отображение картинок в популярной теме DooPlay от DooThemes, которая берёт данные с этого сервиса.

👉 Более подробно у меня на сайте - https://www.kobzarev.com/wordpress/dooplay-blocking-bypass/

#wordpress #wpdigest #dooplay

Баг в плагине для WordPress стали использовать через 24 часа после появления эксплоита

Хакеры начали использовать недавно исправленную уязвимость в WordPress-плагине Advanced Custom Fields (CVE-2023-30777) всего через 24 часа после того, как для нее был опубликован PoC-эксплоит.

👉 https://wp-digest.com/security/bag-v-plagine-dlya-wordpress-stali-ispolzovat-cherez-24-chasa-posle-poyavleniya-eksploita/

#acf #security #wordpress #plugins

🗓 6 июня в 19:00 мск пройдет бесплатный практический вебинар «Профессия «PHP-разработчик»: экспресс-старт в создании веб-приложений». 

— Расскажем, как работают сайты и веб-приложения
— Подсветим компетенции разработчика на старте
— Посмотрим на примерах, насколько востребован язык в 2023 году

Вы на практике познакомитесь с основами PHP и создадите форму регистрации пользователей вместе с опытным программистом.

🎁 А еще получите полезные подарки от Хекслета — Гайд «Как заговорить на сленге IT-специалистов» и Карту компетенций PHP-разработчика!

Записывайтесь на вебинар и разберитесь, подходит ли вам профессия. 🆙

#wpdigest #php #hexlet #adv

Коммерческая разработка Telegram-ботов на основе WordPress

Внеочередной тематический митап пройдет в онлайн-формате 31-мая на площадке YouTube.

Буду писать код, делиться своими наработками, показывать и рассказывать что как работает.

👉 https://wp-digest.com/events/kommercheskaya-razrabotka-telegram-botov-na-osnove-wordpress/
👉 https://www.youtube.com/watch?v=9y4rt_svtDg

#wordpress #wpdigest #events #telegram #bots #wpmoscow #msk #online

Программное расширение robots.txt, созданного в плагине Yoast SEO под WordPress

В новых версиях плагина Yoast SEO присутствует неприятная ошибка, которая делает виртуальный robots.txt невалидным. Попробуем разобраться в этой проблеме и найти для неё простое решение.

👉 https://www.kobzarev.com/technical-seo/robots-txt-yoast-seo/

#wordpress #wpdigest #seo #yoast #php

Agile vs Waterfall – два разных подхода к разработке проектов на примере WordPress

Существует 2 принципиально разных метода разработки проектов в мире WordPress. Условно их можно назвать Waterfall (Водопад) и Agile (Гибкость). Пора разбираться…

https://wpcraft.ru/blog/agile-vs-waterfall-wordpress/

Установка WordPress через Composer

Хранить файлы ядра WordPress в репозитории проекта можно, но у вас могут возникнуть определенные трудности при таком флоу: сложный процесс обновления ядра WordPress, сложности код-ревью или его отсутствие из-за огромного количества изменений при замене файлов ядра WordPress на новую версию, использовать разные версии WordPress для монорепозитория.

👉 https://wp-digest.com/guides/wordpress-via-composer/

#composer #wordpress

Как вставить изображение в список в WordPress Gutenberg

Подход модульного редактора Gutenberg создает ощущение организованности, однако его особенности требуют времени на привыкание. Так происходит, например, со списками и встроенными изображениями.

👍 https://wp-digest.com/guides/kak-vstavit-izobrazhenie-v-spisok-v-wordpress-gutenberg/

#gutenberg #wordpress

5 миллионов сайтов на WordPress получили принудительное обновление Jetpack

Разработчики Automattic и специалисты команды безопасности WordPress развертывают принудительное обновление безопасности для миллионов сайтов.

👍 https://wp-digest.com/security/jetpack-update/

#jetpack #security #wordpress #plugins

Деплой кода через PhpStorm

Представьте ситуацию, вы разрабатываете проект в котором у вас нет возможности или свободных рук чтобы настроить CI/CD (Continuous Integration/Continuous delivery), или вам просто лень т.к. это ваш собственный проект, где вы работаете один. Вы не хотите тратить много времени на написание таких вещей или просто напросто откладываете их.

Решение есть: использовать деплой через PhpStorm. И в этой статье я расскажу что это, как его использовать, настроить, о плюсах и мунусах этого подхода.

👉 https://wp-yoda.com/deployment/deploi-koda-cherez-phpstorm/

#wordpress #wpdigest #phpstorm #deploy

🔥PHP-разработчики, которые имеют опыт и сильную практику разработки на Битрикс24, по-прежнему востребованы российскими компаниями и останутся таковыми в будущем.

❗️На курсе “Разработчик Битрикс24” в ОТУС вы научитесь программировать свободно, без учета доктрины платформы и получите ценные навыки, которые сформируют качественно новое представление о продукте и помогут вывести Битрикс24 на более высокий уровень в любой компании.

Приходите на практическое занятие «Компонент списка таблицы БД» в ОТУС 8 июня в 20:00

После урока вы научитесь:

- Cоздавать свои компоненты для Битрикс24
- Добавлять выгрузку данных списка в Excel
- Добавлять свои данные и действия в шаблон

👉 Участие бесплатное, регистрация - https://otus.pw/0Nqh/

Бесплатный вебинар подойдет начинающим и опытным разработчикам PHP, которые хотят получить навык разработки в Битрикс 24. Полный курс можно приобрести удобным для вас способом, в том числе и в рассрочку.

Нативная интеграция информация о продукте www.otus.ru

#wpdigest #bitrix24 #adv

Docker с WSL2 на Windows.

WSL (Windows Subsystem for Linux) — это подсистема Windows, которая позволяет запускать Linux-приложения на компьютере без установки отдельной виртуальной машины или дополнительной операционной системы.

🇷🇺 Читать на русском
🇬🇧 Читать на английском

Automattic запускает помощника по написанию текстов с искусственным интеллектом для WordPress

Компания Automattic, стоящая за WordPress.com и являющаяся основным участником проекта WordPress с открытым исходным кодом, на днях запустила ИИ-помощника для популярной системы управления контентом.

Компания заявила, что помощник легко интегрируется с WordPress.com и всеми сайтами на базе Jetpack. Когда вы пишете пост или страницу, вы можете добавить блок "AI Assistant" к своему контенту. Пользователи могут ввести подсказку на естественном языке, и помощник ИИ начнет генерировать текст на основе этой подсказки. Помимо генерации идей для контента, помощник ИИ может создавать структурированные списки и таблицы в блоге.

Первые 20 запросов бесплатные, а потом нужно платить 10 долларов в месяц.

🔥 https://techcrunch.com/2023/06/07/automattic-launches-an-ai-writing-assistant-for-wordpress/

#wordpress #wpdigest #ai

Контрол вертикального выравнивания блока Gutenberg

Недавно я разрабатывал элементы управления вертикальным выравниванием для своего блока карусели и решил поделиться с вами этим процессом. Тем более что информации о вертикальном выравнивании не так много, зато есть тонны руководств о выравнивании по ширине.

🔥https://rudrastyh.com/gutenberg/block-vertical-alignment-controls.html

#wordpress #wpdigest #gutenberg #controls #aligment

В ACF 6.2 готовится новая важная фича - двухсторонняя связь типов записей через поле Relationship, а если все это ещё хранить в отдельной таблице, то и плагин posts to posts от scribu станет не нужным.

👍 https://www.advancedcustomfields.com/blog/acf-chat-fridays-options-pages-in-the-ui-and-bidirectional-relationships-coming-in-6-2/

#wordpress #acf #relationship #fields