Hallo WordPress-Freunde. Wir besprechen die neuesten WordPress-Neuigkeiten und -Updates in unserer Ausgabe von The WordPress Update vom April 2019.
Diesen Monat war die WordPress-Welt voller #wpdrama über das aggressive Marketing von Automattic und den Schadcode in einem beliebten Theme-Store. Darüber hinaus verschob das Kernteam den Veröffentlichungstermin für WordPress 5.2 auf Mai und GoDaddy tätigte eine weitere Akquisition im WordPress-Bereich.
Kommen wir zu den neuesten WordPress-Neuigkeiten vom April 2019…
Das Erscheinungsdatum von WordPress 5.2 wurde auf den 7. Mai verschoben
Die Veröffentlichung von WordPress 5.2 war ursprünglich für Ende April geplant, was es zu einem wichtigen Feature in dieser Ausgabe von The WordPress Update gemacht hätte.
Aufgrund der großen Anzahl offener Tickets hat das Kernteam jedoch beschlossen, den Veröffentlichungstermin um eine Woche zu verschieben. Die Veröffentlichung ist nun für den 7. Mai geplant und bringt Folgendes mit sich:
- Eine neue Verwaltungsoberfläche für das Site Health-Projekt. Es wird sich in der befinden Instrumente Menü Ihres Dashboards.
- Leistungsverbesserungen des Blockeditors sowie Ergänzungen wie neue Blöcke und Blockverwaltungstools ().
- Wiederherstellungsmodus für schwerwiegende Fehler ()
Jetpack fügt sich in die Suchergebnisse von WordPress.org ein – es kommt zu einem Drama
Eine der größten Geschichten dieses Monats drehte sich um das beliebte Jetpack-Plugin von Automattic, dem gleichen Unternehmen, das hinter dem gewinnorientierten WordPress steht.com Ort ().
Diese „Annahme“ ist entscheidend, da es sich bei dieser Geschichte um etwas handelt, was viele Menschen als Günstlingswirtschaft ansehen.
Ok, hier ist der Deal:
Das Jetpack-Plugin verfügt über eine Menge Funktionen – es bietet alles von Kontaktformularen bis hin zur Bildoptimierung, zum Teilen in sozialen Netzwerken und verwandten Beiträgen … Sie verstehen, worum es geht.
Da so viele Funktionen in einem einzigen Plugin zusammengefasst sind, wissen viele Leute einfach nicht, was Jetpack alles kann. Erschwerend kommt hinzu, dass Automattic mit zahlreichen beliebten Hostern Verträge zur Vorinstallation von Jetpack auf neuen Websites abgeschlossen hat. Wenn sich also jemand noch nicht einmal bewusst dafür entschieden hat, Jetpack auf seiner Website zu installieren, ist es nicht verwunderlich, dass er keine Ahnung hat, was Jetpack eigentlich macht.
Da es sich laut Automattic lediglich um einen unschuldigen Versuch handelt, Benutzer aufzuklären, hat Automattic in Jetpack 7.1 eine neue Funktion hinzugefügt, die Jetpack in die Suchergebnisse von WordPress.org einfügt, wenn jemand nach einer Funktion sucht, die im Jetpack-Plugin enthalten ist. Unten sehen Sie ein Beispiel:
Die Leute waren darüber aus mehreren Gründen verärgert:
- Es sieht genauso aus wie andere Suchergebnisse, was für Benutzer irreführend ist, da es kaum Anzeichen dafür gibt, dass es sich bei der Jetpack-Liste nicht um ein echtes Suchergebnis handelt.
- Schieben Sie andere Plugins nach unten. Plugin-Autoren verbringen viel Zeit und Mühe damit, ihre Plugins in diesen Ergebnissen zu bewerten, daher ist es von Jetpack unfair, das zu überspringen und einzusteigen.
Aber was die Leute wirklich störte, war die Tatsache, dass Jetpack Empfehlungen für kostenpflichtige Funktionen wie Backups enthielt, was einen ziemlich klaren Verstoß gegen die WordPress.org-Regeln darstellt.
Einige würden sagen, dass dies ein Beweis dafür ist, dass Automattic aufgrund seiner cosy()-Beziehung an WordPress.org vorbeikommt.
Aufgrund der Gegenreaktion entfernte das Automattic-Team Erwähnungen für kostenpflichtige Dienste, kostenlose Vorschläge bleiben jedoch bestehen.
In WP Tavern-Beiträgen zu diesem Thema können Sie viele Diskussionen sehen. Ich empfehle, mit diesem zu beginnen, und dann ist da noch dieses über die Entscheidung des Jetpack-Teams, kostenpflichtige Dienste abzuschaffen.
WooCommerce 3.6 versucht, Marktplatzvorschläge hinzuzufügen
WooCommerce, ein weiteres Automattic-Projekt, hatte im April ebenfalls sein eigenes Monetarisierungsdrama.
WooCommerce 3.6 sollte eine Funktion namens „Marketplace Suggestions“ hinzufügen, die kontextbezogene Empfehlungen für kostenpflichtige Plugins hinzufügen würde Produktdaten Feld, das Ladenbesitzer zum Hinzufügen und Verwalten von Produkten verwenden, sowie an anderen Orten wie der Produktliste.
Unten sehen Sie ein Beispiel, und WP Tavern bietet mehr zum Thema:
Wie bei den Jetpack-Vorschlägen waren die Leute sozusagen nicht zufrieden.
Aufgrund der negativen Reaktion hat das WooCommerce-Team beschlossen, Produktlistenvorschläge zu entfernen. Vorschläge werden weiterhin an anderer Stelle angezeigt, es wurden jedoch auch Optionen hinzugefügt, um sie vollständig zu deaktivieren.
Über die Marktplatzvorschläge hinaus hat WooCommerce 3.6 auch einige neue Produktblöcke sowie Leistungsverbesserungen hinzugefügt.
Der Pipdig-Theme-Store bettet Schadcode in sein Add-on-Plugin ein; es entsteht noch mehr Drama
Der April war ein Monat voller Dramatik in der Welt von WordPress, und die aggressiven Marketingtaktiken von Automattic waren nicht das Einzige, was zum Einsatz kam.
Es gab auch einen massiven Streit mit einem Theme-Store namens pipdig, der eine Vielzahl von Lifestyle- und Mode-WordPress-Themes erstellt.
Im Wesentlichen entdeckten Wordfence und Jem Turner, ein Freiberufler, extrem bösartigen Code im Pipdig Powerpack-Plugin, einem Add-on-Plugin für alle Pipdig-Themes.
Dieser Code könnte verwendet werden, um:
- DDoS-Sites, die die Sites von Pipdig-Benutzern im Wesentlichen in ein Botnetz verwandeln, um bösartigen Datenverkehr an andere Websites zu senden ()
- Eine Site vollständig löschen/zurücksetzen und dabei alle Daten auf dieser Site aus der Ferne löschen
Was noch schlimmer ist, ist, dass pipdig diesen Code offenbar absichtlich maskiert hat, indem es unabhängige Codekommentare verwendet hat, um die wahre Funktionalität des Codes zu verbergen.
Nach der Entdeckung bestritt pipdig jegliches Fehlverhalten, aber es ist ziemlich klar, dass das, was sie taten, vorsätzlich und böswillig war. Seitdem verweigern sie Rückerstattungen und viele Pipdig-Kunden wechseln zu anderen Themes.
Die beste Gesamtzusammenfassung dieser Ausgabe finden Sie in dieser ausführlichen Zusammenfassung von Sarah von WP Tavern.
Wenn Sie immer noch ein Pipdig-Theme verwenden, sollten Sie natürlich so schnell wie möglich über einen Wechsel nachdenken.
PluginVulnerabilities.com veröffentlicht absichtlich 0-Day-WordPress-Plugin-Exploits
Ok, lasst uns das letzte Drama dieses Monats beenden!
Softwaretechnisch handelt es sich bei einem Zero-Day-Exploit im Wesentlichen um einen Fehler, der gerade erst entdeckt wurde. Wenn ein nicht böswilliges Unternehmen einen solchen Exploit entdeckt, kontaktiert es normalerweise diskret den Entwickler, damit dieser das Problem beheben kann, bevor es von böswilligen Parteien ausgenutzt wird. Deshalb veröffentlichen die Leute den Exploit oft, damit die Öffentlichkeit weiß, was passiert ist, aber dadurch nicht länger geschädigt werden kann. Wird genannt Verantwortungsvolle Offenlegung.
Das ist . Doch ein Dienst namens PluginVulnerabilities.com widersetzt sich diesem Trend und macht aus Protest gegen die Moderatoren des WordPress.org-Supportforums Schwachstellen in WordPress-Plugins öffentlich bekannt.
Dies bedeutet, dass böswillige Akteure die Möglichkeit haben, die Schwachstelle auszunutzen, bevor ein Entwickler das Problem beheben kann.
Ungeachtet der berechtigten Beschwerden gegen die Moderatoren des Support-Forums ist dies keine wirklich gute Protestmöglichkeit, da dadurch Tausende von regulären WordPress-Benutzern gefährdet werden.
Wenn Sie mehr erfahren möchten, schauen Sie sich diesen WP Tavern-Thread an. Die Kommentare sind eine gute Lektüre, da Sie Antworten sowohl von normalen Leuten als auch vom PluginVulnerabilities.com-Team sehen werden.
GoDaddy übernimmt CoBlocks
Schließlich konsolidiert sich der WordPress-Bereich weiter, indem GoDaddy ein weiteres WordPress-Unternehmen übernimmt. Diesmal handelt es sich um das CoBlocks-Projekt sowie die zugehörigen Projekte ThemeBeans und Block Gallery.
Dieser Schritt ähnelt ziemlich der Übernahme von Array Themes/Atomic Blocks durch WP Engine im Oktober 2018, und es ist sehr interessant zu sehen, wie diese großen Hosting-Giganten in den WordPress-Plugin- und Theme-Bereich vordringen.
Aufgrund der Beliebtheit von WordPress war eine solche Konsolidierung unumgänglich. Dennoch denke ich, dass wir alle hoffen, dass WordPress seinen vielfältigen und unabhängigen Charakter bewahren kann, auch wenn große Unternehmen sich weiterentwickeln.
Und das fasst alle Top-WordPress-Neuigkeiten und -Artikel für April 2019 zusammen.
Melden Sie sich unbedingt über das Feld unten für den Newsletter an. Und schauen Sie auch nächsten Monat noch einmal vorbei, um alle aufregenden Neuigkeiten zu erfahren, die im Mai mit Sicherheit kommen werden.
