Category: 关注wordpress

  • 趣闻:如何查看插件在WordPress官方的“年龄”

    Wopus有一个原则:插件使用,尽量从WordPress官方获取;超过1年未更新的插件尽量不用,实在要用,记得搜索一下是否有漏洞记录;插件能少用就少用。

    这篇文章是比较有意思的,WordPress官方提供了几千个插件,每个插件都提供了名称,当前版本,安装使用量,匹配的WordPress版本,更新记录,但是没有提供插件的”年龄”,虽然从(Changelog,更新日志)里,有些插件可以看到发日期,但更多插件都没标明。

    有两位WordPress爱好者(这两位爱好者的信息在页面下方可以看到)做一个一项非常有意思的项目,名称叫:Age WP Plugin(http://pluginage.ahmadawais.com/)。

    04

    输入插件名称,可以看到插件的发布时间,截止到查询时间的”年龄”,插件的下载次数和下载地址,比如Wopus查询了:wp-super-cache:

    wp

    这个功能没有特别的意义,但感觉挺好玩的,就分享给大家。

  • WP电子商务插件WooCommerce计划4月4号发布3.0.0版本

    WooCommerce作为WordPress最著名,最流行的电子商务插件,将迎来重大版本更新,Mike Jolley,WooCommerce开发负责人宣布WooCommerce 3.0.0版本将于2017年4月4号发布,很显然这不是4月1号,不是愚人节的游戏,而当前WooCommerce当前版本是2.6.14。

    从3.0.0版本开始,WooCommerce将使用更加规范化的版本识别号:

    版本格式:主版本号.次版本号.修订号,版本号递增规则如下:

    • 主版本号:当你做了不兼容的 API 修改;
    • 次版本号:当你做了向下兼容的功能性新增;
    • 修订号:当你做了向下兼容的问题修正。

    先行版本号及版本编译信息可以加到“主版本号.次版本号.修订号”的后面,作为延伸。

    所以,WooCommerce 3.0.0是3系列唯一的主版本,而如果后续发布了3.1.0,这个版本是一个此版本,以此类推,如果下一个大版本更新,就是4.0.0了。

    更多关于WooCommerce 3.0.0版本的新功能还没有释出,但这次跳过了几个次版本号的更新,应该会有很多不错的新功能发布。

  • NextGEN Gallery相册插件出现数据库注入漏洞

    2017年的WordPress注定不平稳,WordPress程序本身出现安全问题,相关插件,主题,都出现安全问题,而今天又多了一个事情:NextGEN Gallery,一款WordPress很出名的相册插件,也出现数据库注入漏洞。

    国外一家安全公司:Sucuri,发现并公布了这个漏洞,按照Sucuri的给漏洞划分的10个危害等级,NextGEN Gallery插件的危害等级是9,已经具有相当的“杀伤力”。

    这个漏洞依然是允许未授权的用户,可以从受害者网站上抓取数据,甚至是数据库,包含用户信息,这确实是危害性很大的一个漏洞。

    目前NextGEN Gallery官方已经发布了安全更新修复了这个漏洞,如果您使用的是WordPress程序并且使用了NextGEN Gallery相册插件,请及时更新该插件到最新版;该插件当前最新版本是:2.1.79。插件在WordPress官方地址:https://wordpress.org/plugins/nextgen-gallery/

    另外,各位使用WordPress的朋友,也请在发布文章的时候,如果看到有更新提示,请及时升级相关主题或者插件,出了功能更新,WordPress似乎更多的是安全更新。

  • WordPress官方新版上线

    仔细想了想,确实不记得WordPress官网什么时候改版过,今天打开一看,发现变化了,承载了更多的内容,经历了这么多年,WordPress官方终于有一些变化了。

    wordpress

    适应变化,WordPress从简介,到特点,到功能,都在新的首页上展示出来了,之前WordPress已经非常流行,而WordPress官方这么做,可能是想让这么程序更加被人知道并且使用。

    WordPress虽然现在已经驱动了全球27%的网站,但WordPress官方似乎还想继续扩大市场占有率,并且想继续在移动端发力。

    WordPress官方,新的介绍中有这么一段:

    WordPress is open source software you can use to create a beautiful website, blog, or app.

    之前一直在强调网站和博客功能,而现在开始有新的目标,即app,虽然WordPress最近两年的所有主题都已经开始响应式,但还看不出WordPress在APP领域里能做更多事情,拭目以待。

    当前WordPress最新版还是WordPress 4.7。

  • WordPress官方开始测试新的插件目录

    最近一段时间,WordPress官方已经在测试新的官方插件目录,地址:https://wordpress.org/plugins-wp/。

    新的官方插件目录布局分为:导航,搜索栏;Featured Plugins模块;Popular Plugins模块;Beta Plugins模块和页脚相关模块;

    和之前的官方插件目录并没有太多的区别,在单个插件详细信息的显示上,也没有什么区别,不是很明白WordPress官方这么做的理由是什么。

    因为我们安装插件,基本上都是从各自WordPress管理后台–插件–安装插件,这里浏览或者直接输入插件名称搜索安装,启用,对官方目录的浏览其实不是有太多的需求,所以,改版插件目录不知道具体的原因是什么。

    如果真要想插件目录需要变动的花,就是WordPress官方应该从47552个(截止到2016年12月12号)插件中,推荐更多的好插件出来,因为插件这块,能极大的丰富WordPress的功能,却很少有推荐插件的专门网站,按照当下流行的词汇,WordPress应该运用大数据,把那些更新及时,有一定下载量的插件给不断的分享,展示出来,不然,很多好的插件真的就此埋没了。

    测试目前依然在进行中,也没有具体截至时间,但正式运行的时候,WordPress官方肯定会给出公告,届时可以看看WordPress官方的消息公告。

  • W3 Total Cache插件发布安全更新

    2016年9月23号,知名WordPress缓存插件:W3 Total Cache被爆出安全问题,这是一个XSS的漏洞,而这款插件的激活使用量超过一百万。

    2016年9月26号,W3 Total Cache插件作者发布安全更新,修复这一漏洞。

    W3 Total Cache插件最新版本是:0.9.5,如果您看到Wopus这篇文章,而又很凑巧的是您安装了W3 Total Cache插件,请及时更新这个插件到最新版。

  • WordPress响应式主题将成为今后主流

    在WordCamp Europe(WordPress官方组织的全球WordPress爱好者,相关从业人员的活动)的活动上,WordPress官方的主题相关负责人在和用户沟通的时候表示:今后WordPress官方收录的WordPress主题都要满足多屏自适的条件,必须是响应式的主题。

    一位未经认证的Google员工说:WordPress新上线网站中,仍然有28%的网站只选择符合电脑浏览得WordPress主题,而现在已经是移动互联网时代,WordPress官方应该通过一些方式,让符合移动设备的主题被更多人接受,使用。

    虽然WordPress官方的默认主题已经是响应式的,但在WordPress官方看来,28%的网站不使用响应式的主题,仍然是一个很高的比例,而Matt Mullenweg(WordPress创始人)更直接的说,他们在考虑是否让WordPress官方收录的WordPress主题必须满足响应式的条件,而把这个作为收录到WordPress官方的必须条件。

    虽然WordPress非响应式主题可以通过WordPress手机插件:wptouch来实现,但这种实现出来的效果和响应式的效果还是有很大的差别,而移动互联网时代,手机浏览已经成为主流,所以WordPress主题都是响应式,也会是今后的主流。

    而截止到目前为主,响应式 这个标签依然没有出现在WordPress官方主题的筛选条件中。

  • wp.org现在已经归属于WordPress官方

    WordPress.org是WordPress程序的官方网站,但之前访问wp.org并不会转向到WordPress.org而是会到一个国外的WordPress爱好者网站(地址:WPBeginner.com,这网站发布了大量的WordPress教程,和Wopus类似),过去两年一直如此。

    后面,wpbeginner.com的创始人Syed Balkhi,把wp.org捐赠给了WordPress.org,才有了现在的访问wp.org也转向到WordPress.org。

    其实关于域名的事情,现在已经不像以前了,域名的后缀有限,也就com,net,org几种,现在只要你想得到的,基本上都已经开放注册了,所以域名的价值也就没那么大了,不管什么时代,域名只是一个符号,重要的是使用这个域名做出来的网站是否有足够好的内容去吸引用户。

    wopus.com这个好像也几千美元了,但其实在我心里,也就65人民币而已,而wop.us,这个域名就更不值钱了。和Wopus.org这个8年域名相比,其他两个类似的域名更多的是象征意义大于实际意义。

    最后说的是,在任何时代,都有商业,所以商业价值,有些事真实的,有些事炒作出来的,内容大于形式,与各位共勉。

  • WordPress 4.6将改进标签和分类的管理页面

    WordPress 4.5的标签管理页面:

    tags1

    改进后,WordPress 4.6的标签管理页面:

    tags2

    这种改进,按照WordPress开发人员的说法是,WordPress 4.6的改进更符合用户的使用习惯。

    但只是标签位置的变化,没看出来什么不一样。

  • WordPress 4.6版本开发已经开始

    距离WordPress 4.5发布才刚刚过去一周,但WordPress官方已经开始了WordPress 4.6版本的研发,这个版本的负责人是:Dominik Schilling。

    WordPress官方已经开放了WordPress 4.6版本的功能需求页面,目前已经有很多用户在留言,提交自己的需求,如果你对WordPress有什么需求可以去WordPress 4.6功能需求页面提交,地址:WordPress 4.6功能需求列表。

    现在已经列出了一些主要的功能需求,但是似乎没有什么特别亮眼的地方,整体来看,WordPress还是在朝着CMS方向发展,当然https也有提及,离WordPress 4.6还很远,可以先慢慢体验WordPress 4.5。