חדשות וורדפרס
וורדפרס החלה את דרכה בעולם ה- CMS כפלטפורמת בלוגים ובמשך השנים התפתחה לכדי מערכת ניהול תוכן עבור קשת רחבה של אתרים במגוון תחומי עיסוק ופעילות. באתרי וורדפרס מתפרסמים תכנים רבים ובאתרי וורדפרס גדולים אף קיימת אפשרות למצוא את אותם תכנים בדפים שונים של אותו אתר. יתר על כן, קיימת תמיד אפשרות למצוא את אותו תוכן […]
וורדפרס – עדכון גירסה 6.0.2 09/22/22
אתר וורדפרס העולמי מודיע על שחרור גירסת וורדפרס 6.0.2. עדכון גירסה זה ששוחרר לקהילת וורדפרס ברחבי העולם, כולל 12 תיקוני באגים בליבת וורדפרס, 5 תיקוני באגים בעורך הבלוקים וכן 3 עדכוני אבטחה. עדכוני האבטחה בגירסה זו מתייחסים לתיקון אפשרות להזרקת SQL ב- Link API, תיקון פגיעות XSS בניהול הפלאגינים ותיקון תקלת תוים ב- the_meta(). מומלץ […]
דחיסת טקסט באתרי וורדפרס 09/4/22
הפעלת דחיסת טקסט בוורדפרס היא אחת מטכניקות הביצועים הטובות ביותר כדי לשמור על טעינה מהירה של אתר וורדפרס. כאשר מפעילים בדיקת מהירות ב- Google PageSpeed Insights עשויים לראות שאחת ההמלצות הינה "הפעל דחיסת טקסט". דחיסת טקסט היא תהליך של הפחתת גדלי קבצים לפני שליחתם לדפדפנים באמצעות אלגוריתמי קידוד. ישנן מספר שיטות דחיסה כגון GZIP או […]
וורדפרס – עדכון גירסה 6.0.1 07/31/22
אתר וורדפרס העולמי מודיע על שחרור גירסה וורדפרס 6.0.1. גירסה זו זמינה להורדה, עדכון ושימוש קהילת וורדפרס ברחבי העולם. גירסה זו כוללת 13 תיקוני באגים שהתגלו בליבת וורדפרס וכן 18 תיקוני באגים שהתגלו בעורך הבלוקים. מומלץ לכל בעלי אתרי וורדפרס לעדכן את האתרים לגירסה העדכנית – 6.0.1.
וורדפרס – בניית סוכנות דיגיטלית 06/2/22
הקמת סוכנות דיגיטלית באמצעות פלטפורת וורדפרס יכולה להיות משימה קשה, שכן מעבר מטריטוריה של "עסק קטן" אל חברה מבוססת בעלת עובדים רבים, זרימת עבודה ולקוחות חוזרים, עלול להרתיע. אבל זו לא חייבת להיות חוויה קשה מכיוון שניתן להקים סוכנות מבוססת וורדפרס דיגיטלית מאפס במינימום התעסקות. במאמר זה נדון בהגדרת סוכנות מבוססת וורדפרס ובצעדים שמומלץ לנקוט […]
וורדפרס – עדכון גירסה 6.0 05/26/22
וורדפרס מודיעים על שחרור מהדורת וורדפרס חדשה – 6.0. מהדורת וורדפרס זו מכונה בשם "Arturo" בהשראת מוזיקאי הג'אז זוכה הגראמי, Arturo O'Farrill. ארטורו, הידוע בהשפעתו על הג'אז הלטיני העכשווי, יצר יותר מ- 15 אלבומים המשתרעים על פני חמישה עשורים. עם כמעט 1,000 שיפורים ותיקוני באגים, המהדורה הגדולה השנייה של 2022 מפעילה יותר מ- 42% מאתרי […]
וורדפרס – מזעור קבצי JavaScript ו- CSS 05/3/22
בעלי אתר וורדפרס אשר מכוונים לציון מושלם של 100/100 ב- Google Pagespeed או GTMetrix, צמצום CSS ו-JavaScript עשוי לעזור מאד להשיג מטרה זו. מכיוון שגוגל הכריזה זה מכבר שמהירות הדפים היא גורם דירוג עיקרי לקידום אתרים עבור מחשבים שולחניים ומכשירים ניידים, חיוני יותר מאי פעם להבטיח שהאתר ייטען במהירות. במאמר זה, נציג מספר כלים חינמיים למזעור CSS […]
וורדפרס – אימות בשני גורמים (2FA) 04/26/22
פרצות אבטחה בפאנל ניהול וורדפרס הינן גורם נפוץ למתקפות האקרים. לוורדפרס קיימים תוספי אבטחה רבים אשר יכולים לשפר מאוד את אבטחת האתר, אך האחריות של מנהל האתר להתקין ולהגדיר את מערכי האבטחה וכן לעדכן אותם כל פעם שיוצא עדכון אבטחה חדש. מנהלי אתרי וורדפרס אינם ששים להתמודד עם איומי אבטחה ועם תוספי אבטחה ובמקרים רבים, […]
וורדפרס – עדכון גירסה 5.9.3 04/26/22
ארגון וורדפרס מודיע על שחרור גירסת וורדפרס חדשה – גירסה 5.9.3. גירסה זו כולל 9 תיקוני באגים שהתגלו בליבת וורדפרס וכן, 10 תיקוני באגים שהתגלו בעורך הבלוקים. גירסה זו הינה גירסת ביניים, כאשר עדכון המהדורה הבא יהיה לגירסה 6.0 מומלץ לכל בעלי אתר וורדפרס לעדכן לגירסה החדשה, עיקר מכיוון שגירסה זו כוללת תיקוני באגים בליבת […]
וורדפרס – עדכון גירסה 5.9.2 03/21/22
אתר וורדפרס העולמי מודע על שחרור גירסה 5.9.2 עבור בעלי אתרי וורדפס. עדכון גירסה זה כולל תיקון באג אחד שהתגלה בכפתור תצוגה מקדימה של ערכת העיצוב. כמו כן כוללת גירסה 5.9.2 של וורדפרס שלושה עדכוני אבטחה. היות ומדובר בגירסה הכוללת עדכוני אבטחה, מומלץ להתקין את הגירסה החדשה מיידית, כאשר אתרי וורדפרס התומכים בעדכוני רקע אוטומטיים כבר […]
וורדפרס – בחירת פלאגין אבטחה מתאים 03/16/22
בחירת פלאגין האבטחה המושלם לאתר וורדפרס היא חשובה, אבל גם חיוני למצוא את הפלאגין המתאים לצרכים הספציפיים של האתר. קיימים המון תוספי אבטחה לוורדפרס ומומלץ לדעת כיצד לצמצם את האפשרויות ומה לחפש בתוסף אבטחה אמין כדי שניתן יהיה להתקין אותו בבטחה באתר. חלק מהבעיות השכיחות ביותר עם תוספים המנוהלים בצורה גרועה כוללות צריכה גבוהה של […]
וורדפרס – המלצות לנגישות האתר 03/9/22
בימינו, מקבלת נגישות אתרי וורדפרס עדיפות גבוהה. עם זאת, עיצוב אתר נגיש נתפס לעתים קרובות כתהליך מאיים ומסובך, אולם אין זה חייב להיות כך. אפילו נקיטת צעדים מצטברים לשילוב נגישות באסטרטגיית האתר היא צעד ראשון חזק בכיוון הנכון. בשלב הראשון יש להכיר את תקנות הנגישות הרלוונטיות. כאשר שוקלים כיצד לשפר את הנגישות של אתר וורדפרס, […]
וורדפרס – תיקון פרצות הפניה לאתרי ספאם 03/2/22
האקרים מנצלים באופן קבוע תוספי וורדפרס פגיעים כדי לסכן אתרי וורדפרס ולהפנות מבקרים לאתרי ספאם והונאה. זוהי מלחמה המתמשכת כבר שנים רבות. דומיינים מזוייפים מוחלפים ומתעדכנים באופן קבוע, אבל המטרה נשארת זהה: להערים על משתמשים תמימים ללחוץ על קישורים זדוניים כדי להפיץ תוכנות פרסום ולדחוף פרסומות מזויפות לשולחן העבודה של הקורבן. אתר SUCURI מדווחים כי […]
וורדפרס – עדכון גירסה 5.9.1 02/23/22
וורדפרס מודיעים על שחרור גירסה 5.9.1 של וורדפרס. עדכון גירסה זה כולל 33 תיקוני באגים בליבת וורדפרס ו- 52 תיקוני באגים בעורך הבלוקים. מומלץ לכל בעלי אתר וורדפרס לעדכן בהקדם האפשרי את גירסת האתר לגירסה העדכנית של וורדפרס 5.9.1. כמו כן מומלץ לגבות את האתר לפני ביצוע עדכון הגירסה על מנת לוודא כי כל הפלאגינים […]
פרצת אבטחה בפלאגין וערכת עיצוב וורדפרס – AccessPress 01/31/22
אתר SUCURI מדווח כי חוקרי אבטחה ב-Automatic מצאו לאחרונה כי תוסף וורדפרס הפופולרי וערכת העיצוב AccessPress נפגעו והתוכנה שלהם הוחלפה בגרסאות הכוללות דלת אחורית על ידי מתקפת "שרשרת אספקה". נראה כי פרצת האבטחה הזו התרחשה בספטמבר 2021 ורק לאחרונה פורסמה לציבור. משתמשים שהשתמשו בתוכנה שהושגה ישירות מאתר AccessPress סיפקו ללא ידיעת התוקפים גישה לדלת אחורית, […]
וורדפרס – עדכון גירסה 5.9 01/27/22
וורדפרס מציגים את גירסה 5.9 בשם ג'וזפין – Joséphine לכבודה של זמרת הג'אז הבינלאומית עטורת השבחים Joséphine Baker. כפעילה למען זכויות האזרח, ג'וספין בייקר האמינה שכל בני האדם יכולים לחיות בהרמוניה יחדיו, בדיוק כפי שכלי נגינה שונים בלהקת ג'אז משתלבים יחד כדי ליצור יצירה שלמה. מהדורת וורדפרס האחרונה והרב תכליתית הזו ניתנת להורדה מאתר וורדפרס או […]
וורדפרס – עדכון גירסה 5.8.3 01/24/22
ב- 6 בינואר שוחרר עדכון אבטחה חשוב עבור הליבה של וורדפרס. עדכון אבטחה זה מטפל בארבע נקודות תורפה נפרדות. למנהלי אתרי וורדפרס מומלץ לעדכן את האתרים שלהם באופן מיידי לגירסת וורדפרס 5.8.3. כל גרסאות וורדפרס בין מהדורות 3.7 ל-5.8 מושפעות מעדכון אבטחה זה הכולל טיפול בפרצת אבטחה שאפשרה הזרקת SQL, פרצת XSS והחדרת אובייקטים. למרבה […]
פריצת אבטחה חמורה בפלאגין All in One 12/23/21
SUCURI מדווחים כי חוקר אבטחה בחברת Automatic Marc Montpas גילה לאחרונה שתי פרצות אבטחה חמורות בתוך אחד מתוספי ה- SEO הפופולריים ביותר שבהם משתמשים בעלי אתרי וורדפרס: All in One SEO. התוסף נמצא בשימוש של משלושה מיליון אתרי וורדפרס ועלול נזקים כבדים למשתמשי וורדפרס שלא יעדכנו את הפלאגין לגירסתו המתוקנת. All in One SEO הוא […]
פריצות פארמה לאתרי וורדפרס 12/21/21
בחברת Sucuri ביצעו מחקר ולפיו עולה כי כרבע מכל הודעות הספאם הנשלחות מאתרי וורדפרס מיוחסות למודעות פרמצבטיות. פריצות פארמה אלו פועלות מעבר לתיבת הדואר הנכנס על ידי הפניית תנועה לאתרי ספאם, הוספת מילות מפתח ותת-דומיינים מזויפים לתוצאות החיפוש. מדוע ואיך הסתבך עולם הרפואה בהודעות דואר זבל והפניות ספאם? התשובה היא – כסף: בארה"ב האמריקאים משלמים […]
הצצה לגירסת וורדפרס 5.9 11/24/21
וורדפרס 5.9 צפויה להיות מהדורה פורצת דרך. מהדורה זו תציג את הדור הבא של ערכות העיצוב הכוללת את Twenty Twenty-Two, בנוסף ללמעלה מ- 30 בלוקים של ערכות עיצוב שנועדו לעזור בבניית כל החלקים הדרושים לכל אתר וורדפרס. השקת מהדורה 5.9 צפויה ל- 25 בינואר. כלי עיצוב חדשים במהדורה 5.9 יאפשרו לבעלי אתר וורדפרס ליצור בדיוק […]
וורדפרס – עדכון גירסה 5.8.2 11/24/21
וורדפרס מודיעים על שחרור גירסה 5.8.2. גירסת וורדפרס זו כוללת 2 תיקונים באגים שהתגלו במערכת ועדכון אבטחה אחד. היות ומדובר בעדכון גירסה הכולל עדכון אבטחה, מומלץ לכל בעלי אתר וורדפרס לעדכן את גירסת האתר בהקדם האפשרי. יש לציין כי עדכון גירסת וורדפרס 5.8.2 הינו עדכון קטן יחסית הנוגע בתחזוקה כללית של האתר ואבטחתו. הגירסה המורחבת […]
וורדפרס – שימוש בתעודת SSL 10/24/21
קיימת תפיסה שגויה שאם מוסיפים לאתר וורדפרס SSL (Secure Sockets Layer), הדבר יגן על האתר מפני פשעי סייבר. SSL מגן רק על נתוני המבקר המשתמש באתר. מלבד מתן הגנה על נתוני המבקרים באתר, SSL אינו הופך את האתר למאובטח. כדי להבין מדוע, נדון כעת ב- SSL וכיצד הוא משפיע על אבטחת אתרי וורדפרס. SSL ומקורבו […]
וורדפרס – עדכון גירסה 5.8.1 09/26/21
אתר וורדפרס העולמי מודיע על שחרור עדכון גירסה למהדורת וורדפרס – גירסה 5.8.1. גירסה זו של אבטחה ותחזוקה כוללת 60 תיקוני באגים בנוסף ל- 3 תיקוני אבטחה. מכיוון שמדובר בעדכוני אבטחה, מומלץ לעדכן אתרי וורדפרס באופן מיידי. עדכוני האבטחה בגירסת וורדפרס 5.8.1 כוללים: תיקון פרצת אבטחה של חשיפת נתונים בתוך REST API, תיקון פרצת אבטחה […]
וורדפרס – מדוע לא כדאי להשתמש בסליידר 08/29/21
סליידר תמונות מוצג בהמון אתרי וורדפרס אולם הערך המוסף שלהם (שיעורי המרה) הוא נמוך ואף עלול להזיק לדירוג הדף בו הוא מוצג. כדי שסליידר תמונות יעבוד באתר וורדפרס יש צורך בקוד נוסף: סגנונות CSS, תוספת JavaScript ולרוב, הדבר מוביל ל: משקל גבוה של העמוד, זמן זב לטעינת הדף, מספר בקשות HTTP גבוה יותר. יש לציין […]
וורדפרס – אופטימיזציה לגלריות וידאו 08/8/21
אחד ההיבטים שנוטים להתעלם מהם באתרי וורדפרס, הינו אופטימיזציה של גלריות וידאו לצורך SEO וקידום האתר. לא רק שצריך ליצור חוויית משתמש משכנעת ולעודד את קהל היעד לצפות בכל התוכן המוצג, יש לבצע גם אופטימיזציה כך שגוגל ימצא את התוכן, יאנדקס אותו ואז יפנה משתמשים לדף הרלוונטי של האתר בתוצאות החיפוש. חלק גדול מגלריות הווידיאו, […]
וורדפרס – שיפור הזמן לאינטראקציה 08/5/21
כדי לוודא שאתר וורדפרס מספק חוויית משתמש טובה, יש לטפל בכמה מדדים ו- TTI הוא אחד מהם. כמדד ממוקד משתמש, מחזיק מדד Time to Interactive ב- 10% מציון הביצועים העולמי המחושב על ידי Lighthouse. זה אולי לא המדד המשפיע ביותר על הציון הסופי, אך התסכול שחווה המשתמש מ- TTI נמוך, עלול להוביל אותו ליציאה מהדף […]
וורדפרס – הקשחת אבטחה 07/29/21
תצורות אבטחה בסיסיות של וורדפרס נוטות לא להיות מאובטחות במיוחד. קיים שפע של דרכים שונות שבעלי אתרי וורדפרס יכולים לנעול את האתר ובמאמר זה נסקור מנגנוני הקשחת אבטחה שבעלי אתרי וורדפרס יכולים להשתמש בהם בכדי לשפר את האבטחה שלהם. נעילת wp-admin – נתחיל מדף הכניסה הבסיסי של פאנל ניהול וורדפרס: דף הכניסה לניהול וורדפרס הוא […]
וורדפרס – עדכון גירסה 5.8 07/22/21
וורדפרס מציגים את מהדורה 5.8 הנקראת Tatum – טאטום, על שמו של ארט טאטום – פסנתרן הג'אז האגדי: הטכניקה האדירה שלו והנכונות שלו לפרוץ גבולות עוררו השראה למוזיקאים ושינו מה שאנשים חשבו שאפשר לעשות. במאמר זה נציג את החידושים בגירסת 5.8 של וורדפרס. ניהול ויג'טים (Widgets) עם בלוקים: בגירסת וורדפרס 5.8 ניתן להוסיף בלוקים הן […]
וורדפרס – עדכון גירסה 5.7.2 05/23/21
אתר wordpress.org מודיע כי גירסת וורדפרס 5.7.2 שוחררה לשימוש קהילת וורדפרס ברחבי העולם. גירסת וורדפרס זו כוללת עדכון אבטחה אחד אשר מתייחס ל- Object injection ב- PHPMailer. הזרקת אובייקטים ב- PHP מהווה פרצת אבטחה ברמת היישום ועלולה לאפשר לתוקף לבצע סוגים שונים של התקפות זדוניות כגון הזרקת קוד, הזרקת SQL והתקפות DDOS. למרבה המזל, פרצת […]
וורדפרס בנייד – בעיית אלמנטים קרובים מדי 05/2/21
בעיה נפוצה ב- Google Search Console בסריקת אתר וורדפרס עשויה להזהיר מפני "אלמנטים הניתנים ללחיצה קרובים מדי זה לזה", מה שאומר כנראה שהאתר בעייתי לניווט אצל משתמשים ניידים. יש לציין כי לבעיות שימוש במכשירים ניידים עלולה להיות השפעה משמעותית על התעבורה באתר. יותר ממחצית העולם ניגשים לאינטרנט מהמכשירים הניידים שלהם ולפיכך, חיוני לפתור את שגיאת […]
וורדפרס – WooCommerce REST API 04/25/21
אם הנכם משתמשים ברכיב המסחר המקוון של וורדפרס – WooCommerce, ייתכן שכבר שמעתם על REST API. תכונה זו יכולה לפתוח עולם חדש לגמרי של אפשרויות עבור אתר המסחר האלקטרוני של וורדפרס! בעזרת REST API וכמה פקודות פשוטות, קל להתחיל להשתמש בנתוני ה- WooCommerce בדרכים חדשות ומרתקות. במאמר זה נציג את השילוב בין רכיב WooCommerce באתר […]
וורדפרס – עדכון גירסה 5.7.1 04/22/21
גירסת וורדפרס 5.7.1 זמינה להורדה ושימוש קהילת וורדפרס. מהדורת אבטחה ותחזוקה זו כוללת 26 תיקוני באגים בנוסף לשני תיקוני אבטחה. מכיוון שמדובר בתיקוני אבטחה, מומלץ לעדכן את כל אתרי וורדפרס לגירסה הנוכחית 5.7.1 באופן מיידי.
וורדפרס – עדכון גירסה 5.7 03/16/21
הכירו את "אספרנסה", המהדורה הראשונה של וורדפרס לשנת 2021. "אספרנסה" נקראת לכבוד אספרנסה ספולדינג, ילדת פלא מוזיקלית מודרנית. דרכה כמוזיקאית מגוונת ומעוררת השראה. עם גרסה חדשה זו, וורדפרס מאפשרת למנהלי האתרים לעבוד בכמה מקומות שלא ניתן היה לבצע בהם שינויים והתאמות מבלי להיכנס לקוד או לשכור מתכנת וורדפרס: הפקדים הרלוונטיים ממוקמים בדיוק במקום בהם זקוקים […]
וורדפרס – עדכון גירסה 5.6.1-5.6.2 02/22/21
אתר וורדפרס העולמי מודיע כי גירסאות וורדפרס 5.6.1 ו- 5.6.2 זמינות כעת להורדה ושימוש לקהילות וורדפרס ברחבי העולם. גירסת וורדפרס 5.6.1 הינה עדכון תחזוקה הכולל 20 תיקוני באגים שהתגלו במערכת וכן 7 תיקונים בעורך הבלוקים של וורדפרס. גירסת וורדפרס 5.6.2 כוללת 5 תיקוני באגים שהתגלו בגירסה 5.6.1. מומלץ לכל בעלי אתרי וורדפרס לעדכן לגירסה העדכנית […]
וורדפרס – עדכון גירסה 5.6 12/28/20
וורדפרס מציגה את "סימון" – גירסת וורדפרס 5.6, המהדורה האחרונה והגדולה ביותר של מערכת ניהול התוכן וורדפרס. גירסה זו נקראית על שם הזמרת האגדית נינה סימון. עדכון וורדפרס 5.6 מאפשר אינספור דרכים חדשות לשחרר רעיונות עיצוביים ולעורר אותם לחיים באתר האינטרנט. ערכת עיצוב חדשה בשם "עשרים ואחת" יכולה לתמוך במספר גדול יותר של בלוקים ולשמש […]
וורדפרס – עדכון גירסה 5.5.2 11/17/20
בתאריך 29/10/20 הודיעו וורדפרס כי שחרורו לשימוש קהילת וורדפרס ברחבי העולם עדכון גירסה. גירסה 5.5.2 של וורדפרס כוללת 14 תיקוני באגים שהתגלו במערכת וכן 10 תיקונים למערכת אבטחת האתר. מבין התיקונים למערכת אבטחת וורדפרס ניתן לציין: תיקון שנועד לנטרול הטמעת ספאם באתרי וורדפרס מושבתים הממוקמים ברשת מרובת אתרים פעילים, תיקון סיכון לפרצת XSS במישתנים גלובליים […]
וורדפרס – הטמעת וידאו ותכנים מרשתות חברתיות 10/15/20
אחד הכוחות המניעים העיקריים מאחורי ההצלחה בשיווק דיגיטלי הוא מעורבות הלקוחות. עם זאת, יצירת תוכן מעניין יכולה להיות מאתגרת, כאשר הטמעת סרטונים ותכנים מרשתות חברתיות באתר וורדפרס מספקים אפשרויות נוספות להגיע לקהל היעד הרצוי. אין ספק כי הדבר המושך ביותר את תשומת ליבם של צרכנים הינו וידאו ותכנים מרשתות חברתיות. מלבד מעורבות מעוררת עבור קהל […]
נוזקה חדשה משביתה תוספי אבטחה של וורדפרס 09/15/20
מערכת ניטור הינה כלי מצוין לשיפור אבטחת האתר, אולם מה קורה כאשר האקר משבית בקלות את מערכת הניטור? אתר sucuri מדווח על נוזקה חדשה אשר משביתה פלאגינים של וורדפרס שנועדו לאבטח את האתר. באתר sucuri דיווחו בעבר על נוזקות אשר משבשות הקשחות אבטחה באתרי וורדפרס, אולם יחד עם זאת, רוב אמצעי הקשחת האבטחה עוקבים אחר […]
כיצד לערוך תחרות באתר וורדפרס 09/13/20
גם לחברות מבוססות וגם לעסקים בתחילת דרכם קיימים אתגרים אשר כל עסק צריך להתמודד איתם, כמו למשל הגדלת המודעות למותג ויצירת לידים חדשים. יעדים אלו הינם חלק מבנייה וביסוס המוניטין העסקי ויצירת רווחים לטווח ארוך. מציאת השיטות הנכונות להשגת יעדים אלו יכולה להיות מאתגרת אך עם זאת, אירוח תחרויות דרך האתר הוא אפשרות אחת שיכולה לעודד […]
וורדפרס – עדכון גירסה 5.5.1 09/8/20
אתר קהילת וורדפרס מודיע על שחרור גירסת וורדפרס 5.5.1. גירסת וורדפרס זו כוללת 34 תיקוני באגים שנמצאו בגירסה הקודמת, 5 שיפורי מערכת וכן, חמישה תיקוני באגים בעורך הבלוקים. מומלץ לכל משתמשי וורדפרס לעדכן לגירסת וורדפרס העדכנית 5.5.1. הגירסה הבאה תהיה וורדפרס 5.6
וורדפרס – עדכון גירסה 5.5 08/14/20
אתר קהילת וורדפרס מודיע על שחרור גירסת וורדפרס 5.5. גירסה זו נקראת Eckstine – על שמו של בילי אקסטין זמר הג'ז האמריקאי. בגירסת וורדפרס 5.5 ניתן דגש על מספר נושאים: מהירות – פוסטים ודפים נטענים מהר יותר בזכות Lazy Load של תמונות: תמונות בדפים ופוסטים מספקות מידע משמעותי נוסף לתוכן הטקסטואלי אולם הן עלולות להאט […]
וורדפרס – פלאגין SiteSpeed מזויף 07/23/20
אתר sucuri מדווח על גילוי פלאגין וורדפרס מזויף בשם SiteSpeed אשר מאפשר להאקרים ליצור דלתות אחוריות באתרי וורדפרס. במהלך תחקיר שנערך לאחרונה על ידי אנשי sucuri, התגלה פלאגין מזויף זה אשר עלול להיראות לכל עין כתוסף וורדפרס לגיטימי. הפלאגין משמש האקרים על מנת להציג מודעות ופרסומות באתר וורדפרס ועל מנת למנוע מאיתור הקובץ הזדוני בין קבצי […]
וורדפרס – עדכון גירסה 5.4.2 06/23/20
גירסת וורדפרס 5.4.2 זמינה כעת להורדה ושימוש קהילת וורדפרס ברחבי העולם. גירסת אבטחה ותחזוקה זו כוללת גם 23 תיקונים ושיפורים. בנוסף, עדכון זה של וורדפרס מוסיף מספר תיקוני אבטחה ותיקוני באגים המשפיעים על גרסאות וורדפרס 5.4.1 ומעלה. מומלץ לכל בעלי אתר וורדפרס לעדכן לגירסה העדכנית 5.4.2. גרסאות קודמות של וורדפרס 5.4 ומעלה מושפעות מהבאגים הבאים […]
גניבת מידע מרכיב WooCommerce של וורדפרס 05/20/20
במהלך חקירה שנערכה לאחרונה על ידי Sucuri, התגלתה נוזקה המאפשרת להאקרים לזהות אתרי וורדפרס המשתמשים באופן פעיל ב- WooCommerce בסביבת אחסון אתרים שזוהתה כבעלת בעיות אבטחה. WooCommerce הינו כידוע, תוסף וורדפרס רב עוצמה אשר נועד להקמה ותפעול שוטף של חנות מסחר אלקטרוני. הפופולריות של WooCommerce אפשרה לו ליצור לעצמו נתח שוק גדול במהירות ולהפוך לאחת […]
וורדפרס – עדכון גירסה 5.4.1 04/30/20
גירסת וורדפרס 5.4.1 זמינה להורדה ושימוש קהילת וורדפרס. מהדורת אבטחה ותחזוקה זו כוללת 17 תיקוני באגים בנוסף ל -7 תיקוני אבטחה. מכיוון שמדובר במהדורת אבטחה, מומלץ לעדכן מיידית כל אתר וורדפרס לגירסה זו. וורדפרס 5.4.1 הינה שחרור אבטחה ותחזוקה קצר מחזור. המהדורה הגדולה הבאה תהיה גרסה 5.5. עדכוני האבטחה כוללים: תיקון בעיה בה אסימוני איפוס […]
גניבת פרטי אשראי מרכיב WooCommerce באתרי וורדפרס 04/28/20
אתר Sucuri מדווח על הפרת אבטחה חדשה יחסית באתרי וורדפרס העושים שימוש במערכת WooCommerce למסחר מקוון: Credit Card Swiper Injection – הזרקת סוויפר בכרטיס אשראי. סוג זה של תקיפה אופייני יותר לפלטפורמות מסחר אלקטרוני כמו מג'נטו ופרסטה שופ, אולם ניכר כי הפופולריות של רכיב WooCommerce באתרי וורדפרס יצרה זירת לחימה חדשה עבור האקרים אשר מנסים […]
OneTone – פרצת אבטחה בערכת עיצוב וורדפרס 04/22/20
אתר Sucuri מדווח על פרצת אבטחה בערכת עיצוב וורדפרס שנקראת OneTone. הפיתוח והתמיכה בערכת עיצוב זו הופסק, אולם במידה וקיימים אתרי וורדפרס אשר עדיין עושים שימוש בערכת עיצוב זו, מומלץ להחליפה או לפעול מיידית לתיקון פרצת האבטחה. פרצת אבטחה XSS התגלתה בערכת העיצוב OneTone אשר גורמת באמצעות הזרקת JavaScript להפניית גולשים באתר המשתמש בערכה זו, […]
דרכים למניעת השבתת אתר וורדפרס 04/19/20
חלק מבעלי אתרי וורדפרס חוששים מהשבתת האתר, בעוד אחרים מתעלמים מהאפשרות ומקווים לטוב… לרוע המזל, האחרונים עלולים למצוא את עצמם במצב קשה במידה ואתר הוורדפרס אכן נופל. קיימים צעדים רבים בהם ניתן לנקוט באופן פרואקטיבי על מנת למנוע מצבים בהם אתר הוורדפרס מושבת ובמקרה הגרוע ביותר – להעלות אותו במהירות מהגיבוי האחרון שלו. השבתה של […]
וורדפרס – עדכון גירסה 5.4 04/16/20
גירסה 5.4 של וורדפרס נקראת Adderley לכבודו של Nat Adderley – חצוצרן ג'אז אמריקאי שחי בין השנים 1931 – 2000. גירסת וורדפרס זו זמינה כעת להורדה ושימוש קהילת וורדפרס ברחבי העולם. מומלץ לכל בעלי אתר וורדפרס לעדכן את האתר לגירסתו העדכנית 5.4. כל מהדורה משמעותית מוסיפה יותר לעורך הבלוקים של וורדפרס: דרכים נוספות לגרום לפוסטים ודפים לעורר […]
הגדלת מכירות WooCommerce באתר וורדפרס 03/22/20
המסחר האלקטרוני פותח אפשרויות עסקיות ליזמים ומאפשר לרבים להיות בעלי עסקים. עם זאת, די קל להניח למכירות לקפוא בשוק המקוון הרווי ואף לחוות ירידות במכירות. בעלי אתרי וורדפרס המפעילים חנות מסחר מקוונת על בסיס WooCommerce זוכים לשפע של כלים זמינים המסייעים להגדיל את המכירות ולהרחיב את מעגל הלקוחות. מסחר אלקטרוני פופולרי מאוד בקרב צרכנים מכל […]
מתקפות Brute Force על בסיס הנתונים של וורדפרס 03/15/20
מתקפת Brute Force על אתר אינטרנט הינה סוג של מתקפת סייבר המהווה ניסיונות להשגת שם משתמש וסיסמא המתאימים לכניסה מורשית לניהול תכני האתר. האקרים המשתמשים במתקפות Brute Force מאפשרים למחשב מרוחק לבצע עבורם את העבודה – ניסיונות של שילובים שונים של שמות משתמשים וסיסמאות, עד שנמצא השילוב המתאים לכניסה לניהול האתר. ידוע כי פרטי הכניסה […]
זיהוי והסרת ספאם SEO באתר וורדפרס 02/23/20
מכיוון שאתרי וורדפרס נפוצים כל כך, יחד עם נקודות התורפה של אתרי וורדפרס, הם לעתים קרובות יעד למתקפות והונאות. כאשר אתר וורדפרס נפרץ, להאקר ניתנת למעשה יד חופשית לשלוט באתר כדי לקדם כל מספר וסוג של יעדים זדוניים. במושג ספאם SEO, הכוונה היא ליכולת של האקרים להזריק לאתר וורדפרס מילות מפתח במטרה למשוך תנועה לאתרים […]
טיפול ב- CSS קריטי באתר וורדפרס 02/19/20
CSS משמש לעיצוב המרכיבים השונים באתר וורדפרס. סקריפטים של CSS נטענים מקובץ CSS שהוא חיצוני לקבצי ה- PHP של האתר – גיליון סגנונות CSS. המונח CSS קריטי מתייחס לתהליך של לקיחת הסקריפטים המינימליים של CSS המינימלי הדרושים / הכרחיים כדי להציג את החלק הראשון של דף אתר וורדפרס ואז, לעבד אותו על מנת שיוכל להיטען […]
וורדפרס – התאמה אישית של פאנל הניהול 01/22/20
כשאתה בונים אתר וורדפרס עבור לקוח, חשוב לזכור כי חווית השימוש שלו אינה מתחילה ומסתיימת בחלק הקדמי בלבד, אלא כוללת גם שימוש בפאנל ניהול אתר וורדפרס אשר כולל לוח מחוונים. לוח מחוונים צפוף ועמוס עלול להיות מבלבל עבור מנהל אתר, מה גם שרוב הסיכויים שמנהל האתר – הלקוח, אינו זקוק לכל הפונקציות הכלולות בלוח המחוונים […]
וורדפרס – עדכון גירסה 5.3.1-2 12/23/19
אתר וורדפרס העולמי מודיע כי גירסת וורדפרס 5.3.1 זמינה כעת להורדה ושימוש קהילת ג'ומלה ברחבי העולם. עדכון גירסה זה כולל שיפורי אבטחה ותחזוקה וכן, 46 תיקוני באגים שהתגלו במערכת. מבין עדכוני האבטחה של וורדפרס בגירסה 5.3.1 ניתן לציין תיקון פרצת אבטחה בה יכולה היה משתמש ללא הרשאות מתאימות להגדיר פוסט כ"דביק" באמצעות REST API וכן, […]
וורדפרס – פלאגינים מומלצים לאתרי צילום 12/19/19
צלמים נתקלים לא אחת בקושי להשיג לקוחות חדשים ולנהל נכון את הלקוחות הקיימים, בעיקר בתקופות "יובש" כשלא מקבלים מספיק הזמנות עבודה או שאחרים מנסים להשתמש בתמונות שלהם ללא רשות. יצירת אתר וורדפרס לעבודות הצילום עשויה להיות דרך טובה להציג את היכולות ולמכור את שירותי הצילום. בזכות וורדפרס, אין חשש לבנות אתר ולתחזק אותו מכיוון שוורדפרס […]
Framework ג'נסיס לאתרי וורדפרס 10/22/19
ג'נסיס הינה Framework נפוץ לבניית אתרי וורדפרס. ג'נסיס מציעה תכונות רבות המקלות על הקמת אתר וורדפרס בדיוק על פי הדרישות והצרכים של הלקוח. שינויים ועדכונים הינם במרחק של כמה קליקים. ג'נסיס מייצרת קוד נקי וזמני הטעינה של דפי האתר הם מהירים מאד. כעת, ג'נסיס בגירסה 3.1 שוחררה למשתמשים ואיתה מגיעים גם עדכונים ותכונות שימושיות לשיפור […]
וורדפרס – עדכון גירסה 5.2.4 10/15/19
אתר וורדפרס העולמי מעדכן כי גירסת וורדפרס 5.2.4 זמינה כעת להורדה. עדכון גירסה זה הינו עדכון אבטחה אשר מטפל ב- 6 בעיות אבטחה אשר התגלו באתרי וורדפרס. וורדפרס בגירסה 5.2.4 הינה גירסה קצת מועד והעדכון הגדול הבא של וורדפרס יהיה לגירסה 5.3. בעיות האבטחה שהתגלו וטופלו בגירסה 5.2.4: פרצת אבטחה אשר הייתה יכול לגרום ל- […]
סביבות פיתוח אתר וורדפרס 09/22/19
סביבת פיתוח אינה דומה לכל כלי אחר בו משתמשים בעת פיתוח אתר וורדפרס והסיבה לכך היא, שפתרונות שונים מבצעים עבודות שונות כך שלא כמו עורך הטקסט המועדף על כל אחד, סביר להניח שמפתחי אתרי וורדפרס צריכים להכיר מספר סביבות פיתוח. לדוגמה, לפיתוח מקומי קיימות השלכות שונות על זרימת העבודה, בשונה משימוש ב"ארגז חול" מקוון. יתר […]
מודול Google PageSpeed לאתרי וורדפרס 09/15/19
רוב העוסקים בתחום בניית אתרי וורדפרס, תפעול שוטף של אתרי וורדפרס ו- SEO לאתרי וורדפרס משתמשים בתובנות PageSpeed של Google – זהו כלי בדיקת הביצועים של גוגל שמספק מגוון מדדים וטיפים לשיפור ביצועי האתר. עם זאת, קיימות ל- PageSpeed של גוגל יותר מתובנות בלבד. מודול Google PageSpeed, עשוי לעזור להאיץ אתר וורדפרס ובמאמר זה נציג […]
וורדפרס – עדכון גירסה 5.2.3 09/9/19
גירסה 5.2.3 של וורדפרס זמינה להורדה ושימוש קהילת וורדפרס ברחבי העולם. עדכון גירסה זה כולל תיקוני אבטחה, שיפורי מערכת, תחזוקה ותיקון 29 באגים שהתגלו במערכת. חלק מעדכוני האבטחה בגירסה זו של וורדפרס מתייחסים לגילוי פגיעות XSS – cross-site scripting בתצוגה מקדימה של פוסטים אשר נכתבו על ידי תורמים לאתר (contributors) ופגיעות נוספת שהתגלתה בתגובות גולשים. […]
טיפים לאופטימיזציה של רכיב WooCommerce 08/29/19
על פי ארכיון HTTP עולה כ- 50% מגודל הקובץ של דף אינטרנט ממוצע נובע מתמונות. עבור חנות WooCommerce של וורדפרס בעלת תמונות רבות של מוצרים, ניתן לשער כי האחוז אף גבוה יותר שכן תמונות הן חלק חשוב בכל חנות מסחר אלקטרוני על מנת לתת לקונים תמונות מפורטות של המוצר ולעזור להם לקבל החלטות רכישה. יחד […]
נוזקה בפלאגין גיבוי בסיס נתונים וורדפרס 06/13/19
אתר Sucuri מדווח על גילוי נוזקה בפלאגין WP Database Backup. הפלאגין מסייע לבעלי אתרי וורדפרס ליצור גיבוי של בסיס הנתונים של האתר ולשחזר אותו בקלות. הפלאגין מאפשר אחסון של בסיס הנתונים ב- Dropbox, כונן גוגל, אמזון S3. על פי אתר Sucuri, הפלאגין מותקן במעל 70,000 אתרי וורדפרס, כאשר הנוזקה שהתגלתה בפלאגין מאפשרת להאקרים להשתלט על […]
שיתוף חברתי באתר וורדפרס 05/29/19
רוצים להוסיף לחצני שיתוף חברתי לאתר וורדפרס אך מודאגים מפגיעה בביצועי האתר? כשמדובר באופטימיזציה של ביצועים, לא כל לחצני השיתוף החברתי לאתרי וורדפרס שווים ביכולת שלהם לבצע את מה שהם נועדו לעשות ובה בעת לא לפגוע בביצועי האתר. wp-rocket ביצעו בדיקות על מספר פלאגינים לאתר וורדפרס על מנת למצוא את פלאגין השיתוף החברתי אשר אינו […]
פרצת אבטחה בפלאגין Ultimate Member של וורדפרס 05/15/19
פלאגין Ultimate Member לאתרי וורדפרס הינו תוסף חברות באתר אשר מיועד עבור משתמשים חדשים המבקשים להירשם לאתר ולהיות חברים בו. התוסף מאפשר להוסיף פרופילים אטרקטיביים והוא טוב ליצירת קהילות מקוונות ואתרי חברות. Sucuri מדווחים כי גירסת 2.0.45 של פלאגין זה מהווה פרצת אבטחה חמורה המאפשרת קריאה ומחיקה של קובץ wp-config.php ובעקבות זאת להרס אתר הוורדפרס. […]
וורדפרס – עדכון גירסה 5.2 05/8/19
גרסה 5.2 של וורדפרס, נקראת בשם "ג'אקו" לכבודו של בסיסט הג'אז המהפכני ג'אקו פסטוריוס. גירסת וורדפרס 5.2 זמינה כעת להורדה או עדכון דרך לוח הבקרה של פאנל ניהול וורדפרס. גירסה זו של וורדפרס כוללת את תכונות הבריאות שהוכנסו בגירסת וורדפרס 5.1, כאשר בגירסה הנוכחית נוספו שני עמודים חדשים המסייעים באיתור בעיות תצוה נפוצות. יש לציין […]
פרצת אבטחה בפלאגין תשלום בקופה ל – WooCommerce 05/5/19
פלאגין WooCommerce Checkout Manager לאתרי וורדפרס המפעילים את רכיב החנות המקוונת WooCommerce, מאפשר להתאים אישית ולנהל שדות בעמוד התשלום של החנות המקוונת. הפלאגין מאפשר לסדר מחדש, לשנות שמות, להסתיר שדות ולהוסיף שדות עבור תשלום, משלוח וסקציות נוספות של עמוד התשלום. אתר sucuri מדווח על מתקפת האקרים על הפלאגין, מתקפה אשר השפיעה על כ- 60,000 אתרי […]
הפחתת זמן איתור DNS לאתר וורדפרס 04/14/19
כאשר מפחיתים את משך הזמן הדרוש לאיתור DNS עבור אתר וורדפרס, הדבר מתבטא בשיפור משמעותי של זמן טעינת האתר – דבר אשר עשוי להגדיל את דירוג האתר במנוע החיפוש גוגל. כניסה לאתר וורדפרס בדפדפן כוללת עבודת DNS ברקע, על מנת לקשר בין כתובת ה- IP של האתר לשם הדומיין של האתר. תהליך זה נקרא איתור […]
פריצת אבטחה בפלאגין יצירת קשר 7DB של וורדפרס 04/14/19
אתר Sucuri מדווח על פרצת אבטחה חמורה בפלאגין וורדפרס Advanced Contact Form 7 DB. פרצת האבטחה שזוהתה מאפשרת הזרקת SQL, כאשר נכון לעכשיו הפלאגין מותקן במעל ל- 40,000 אתרי וורדפרס. פלאגין Advanced Contact Form 7 DB משמש להגשת תוכן לאתר וורדפרס על ידי שמירת המידע בבסיס הנתונים של האתר. משתמשים בעלי הרשאת מינימום של subscriber […]
מתקפות על פלאגינים סגורים של וורדפרס 04/14/19
צוות ניהול מאגר התוספים של וורדפרס יכול "לסגור" תוסף מסוים ולהגביל את ההורדה שלו במידה והוא מודע לבעיית אבטחה שמפתח התוסף אינו יכול לתקן או אינו יכול לתקן במהירות. עם זאת, האקרים מנטרים באופן פעיל את מאגר תוספי וורדפרס תוך שהם שמים לב במיוחד לפלאגינים סגורים על מנת ליצור התקפות על אותם פלאגינים ולנצל את […]
פרצת אבטחה בפלאגין Duplicate-Page של וורדפרס 04/7/19
אתר sucuri מדווח על פרצת אבטחה בפלאגין Duplicate-Page של וורדפרס – פלאגין המאפשר שכפול פוסטים ודפים באתר וורדפרס. פרצת האבטחה בפלאגין גורמת לסכנת הזרקת SQL. נכון להיום השפיעה פרצת אבטחה זו על למעלה מ- 800,000 אתרי וורדפרס ברחבי העולם. הסכנה בהזרקת SQL לאתר וורדפרס הינה באפשרות לגניבת מידע אודות משתמשי האתר (כולל פרטי גישה) ואף […]
פתרונות לאיטיות פאנל ניהול וורדפרס 03/25/19
זה אף פעם לא כיף להרגיש דשדוש בבוץ כשנכנסים לפאנל ניהול אתר וורדפרס במטרה לנהל את תכני האתר. הסיבות לאיטיות פאנל ניהול וורדפרס שונות ומגוונות ונעות בטווח שבין: שרת אחסון אתרים איטי, פלאגיני וורדפרס הדורשים משאבי שרת רבים כדי להיטען ולפעול, גירסת PHP ישנה של שרת אחסון וורדפרס, בסיס נתונים כבד, מערכות API המקושרות לאתר, […]
פרצת אבטחה בפלאגין Social Warfare של וורדפרס 03/25/19
אתר Sucuri מדווח כי התגלתה פרצת אבטחה בתוסף וורדפרס בשם Social Warfare. פרצת אבטחה זו מאפשרת מתקפות XSS (פרצת אבטחה המאפשרת Scripting בין אתרים) ועד כה נראה כי הפרצה השפיעה על למעלה מ- 70,000 אתרי וורדפרס! חברת פיתוח הפלאגין פרסמה עדכון גירסה – מומלץ מאד למשתמשי וורדפרס העושים שימוש בפלאגין זה לעדכן מיידית את הפלאגין […]
תיקון פרצת אבטחה בפלאגין WP Fastest Cache 03/20/19
אתר Sucuri מדווח כי מפתחי תוסף WP-Fast-Cache לאתרי וורדפרס פרסמו עדכון גרסה לפאגין אשר התגלה כחשוף לפרצת אבטחה חמורה לצד התקנת פלאגין WP-PostRatings. פלאגין WP-Fast-Cache יוצר קבצי HTML סטטיים מתוך הבלוג הדינאמי של אתר וורדפרס, על מנת לאפשר למשתמשים לצפות בתוכני האתר דרך דף HTML סטטי במקום להמתין ליצירת התכנים מתוך בסיס הנתונים והצגתם באמצעות […]
וורדפרס – עדכון גירסה 5.1.1 03/13/19
וורדפרס בגירסה 5.1.1 זמין כעת להורדה עבור קהילת וורדפרס. גירסת וורדפרס זו כוללת תיקוני אבטחה ותחזוקה וכמו כן, כוללת 10 תיקונים ושיפורים למערכת וורדפרס ושינויים אשר נועדו לסייע לאחסון אתרי וורדפרס תחת גירסת PHP 5.2. גירסת וורדפרס 5.1.1 מכילה גם תיקוני אבטחה אשר נועדו לטיפול בסינון תגובות ובאופן שמירתם בבסיס הנתונים של אתר וורדפרס (תגובה […]
וורדפרס – עדכון גירסה 5.1 02/25/19
גירסה 5.1 של וורדפרס זכתה לשם "בטי" לכבוד זמרת הג'אז זוכת השבחים Betty Carter. גירסת וורדפרס זו זמינה להורדה ושימוש עבור קהילת וורדפרס. בעקבות וורדפרס 5.0 – עדכון גירסה משמעותי אשר הציג את עורך הבלוקים, מתמקדת גירסת וורדפרס 5.1 בעיקר בצחצוח וליטוש מעטפת הביצועים של עורך הבלוקים וכך סוללת את הדרך לוורדפרס כמערכת ניהול תוכן טובה […]
פייסבוק פיקסל באתרי וורדפרס 02/10/19
פייסבוק פיקסל הוא כלי ניתוח רשמי של פייסבוק. בעוד שגוגל אנליטיקס הינו כלי ניתוח כללי של התעבורה באתר, פייסבוק פיקסל מסייע לבעלי אתרי וורדפרס למדוד, למקד ולשפר את הקמפיינים הפרסומיים בפייסבוק. לאחר הוספת סקריפט ייעודי של פייסבוק פיקסל לאתר וורדפרס ניתן לעקוב אחר שיעורי ההמרות מקמפיינים פרסומיים בפייסבוק (כגון מספר האנשים המבצעים רכישה לאחר הקלקה על […]
פיתוח אתר וורדפרס בסביבת localhost 01/29/19
הגדרת סביבת localhost לצורך פיתוח אתר וורדפרס באופן בו יוכל אתר וורדפרס לפעול על המחשב לפני העלאתו לסביבת אחסון אתרים, עשויה לחסוך זמן רב בבדיקת עדכוני גירסה, בדיקת פלאגינים וערכות עיצוב – על מנת לוודא כי הם מתאימים בנראות ובתפעול לאתר הוורדפרס הרצוי. כל זאת, לפני העברת אתר הפיתוח לסביבת Production. מעבר לכך, פיתוח וורדפרס […]
אחסון וורדפרס – חשיבות גירסת PHP 7 01/13/19
על פי מדגמים שנערכו בעולם על ידי WordPress.org עולה כי נכון להיום, כשליש מאתרי וורדפרס בעולם פועלים על חשבונות אחסון אתרים המריצים גירסת PHP 5.6. כתוצאה מכך, עלולים כ- 80% מאתרי וורדפרס לפעול החל מינואר 2019 על גירסת PHP שאינה נתמכת יותר – אינה מפותחת יותר ואינה מקבלת יותר עדכוני אבטחה. יש לציין כי בחודש […]
וורדפרס – עדכון גירסה 5.0.3 01/10/19
אתר וורדפרס העולמי מדווח כי שוחררה לקהילת וורדפרס גירסה 5.0.3 אשר מהווה עדכון תחזוקה הכולל 37 תיקוני באגים ו- 7 עדכוני תפעול ונראות. מוקד עדכון תחזוקה זה הינו כיוונון עורך הבלוקים החדש ותיקון באגים משמעותיים: תוקנו 15 באגים בעורך הבלוקים ואלו שולבו לתוך תבניות עיצוב וורדפרס. תוקנו 2 באגים הקשורים לרב לשוניות בעורך הבלוקים. משתמשי […]
וורדפרס – תיקון שגיאה 500 12/16/18
שגיאה 500 באתרי וורדפרס (Internal Server Error) הינה שגיאת שרת אחסון אתרים. שגיאה 500 יכולה להיות מתסכלת מאד מכיוון שהיא מתייחסת לטווח רחב של בעיות ולעיתים קיים קושי לתקן את השגיאה. קיימות מספר סיבות נפוצות לשגיאה 500 כגון קובץ htaccess פגום, חריגה ממגבלת זיכרון PHP, או הרשאות קבצים בלתי תקינות. סיבות פחות נפוצות לשגיאה 500 […]
וורדפרס – עדכון גירסה 5.0.1 12/13/18
וורדפרס בגירסה 5.0.1 מהווה עדכון אבטחה משמעותי. מומלץ לכל בעלי אתרי וורדפרס לעדכן לגירסה העדכנית. להלן חלק מהבאגים ופרצות האבטחה אשר תוקנו בגירסה 5.0.1 של וורדפרס: כותבים (Authors) יכלו לשנות נתוני מטה כדי למחוק קבצים אשר לא הייתה להם הרשאה למחוק. לכותבים (Authors) הייתה אפשרות ליצור סוגי פוסטים להם לא הייתה הרשאה וכן, להכניס בפוסטים […]
עדכון גירסת WP Rocket ל-3.2 11/14/18
גירסה 3.2 של WP Rocket עבור וורדפרס שוחררה והיא זמינה לשימוש. WP Rocket עבור אתרי וורדפרס, הינו תוסף וורדפרס מתוחכם לשמירה של מטמון (Cache) ואופטימיזציה והוא נועד לשיפור מהירות הטעינה של אתרי וורדפרס ועשוי להגדיל את דירוג המהירות בגוגל. העדכון המרכזי והעיקרי של גירסה 3.2 הינו הפסקת השימוש בטעינה חיצונית (Preload) ושימוש בתהליך טעינה ברקע. תהליך זה […]
פרצת אבטחה ברכיב GDPR באתרי וורדפרס 11/11/18
אתר Sucuri מדווח על מספר הולך וגדל של אתרי וורדפרס אשר כתובת ה- URL שלהם השתנתה עקב פריצה לאתר דרך פלאגין ההגנה על הפרטיות – GDPR, בו קיימת פרצת אבטחה. פלאגין GDPR לאתרי וורדפרס הפך להיות פופולרי מאד עקב תקנות האיחוד האירופי להגנה על פרטיות משתמשי הרשת ובאתרי וורדפרס רבים הפלאגין מותקן ופעיל: נכון להיום […]
בדיקות הנגשה לאתרי וורדפרס 10/14/18
הנגשת אתרי וורדפרס הינה תחום אשר לחשיבותו מודעים רוב מפתחי הרחבות וורדפרס ומעצבי אתרי וורדפרס. המטרה בהנגשת אתרי וורדפרס אינה רק על מנת להימנע מתביעות, אלא מפני שזהו הדבר הנכון לעשות עבור אנשים בעלי מוגבלות. בשלב הראשון לביצוע בדיקות הנגשה לאתר וורדפרס, יש להכיר את עקרונות הנגישות של WCAG 2.0 ומומלץ תחילה לעבור על הקטגוריות הבסיסיות […]
פרצת אבטחה בפלאגין Duplicator של וורדפרס 09/15/18
אתר Sucuri מדווח על עלייה במספר המקרים בהם האקרים משתלטים על אתרי וורדפרס ומשביתים אותם על ידי הסרה או כתיבה מחדש של קובץ wp-config.php. מקרים אלו קשורים לפלאגין Duplicator של וורדפרס אשר נותן למשתמשי וורדפרס את היכולת להעביר, להעתיק, או לשכפל אתר וורדפרס ממיקום אחד למשנהו וגם משמש כלי גיבוי פשוט. גירסאות הפלאגין עד 1.2.30 חשופות להפעלת קודים זדוניים […]
וורדפרס
חדשות וורדפרס
וורדפרס החלה את דרכה כמערכת ניהול בלוגים, כאשר הטקסטים בכל פוסט עוצבו באמצעות עורך טקסט בסיסי, הוא העורך ה"קלאסי". פרויקט גוטנברג הינו פרויקט של וורדפרס לפיתוח והטמעה של עורך טקסט חדש בפאנל ניהול אתר וורדפרס אשר יחליף את עורך הטקסט הנוכחי. מטרת גוטנברג היא לסייע לבעלי אתרי וורדפרס לבנות אתרים מרשימים, לעצב אותם ולכתוב בהם […]
שדרוג בסיס נתונים וורדפרס – הודעת דוא"ל מזוייפת 09/4/18
אתר Sucuri מודיע כי לאחרונה נשלחות לבעלי אתרי וורדפרס הודעות דוא"ל המודיעות לבעלי האתר כי מסד הנתונים שלהם דורש עדכון. המראה הכללי של הדוא"ל דומה לזה של הודעות עדכון וורדפרס לגיטימיות, אך תוכן ההודעה כולל שגיאות הקלדה וכן, סגנון ההודעה מתאים להודעות ישנות. חשוד עוד יותר הוא השימוש בחותמת זמן בתבנית אירופאית, בייחוד למשתמשי וורדפרס המתגוררים […]
מתקפת הפניות דרך תבניות עיצוב וורדפרס 08/29/18
אתר sucuri מדווח על כך שחודש אוגוסט 2018 התאפיין במתקפה מאסיבית של הפניות זדוניות לאתרים בלתי רצויים, דרך תבניות העיצוב של tagDiv והפלאגינים המסחריים שלהם לאתרי וורדפרס. גולשים באתרי וורדפרס הנגועים אשר נותבו מחדש בעקבות הפריצה לאתרים, הגיעו לדפים בעלי כתובות .com אקראיות שכללו תמונת reCAPTCHA מזויפת. ההודעות והתוכן מנסים לשכנע מבקרים לאמת ולהירשם להודעות דפדפן […]
וורדפרס – עדכון גירסה 4.9.8 08/5/18
אתר וורדפרס העולמי מודיע על זמינות מיידית של וורדפרס בגירסה 4.9.8 – מהדורה הכוללת 46 תיקוני באגים ושיפורי מערכת, כולל עדכון לתבנית העיצוב Twenty Seventeen. המלצה לכל בעלי אתרי וורדפרס – עדכנו לגירסת וורדפרס 4.9.8! להלן עיקרי העדכונים לגירסת וורדפרס 4.9.8: עורך הטקסט החדש גוטנברג – לרוב משתמשי וורדפרס יוצג בפאנל ניהול אתר וורדפרס, ריבוע חדש […]
וורדפרס – אחסון אתרים תחת HTTPS 07/29/18
גוגל ומנועי חיפוש נוספים "דוחפים" בעלי אתרים להתקין ולהפעיל SSL ולהציג את אתריהם תחת כתובת https. ה- S לאחר http מסמלת כי האתר פועל תחת שכבת SSL – Secure Socket Layer. בקרוב, יתחיל מנוע החיפוש של גוגל לסמן אתרים על ידי הצגת אזהרה שהאתר "לא מאובטח". מומלץ לבעלי אתרי וורדפרס להתקין SSL בכל אתרי וורדפרס! […]
וורדפרס – עדכון גירסה 4.9.7 07/8/18
גירסת וורדפרס 4.9.7 זמינה כעת להורדה ושימוש חברי קהילת וורדפרס. גירסה זו כוללת עדכוני אבטחה ותחזוקה – מומלץ לעדכן את כל אתרי וורדפרס לגירסה העדכנית 4.9.7. יש לציין כי גירסת וורדפרס 4.9.6 עלולה להיות מושפעת מבעיית מדיה אשר עלולה לאפשר למשתמש בעל הרשאות מסוימות לנסות למחוק קבצים הממוקמים מחוץ לספריית ההעלאות. סך הכל תוקנו 17 […]
מאגר ידע
חדשות וורדפרס
וורדפרס בגירסה 4.9.6 זמינה כעת להורדה ולשימוש קהילת משתמשי וורדפרס ברחבי העולם. עדכון זה כולל עדכוני פרטיות ותחזוקה – מומלץ לעדכן את כל אתרי וורדפרס על מנת לעשות שימוש בתכונות הפרטיות החדשות המותאמות לתקנות GDPR – General Data Protection Regulation. בהמשך מאמר זה נרחיב בנושא תקנות הפרטיות, אך נציין גם כי גירסה זו של וורדפרס […]
פיתוח תבניות עיצוב לאתר וורדפרס 05/11/18
פיתוח ערכות נושא – תבניות עיצוב וורדפרס מאפשרות למעשה לבנות, להציג ולהפעיל באתר וורדפרס כל דבר העולה על הדעת בחופש יצירתי ותפעולי מלא. יחד עם זאת, תחילת העבודה על תבנית עיצוב לאתר וורדפרס עשויה להיות עתירת זמן עקב ריבוי משימות. החדשות הטובות הן, כי וורדפרס מאפשרת שימוש ב- Frameworks או Starter Themes – ערכות בסיס אשר […]
גוטנברג – עורך הטקסט החדש של וורדפרס 04/24/18
אחד השינויים הגדולים ביותר וורדפרס אי פעם יהיה בקרוב. עברה כשנה מאז הוכרז עורך הטקסט החדש Gutenberg – גוטנברג ולמפתחי וורדפרס רבים יש חששות בעיקר סביב תאימות גירסאות לאחור. גוטנברג הוא הכינוי שניתן לעורך החדש בממשק הניהול של וורדפרס וזוהי ידיעה חדשותית די גדולה בעיקר לנוכח העובדה שהעורך בוורדפרס נשאר בסיסי למדי. גוטנברג כולל תוספות […]
התאמת אתרי וורדפרס לתקנות GDPR 04/20/18
GDPR – General Data Protection Regulation: מייצג את כללי ותקנות ההגנה על נתונים והוא נועד לחזק ולאחד את הגנת הנתונים עבור כל משתמשי האינטרנט באיחוד האירופי. מטרתו העיקרית היא להחזיר לידי תושבי האיחוד האירופי את ההגנה על הנתונים האישיים שלהם באתרי אינטרנט. על אף שה- GDPR הוצג כבר לפני כשנתיים, התקנות שלו תיאכפנה החל מיום 25/05/2018. תאימות אתרי […]
וורדפרס – עדכון גירסה 4.9.5 04/4/18
גירסת וורדפרס 4.9.5 זמינה כעת להורדה עבור קהילת משתמשי וורדפרס. עדכון גירסה זה מהווה עדכון אבטחה ותחזוקה עבור כל גירסאות וורדפרס מאז גירסה 3.7. מומלץ לעדכן את כל אתרי וורדפרס לגירסה העדכנית באופן מיידי. גרסאות וורדפרס 4.9.4 וגירסאות וורדפרס מוקדמות יותר מושפעות משלוש בעיות אבטחה. במסגרת המחויבות המתמשכת של צוות הליבה להידוק האבטחה, התיקונים הבאים […]