Роли пользователей в Multisite: как не дать редакторам сломать сеть

В Multisite ошибка с ролями бьёт не по одному сайту, а по всей сети. Поэтому права надо строить от задачи, а не “на всякий случай”: один лишний админ на сайте — и у вас уже хаос с плагинами, темами и настройками.

Рабочая схема обычно такая:
— Super Admin оставляют только для тех, кто управляет сетью целиком
— Administrator дают владельцам конкретного сайта, но без доступа к Network Admin
— Editor — для контента, без установки и настройки
— Author/Contributor — для узких ролей, где важен только выпуск материалов

Отдельно проверьте, кто может менять пользователей. Если редактор или админ сайта может раздавать роли без контроля, сеть быстро расползается: появляются лишние аккаунты, дубли контента и непонятно, кто за что отвечает. В Multisite лучше заранее ограничить круг тех, кто имеет право добавлять и повышать пользователей.

Ещё одна типовая ошибка — одинаковые роли на всех сайтах. Если сайт продающий, новостной и тестовый, у них разные сценарии. На тестовом можно дать больше свободы, на боевом — жёстче закрыть доступ к плагинам, темам и чужим пользователям. 🔒

Проверьте роли по принципу: человек должен видеть только то, что нужно ему для работы. Всё лишнее — удаляйте сразу, иначе одна неверная настройка потом тратит часы на разбор инцидента.

—
Если понравилось — посмотри @wp_translation_localization_ww

Роли пользователей в Multisite: где чаще всего ломают доступ и управление

В сети WordPress Multisite роли назначаются не «как на обычном сайте»: у пользователя может быть доступ к одной площадке и полный запрет на другую. Ошибка здесь почти всегда одна — всем дают Administrator, а потом ищут, кто случайно удалил меню, плагин или страницу.

Базовое правило: разделяйте не людей, а задачи. • Сеть и настройки — только Super Admin. • Редактура контента — Editor или Author на конкретном сайте. • Техподдержка и контент-менеджеры — минимум прав, только на свой участок. Чем меньше универсальных админов, тем проще аудит и восстановление.

Перед назначением роли проверьте три вещи: нужен ли доступ к медиа, должно ли быть право публиковать без модерации, и требуется ли управление плагинами. Если ответ «нет», роль завышена. Для Multisite это особенно критично: лишние права часто незаметны, пока не начнутся конфликты между сайтами сети.

Удобная схема — завести отдельный список ролей по типам задач и назначать их только после проверки на тестовом сайте. Так вы быстро увидите, где роль слишком широкая, а где человеку не хватает одного разрешения и он начинает обходить правила.

Лучше один раз выстроить матрицу ролей, чем потом разбирать, почему в сети у всех «почти админ», а управляемость уже потеряна.

Алиса AI будет конкурировать с Google AI Studio

Яндекс разворачивает экосистему AI-агентов на базе Алисы с доступом сначала для компаний, затем для всех. Агенты уже работают в Яндекс Такси и Лавке, скоро появятся в браузере и студии разработки. Платформа интегрирует стандартные функции — заказ такси, покупки, анализ данных. Алиса AI показывает неплохие результаты: менее известна, чем конкуренты, поэтому предлагает щедрые лимиты на видеогенерацию и работу с контентом. Яндекс планирует внедрить…

➡️ Читайте на сайте: https://aff.top/blog/alisa-ai-budet-konkurirovat-s-google-ai-studio

🧠 Ещё больше инсайтов → в канале AFF.top

В Zennoposter добавили ИИ-помощник

Zennolab добавил в Zennoposter встроенный ИИ-кубик с доступом к четырём моделям (Gemini, DeepSeek, Claude, ChatGPT) — 50 бесплатных запросов в сутки. Есть режимы Assistant (чтение) и Agent (автоматическое создание скриптов), плюс новый GET-запрос по API. Нейросети хорошо справляются с регистрацией, постингом, фармингом аккаунтов и простым кодированием, но требуют проверки при парсинге динамических сайтов и диагностике ошибок. В связке с Zennoobr…

➡️ Читайте на сайте: https://aff.top/blog/v-zennoposter-dobavili-ii-pomoschnik

🧠 Ещё больше инсайтов → в канале AFF.top

Настройка Multisite ломается на мелочах: 7 проверок до запуска сети

Сеть WordPress Multisite удобно собирать, когда сразу выстроены базовые вещи. Иначе потом всплывают странные редиректы, дубли медиа и «пустые» сайты в сети.

— Проверь структуру доменов и поддоменов до установки: смена схемы после запуска почти всегда больнее, чем кажется.
— Сразу реши, кто управляет плагинами и темами: в сети это влияет на безопасность и на поддержку.
— Настрой права на уровне сети, а не отдельного сайта: лишний доступ в Multisite быстро превращается в хаос.

Отдельно проверь upload-папки, почту и кэш. Если медиа лежат не там, где ожидает сеть, у части сайтов начнутся битые изображения. Если почта не уходит с первого теста, админка будет создавать ложное ощущение, что всё работает.

Ещё одна частая ошибка — переносить в сеть обычный сайт без ревизии меню, ролей и контента. В Multisite лучше сначала собрать шаблонную структуру, а потом клонировать её на новые сайты. Это экономит часы ручной чистки.

Перед запуском пройди сеть как пользователь: регистрация, вход, создание сайта, загрузка файла, смена темы. Если хотя бы один шаг вызывает сомнение, исправляй до старта — в Multisite цена мелкой ошибки всегда растёт.

Новую Google reCapcha прошли статичной картинкой

Google выпустил обновленную reCAPTCHA, требующую движений рук для прохождения, но система оказалась уязвима к обходу. Достаточно транслировать статичное изображение с нужным жестом через виртуальную камеру с помощью простого Python-скрипта, чтобы нейросеть пропустила пользователя. Это создает серьёзный риск для сайтов: защита от ботов, позиционировавшаяся как прорыв, на деле не работает. Баг остается актуальным и позволяет спамерам легко автомат…

➡️ Читайте на сайте: https://aff.top/blog/novuiu-google-recapcha-proshli-statichnoi-kartinkoi

🧠 Ещё больше инсайтов → в канале AFF.top

DeepSeek представит последнюю версию v4

DeepSeek выпустит v4 в середине июля с новой моделью ценообразования API: токены подорожают в 2 раза в часы пиковой нагрузки (09:00–12:00 и 14:00–18:00 по пекинскому времени). Компания планирует уведомлять пользователей по почте за 24 часа до изменения тарифов. Проблема с ошибками «server busy» останется, но обойдётся дороже — это может существенно повлиять на экономику проектов, которые активно используют API DeepSeek для автоматизации и масшта…

➡️ Читайте на сайте: https://aff.top/blog/deepseek-predstavit-posledniuiu-versiiu-v4

🧠 Ещё больше инсайтов → в канале AFF.top

Anthropic выпустили Sonnet 5

30 июня вышла Claude Sonnet 5 — новая версия позиционируется как самая агентная в линейке и приближается к флагманской Opus 4.8. Модель лучше справляется со сложными многоуровневыми задачами, устойчива к вредоносным запросам и не генерирует эксплойты. Sonnet 5 доступна на Free-тарифе, но тестирование показало скромные улучшения: хотя работает лучше Sonnet 4.6, её обгоняют конкуренты, включая китайские модели, которые дешевле через API при лучшей…

➡️ Читайте на сайте: https://aff.top/blog/anthropic-vypustili-sonnet-5

🧠 Ещё больше инсайтов → в канале AFF.top

Плагины для Multisite: 7 типов, без которых сеть быстро превращается в хаос

В Multisite нельзя ставить плагины «на всякий случай» на каждую площадку. Сразу решайте, что должно работать на уровне сети, а что — только на отдельных сайтах.

• Для безопасности: бэкапы, ограничение входа, аудит действий.
• Для администрирования: массовое управление пользователями, роли, клонирование сайтов.
• Для контента: общие блоки, шаблоны, синхронизация меню и виджетов.

Отдельно проверьте плагины для SMTP, кеша и миграции. Они часто ломаются не из-за кода, а из-за того, что им нужен доступ к сети, а не к одному сайту. Перед установкой смотрите, есть ли у плагина режим Network Activated и как он ведёт себя при деактивации.

Ещё одно правило: не смешивайте плагины, которые дублируют функции. Два SEO-модуля, два кеш-решения или две системы редиректов в сети почти всегда дают конфликты и лишнюю нагрузку.

Лучший набор для Multisite — минимальный, проверенный и одинаково понятный всей команде: меньше плагинов, меньше точек отказа, проще сопровождение.

Clickstar прекращает работу

Clickstar закрывается. Легендарная пуш-сеть прекращает закуп трафика с 1 августа, полная остановка — 20 августа.

Сетка работала почти 8 лет и была одним из лучших источников качественного трафика на Россию и СНГ. Сейчас пуш-трафик стал слишком ботовым из-за гугловских банов на скрипты сбора.

Что это означает для арбитражников — разбираемся в ста…

➡️ Читайте на сайте: https://aff.top/blog/clickstar-prekraschaet-rabotu

🧠 Ещё больше инсайтов → в канале AFF.top