חדשות וורדפרס
וורדפרס החלה את דרכה בעולם ה- CMS כפלטפורמת בלוגים ובמשך השנים התפתחה לכדי מערכת ניהול תוכן עבור קשת רחבה של אתרים במגוון תחומי עיסוק ופעילות. באתרי וורדפרס מתפרסמים תכנים רבים ובאתרי וורדפרס גדולים אף קיימת אפשרות למצוא את אותם תכנים בדפים שונים של אותו אתר. יתר על כן, קיימת תמיד אפשרות למצוא את אותו תוכן […]
שגיאה קריטית בתוסף וורדפרס Yoast SEO 09/29/22
תוסף וורדפרס Yoast SEO בגרסה 19.7 התגלה כמכיל התנגשות עם תוספים אחרים, מה שגרם לאתרים לחוות שגיאות קריטית ולקריסה. זו הפעם השלישית השנה שבה התנגשות עם תוסף אחר גרם לעדכון של Yoast להיכשל. מפתחי Yoast חקרו את הדיווחים ופרסמו במהירות עדכון חדש שתיקן את הבעיה. ישנן סיבות מרובות לשגיאה קריטית אך במצב זה היא נגרמה […]
הפסקת תמיכה בגירסאות וורדפרס 3.7 – 4.0 09/22/22
החל מ- 1 בדצמבר 2022 לא יספק עוד צוות האבטחה של וורדפרס עדכוני אבטחה עבור גרסאות וורדפרס 3.7 עד 4.0. גרסאות אלו של וורדפרס שוחררו לראשונה לפני כשמונה שנים, כך שהרוב המכריע של התקנות וורדפרס מריצות גרסה עדכנית יותר של וורדפרס. על מנת לראות איזו גירסת וורדפרס פועלת באתר, יש להיכנס לפאנל ניהול האתר, ללוח […]
וורדפרס – עדכון גירסה 6.0.2 09/22/22
אתר וורדפרס העולמי מודיע על שחרור גירסת וורדפרס 6.0.2. עדכון גירסה זה ששוחרר לקהילת וורדפרס ברחבי העולם, כולל 12 תיקוני באגים בליבת וורדפרס, 5 תיקוני באגים בעורך הבלוקים וכן 3 עדכוני אבטחה. עדכוני האבטחה בגירסה זו מתייחסים לתיקון אפשרות להזרקת SQL ב- Link API, תיקון פגיעות XSS בניהול הפלאגינים ותיקון תקלת תוים ב- the_meta(). מומלץ […]
דחיסת טקסט באתרי וורדפרס 09/4/22
הפעלת דחיסת טקסט בוורדפרס היא אחת מטכניקות הביצועים הטובות ביותר כדי לשמור על טעינה מהירה של אתר וורדפרס. כאשר מפעילים בדיקת מהירות ב- Google PageSpeed Insights עשויים לראות שאחת ההמלצות הינה "הפעל דחיסת טקסט". דחיסת טקסט היא תהליך של הפחתת גדלי קבצים לפני שליחתם לדפדפנים באמצעות אלגוריתמי קידוד. ישנן מספר שיטות דחיסה כגון GZIP או […]
עיצוב חדש לאתר WordPress.org 08/28/22
פלטפורמת וורדפרס התפתחה משמעותית בשנים האחרונות ועל מנת להדגיש את העוצמה של וורדפרס ב- WordPress.org, בשבועות האחרונים עלה עיצוב חדש לדף בית ועמוד ההורדות. עיצובי הדפים החדש הללו נוצרו בהשראת המראה והתחושה הג'אזית שפלטפורמת וורדפרס ידועה בו. דף הבית החדש מושך יותר תשומת לב ליתרונות ולחוויה של השימוש בוורדפרס, תוך הדגשת הקהילה והמשאבים הדרושים כדי להתחיל […]
וורדפרס – עדכון גירסה 6.0.1 07/31/22
אתר וורדפרס העולמי מודיע על שחרור גירסה וורדפרס 6.0.1. גירסה זו זמינה להורדה, עדכון ושימוש קהילת וורדפרס ברחבי העולם. גירסה זו כוללת 13 תיקוני באגים שהתגלו בליבת וורדפרס וכן 18 תיקוני באגים שהתגלו בעורך הבלוקים. מומלץ לכל בעלי אתרי וורדפרס לעדכן את האתרים לגירסה העדכנית – 6.0.1.
WordPress.com לעומת WordPress.org 06/28/22
וורדפרס היא הדרך הפופולרית ביותר לבנות אתרי אינטרנט ומהווה כ- 40% מכלל אתרי האינטרנט ברשת. אבל למרות הפופולריות שלה, יש שאלה אחת שמשתמשים חדשים רבים עדיין נאבקים איתה – מה ההבדל בין WordPress.com לעומת WordPress.org? ההבדל ביניהם הוא בעיקר בגלל ש- WordPress.com הוא מאחסן אתרי וורדפרס מנוהל ו- WordPress.org אינו מאחסן אתרי וורדפרס: לא ניתן […]
וורדפרס – בניית סוכנות דיגיטלית 06/2/22
הקמת סוכנות דיגיטלית באמצעות פלטפורת וורדפרס יכולה להיות משימה קשה, שכן מעבר מטריטוריה של "עסק קטן" אל חברה מבוססת בעלת עובדים רבים, זרימת עבודה ולקוחות חוזרים, עלול להרתיע. אבל זו לא חייבת להיות חוויה קשה מכיוון שניתן להקים סוכנות מבוססת וורדפרס דיגיטלית מאפס במינימום התעסקות. במאמר זה נדון בהגדרת סוכנות מבוססת וורדפרס ובצעדים שמומלץ לנקוט […]
וורדפרס – עדכון גירסה 6.0 05/26/22
וורדפרס מודיעים על שחרור מהדורת וורדפרס חדשה – 6.0. מהדורת וורדפרס זו מכונה בשם "Arturo" בהשראת מוזיקאי הג'אז זוכה הגראמי, Arturo O'Farrill. ארטורו, הידוע בהשפעתו על הג'אז הלטיני העכשווי, יצר יותר מ- 15 אלבומים המשתרעים על פני חמישה עשורים. עם כמעט 1,000 שיפורים ותיקוני באגים, המהדורה הגדולה השנייה של 2022 מפעילה יותר מ- 42% מאתרי […]
וורדפרס – מזעור קבצי JavaScript ו- CSS 05/3/22
בעלי אתר וורדפרס אשר מכוונים לציון מושלם של 100/100 ב- Google Pagespeed או GTMetrix, צמצום CSS ו-JavaScript עשוי לעזור מאד להשיג מטרה זו. מכיוון שגוגל הכריזה זה מכבר שמהירות הדפים היא גורם דירוג עיקרי לקידום אתרים עבור מחשבים שולחניים ומכשירים ניידים, חיוני יותר מאי פעם להבטיח שהאתר ייטען במהירות. במאמר זה, נציג מספר כלים חינמיים למזעור CSS […]
וורדפרס – אימות בשני גורמים (2FA) 04/26/22
פרצות אבטחה בפאנל ניהול וורדפרס הינן גורם נפוץ למתקפות האקרים. לוורדפרס קיימים תוספי אבטחה רבים אשר יכולים לשפר מאוד את אבטחת האתר, אך האחריות של מנהל האתר להתקין ולהגדיר את מערכי האבטחה וכן לעדכן אותם כל פעם שיוצא עדכון אבטחה חדש. מנהלי אתרי וורדפרס אינם ששים להתמודד עם איומי אבטחה ועם תוספי אבטחה ובמקרים רבים, […]
וורדפרס – עדכון גירסה 5.9.3 04/26/22
ארגון וורדפרס מודיע על שחרור גירסת וורדפרס חדשה – גירסה 5.9.3. גירסה זו כולל 9 תיקוני באגים שהתגלו בליבת וורדפרס וכן, 10 תיקוני באגים שהתגלו בעורך הבלוקים. גירסה זו הינה גירסת ביניים, כאשר עדכון המהדורה הבא יהיה לגירסה 6.0 מומלץ לכל בעלי אתר וורדפרס לעדכן לגירסה החדשה, עיקר מכיוון שגירסה זו כוללת תיקוני באגים בליבת […]
וורדפרס – מחולל התבניות 03/28/22
תבנית (Pattern) של וורדפרס הינה אוסף של בלוקים המסודרים יחדיו לכדי הרכב מחושב, מכוון ודעתני עבור עמוד פוסט. לאחר הכנסתם לדף, המחבר יכול לערוך ולהתאים אישית את הבלוקים לצרכיו. תבניות מאפשרות הוספת פריסות ועיצובים מורכבים לכל אתר וורדפרס בלי צורך להתחיל מאפס בכל פעם. תבניות יכולות גם להדגיש ולחשוף תכונות ושילובים של בלוקים שאולי לא […]
וורדפרס – עדכון גירסה 5.9.2 03/21/22
אתר וורדפרס העולמי מודע על שחרור גירסה 5.9.2 עבור בעלי אתרי וורדפס. עדכון גירסה זה כולל תיקון באג אחד שהתגלה בכפתור תצוגה מקדימה של ערכת העיצוב. כמו כן כוללת גירסה 5.9.2 של וורדפרס שלושה עדכוני אבטחה. היות ומדובר בגירסה הכוללת עדכוני אבטחה, מומלץ להתקין את הגירסה החדשה מיידית, כאשר אתרי וורדפרס התומכים בעדכוני רקע אוטומטיים כבר […]
וורדפרס – בחירת פלאגין אבטחה מתאים 03/16/22
בחירת פלאגין האבטחה המושלם לאתר וורדפרס היא חשובה, אבל גם חיוני למצוא את הפלאגין המתאים לצרכים הספציפיים של האתר. קיימים המון תוספי אבטחה לוורדפרס ומומלץ לדעת כיצד לצמצם את האפשרויות ומה לחפש בתוסף אבטחה אמין כדי שניתן יהיה להתקין אותו בבטחה באתר. חלק מהבעיות השכיחות ביותר עם תוספים המנוהלים בצורה גרועה כוללות צריכה גבוהה של […]
וורדפרס – המלצות לנגישות האתר 03/9/22
בימינו, מקבלת נגישות אתרי וורדפרס עדיפות גבוהה. עם זאת, עיצוב אתר נגיש נתפס לעתים קרובות כתהליך מאיים ומסובך, אולם אין זה חייב להיות כך. אפילו נקיטת צעדים מצטברים לשילוב נגישות באסטרטגיית האתר היא צעד ראשון חזק בכיוון הנכון. בשלב הראשון יש להכיר את תקנות הנגישות הרלוונטיות. כאשר שוקלים כיצד לשפר את הנגישות של אתר וורדפרס, […]
וורדפרס – תיקון פרצות הפניה לאתרי ספאם 03/2/22
האקרים מנצלים באופן קבוע תוספי וורדפרס פגיעים כדי לסכן אתרי וורדפרס ולהפנות מבקרים לאתרי ספאם והונאה. זוהי מלחמה המתמשכת כבר שנים רבות. דומיינים מזוייפים מוחלפים ומתעדכנים באופן קבוע, אבל המטרה נשארת זהה: להערים על משתמשים תמימים ללחוץ על קישורים זדוניים כדי להפיץ תוכנות פרסום ולדחוף פרסומות מזויפות לשולחן העבודה של הקורבן. אתר SUCURI מדווחים כי […]
גניבת פרטי אשראי דרך גופנים ופביקון – פרצת אבטחה ברכיב WooCommerce 02/23/22
אתר SUCURI מדווח על חקירת פרצת אבטחה ברכיב החנות המקוונת WooCommerce לאתרי וורדפרס, אשר החלה בדיווח על אזהרת אנטי-וירוס המופיעה רק בדף התשלום, כמובן בזמן הגרוע ביותר האפשרי – חגי דצמבר. מה שנראה תחילה כמקרה שגרתי של גניבת פרטי כרטיסי אשראי, התברר כנוזקה הרבה יותר מתוחכמת אשר מינפה גופנים, את ה-favicon וקבצים נוספים בשימוש פחות […]
וורדפרס – עדכון גירסה 5.9.1 02/23/22
וורדפרס מודיעים על שחרור גירסה 5.9.1 של וורדפרס. עדכון גירסה זה כולל 33 תיקוני באגים בליבת וורדפרס ו- 52 תיקוני באגים בעורך הבלוקים. מומלץ לכל בעלי אתר וורדפרס לעדכן בהקדם האפשרי את גירסת האתר לגירסה העדכנית של וורדפרס 5.9.1. כמו כן מומלץ לגבות את האתר לפני ביצוע עדכון הגירסה על מנת לוודא כי כל הפלאגינים […]
פרצת אבטחה בפלאגין וערכת עיצוב וורדפרס – AccessPress 01/31/22
אתר SUCURI מדווח כי חוקרי אבטחה ב-Automatic מצאו לאחרונה כי תוסף וורדפרס הפופולרי וערכת העיצוב AccessPress נפגעו והתוכנה שלהם הוחלפה בגרסאות הכוללות דלת אחורית על ידי מתקפת "שרשרת אספקה". נראה כי פרצת האבטחה הזו התרחשה בספטמבר 2021 ורק לאחרונה פורסמה לציבור. משתמשים שהשתמשו בתוכנה שהושגה ישירות מאתר AccessPress סיפקו ללא ידיעת התוקפים גישה לדלת אחורית, […]
וורדפרס – עדכון גירסה 5.9 01/27/22
וורדפרס מציגים את גירסה 5.9 בשם ג'וזפין – Joséphine לכבודה של זמרת הג'אז הבינלאומית עטורת השבחים Joséphine Baker. כפעילה למען זכויות האזרח, ג'וספין בייקר האמינה שכל בני האדם יכולים לחיות בהרמוניה יחדיו, בדיוק כפי שכלי נגינה שונים בלהקת ג'אז משתלבים יחד כדי ליצור יצירה שלמה. מהדורת וורדפרס האחרונה והרב תכליתית הזו ניתנת להורדה מאתר וורדפרס או […]
וורדפרס – עדכון גירסה 5.8.3 01/24/22
ב- 6 בינואר שוחרר עדכון אבטחה חשוב עבור הליבה של וורדפרס. עדכון אבטחה זה מטפל בארבע נקודות תורפה נפרדות. למנהלי אתרי וורדפרס מומלץ לעדכן את האתרים שלהם באופן מיידי לגירסת וורדפרס 5.8.3. כל גרסאות וורדפרס בין מהדורות 3.7 ל-5.8 מושפעות מעדכון אבטחה זה הכולל טיפול בפרצת אבטחה שאפשרה הזרקת SQL, פרצת XSS והחדרת אובייקטים. למרבה […]
פריצת אבטחה חמורה בפלאגין All in One 12/23/21
SUCURI מדווחים כי חוקר אבטחה בחברת Automatic Marc Montpas גילה לאחרונה שתי פרצות אבטחה חמורות בתוך אחד מתוספי ה- SEO הפופולריים ביותר שבהם משתמשים בעלי אתרי וורדפרס: All in One SEO. התוסף נמצא בשימוש של משלושה מיליון אתרי וורדפרס ועלול נזקים כבדים למשתמשי וורדפרס שלא יעדכנו את הפלאגין לגירסתו המתוקנת. All in One SEO הוא […]
פריצות פארמה לאתרי וורדפרס 12/21/21
בחברת Sucuri ביצעו מחקר ולפיו עולה כי כרבע מכל הודעות הספאם הנשלחות מאתרי וורדפרס מיוחסות למודעות פרמצבטיות. פריצות פארמה אלו פועלות מעבר לתיבת הדואר הנכנס על ידי הפניית תנועה לאתרי ספאם, הוספת מילות מפתח ותת-דומיינים מזויפים לתוצאות החיפוש. מדוע ואיך הסתבך עולם הרפואה בהודעות דואר זבל והפניות ספאם? התשובה היא – כסף: בארה"ב האמריקאים משלמים […]
ניסיון גניבת פרטי כרטיס אשראי באתר וורדפרס 11/28/21
אתר SUCURI מדווחים על תופעה בה דף תשלום מזויף מופיע באתר וורדפרס כאשר מנסים לגשת לדף "החשבון שלי" מוצגת בדפדפן הנחיה לא מוכרת המבקשת פרטי חיוב בכרטיס אשראי. הטופס המבקש מהמשתמש להזין פרטי כרטיס אשראי הוצב בבירור במהלך פריצה לאתר. חשוב לציין כי מדובר באתר וורדפרס שבכלל אינו מקבל תשלומים מקוונים! מקור הנוזקה התגלה באמצעות […]
הצצה לגירסת וורדפרס 5.9 11/24/21
וורדפרס 5.9 צפויה להיות מהדורה פורצת דרך. מהדורה זו תציג את הדור הבא של ערכות העיצוב הכוללת את Twenty Twenty-Two, בנוסף ללמעלה מ- 30 בלוקים של ערכות עיצוב שנועדו לעזור בבניית כל החלקים הדרושים לכל אתר וורדפרס. השקת מהדורה 5.9 צפויה ל- 25 בינואר. כלי עיצוב חדשים במהדורה 5.9 יאפשרו לבעלי אתר וורדפרס ליצור בדיוק […]
וורדפרס – עדכון גירסה 5.8.2 11/24/21
וורדפרס מודיעים על שחרור גירסה 5.8.2. גירסת וורדפרס זו כוללת 2 תיקונים באגים שהתגלו במערכת ועדכון אבטחה אחד. היות ומדובר בעדכון גירסה הכולל עדכון אבטחה, מומלץ לכל בעלי אתר וורדפרס לעדכן את גירסת האתר בהקדם האפשרי. יש לציין כי עדכון גירסת וורדפרס 5.8.2 הינו עדכון קטן יחסית הנוגע בתחזוקה כללית של האתר ואבטחתו. הגירסה המורחבת […]
וורדפרס – שימוש בתעודת SSL 10/24/21
קיימת תפיסה שגויה שאם מוסיפים לאתר וורדפרס SSL (Secure Sockets Layer), הדבר יגן על האתר מפני פשעי סייבר. SSL מגן רק על נתוני המבקר המשתמש באתר. מלבד מתן הגנה על נתוני המבקרים באתר, SSL אינו הופך את האתר למאובטח. כדי להבין מדוע, נדון כעת ב- SSL וכיצד הוא משפיע על אבטחת אתרי וורדפרס. SSL ומקורבו […]
וורדפרס – התאמה אישית של סרגל הכלים בפאנל הניהול 09/30/21
סרגל הכלים של וורדפרס הינו בעל מראה סטנדרטי וכולל מכלול פונקציות שבדרך כלל שימושיות מאוד, אז למה להתאים אותו? ובכן, לפעמים הפריסה הסטנדרטית אינה מתאימה לצרכים של כל משתמש או מפתח וורדפרס, כמו למשל: הוספת קישורים למקטעי לוח המחוונים הנמצאים בשימוש תדיר; הוספת קיצורי דרך לניהול חלקים באתר שאינם נמצאים בסרגל הכלים כברירת מחדל; קורה […]
פרצת אבטחה בוורדפרס מאפשרת הפנייה לאתרי ספאם 09/26/21
לאחרונה גילו אנליסטים של SUCURI נוזקה הגורמת לסדרה של הזרקות זדוניות באתרי וורדפרס. הנוזקה שהתגלתה אופיינית לזיהומי ניתוב אשר מפנים מבקרים באתר וורדפרס לקבצים זדוניים המתארחים באתרים נגועים של צד שלישי. נמצא כי הנוזקה מאחסנת את עצמה כתוכן מקודד בבסיס הנתונים ונקראת באמצעות פונקציות אקראיות המפוזרות בקבצי תוספים, באמצעות פונקציית וורדפרס נפוצה מאוד "get_option". התופעה […]
וורדפרס – עדכון גירסה 5.8.1 09/26/21
אתר וורדפרס העולמי מודיע על שחרור עדכון גירסה למהדורת וורדפרס – גירסה 5.8.1. גירסה זו של אבטחה ותחזוקה כוללת 60 תיקוני באגים בנוסף ל- 3 תיקוני אבטחה. מכיוון שמדובר בעדכוני אבטחה, מומלץ לעדכן אתרי וורדפרס באופן מיידי. עדכוני האבטחה בגירסת וורדפרס 5.8.1 כוללים: תיקון פרצת אבטחה של חשיפת נתונים בתוך REST API, תיקון פרצת אבטחה […]
וורדפרס – מדוע לא כדאי להשתמש בסליידר 08/29/21
סליידר תמונות מוצג בהמון אתרי וורדפרס אולם הערך המוסף שלהם (שיעורי המרה) הוא נמוך ואף עלול להזיק לדירוג הדף בו הוא מוצג. כדי שסליידר תמונות יעבוד באתר וורדפרס יש צורך בקוד נוסף: סגנונות CSS, תוספת JavaScript ולרוב, הדבר מוביל ל: משקל גבוה של העמוד, זמן זב לטעינת הדף, מספר בקשות HTTP גבוה יותר. יש לציין […]
וורדפרס – אופטימיזציה לגלריות וידאו 08/8/21
אחד ההיבטים שנוטים להתעלם מהם באתרי וורדפרס, הינו אופטימיזציה של גלריות וידאו לצורך SEO וקידום האתר. לא רק שצריך ליצור חוויית משתמש משכנעת ולעודד את קהל היעד לצפות בכל התוכן המוצג, יש לבצע גם אופטימיזציה כך שגוגל ימצא את התוכן, יאנדקס אותו ואז יפנה משתמשים לדף הרלוונטי של האתר בתוצאות החיפוש. חלק גדול מגלריות הווידיאו, […]
וורדפרס – שיפור הזמן לאינטראקציה 08/5/21
כדי לוודא שאתר וורדפרס מספק חוויית משתמש טובה, יש לטפל בכמה מדדים ו- TTI הוא אחד מהם. כמדד ממוקד משתמש, מחזיק מדד Time to Interactive ב- 10% מציון הביצועים העולמי המחושב על ידי Lighthouse. זה אולי לא המדד המשפיע ביותר על הציון הסופי, אך התסכול שחווה המשתמש מ- TTI נמוך, עלול להוביל אותו ליציאה מהדף […]
וורדפרס – הקשחת אבטחה 07/29/21
תצורות אבטחה בסיסיות של וורדפרס נוטות לא להיות מאובטחות במיוחד. קיים שפע של דרכים שונות שבעלי אתרי וורדפרס יכולים לנעול את האתר ובמאמר זה נסקור מנגנוני הקשחת אבטחה שבעלי אתרי וורדפרס יכולים להשתמש בהם בכדי לשפר את האבטחה שלהם. נעילת wp-admin – נתחיל מדף הכניסה הבסיסי של פאנל ניהול וורדפרס: דף הכניסה לניהול וורדפרס הוא […]
וורדפרס – עדכון גירסה 5.8 07/22/21
וורדפרס מציגים את מהדורה 5.8 הנקראת Tatum – טאטום, על שמו של ארט טאטום – פסנתרן הג'אז האגדי: הטכניקה האדירה שלו והנכונות שלו לפרוץ גבולות עוררו השראה למוזיקאים ושינו מה שאנשים חשבו שאפשר לעשות. במאמר זה נציג את החידושים בגירסת 5.8 של וורדפרס. ניהול ויג'טים (Widgets) עם בלוקים: בגירסת וורדפרס 5.8 ניתן להוסיף בלוקים הן […]
וורדפרס – פרצת אבטחה בפלאגין העלאת תוספים 06/22/21
פרצת אבטחה בפאנל ניהול וורדפרס הינה בגדר פרצת אבטחה המסכנת את האתר כולו. פרצת אבטחה שהתגלתה על ידי SUCURI בפלאגין העלאת תוספים, הינו הוא דוגמה מושלמת לכך. אתר SUCURI מדווח על תופעה של פריצה לאתרי וורדפרס על ידי האקרים המנצלים לרעה את פונקציונליות העלאת התוספים בפאנל ניהול וורדפרס, במטרה להפנות את בעלי האתר ואת המבקרים […]
פיגמה – ספריית עיצובים לוורדפרס 05/30/21
ספריית העיצוב של וורדפרס, כשמה כן היא – ספרייה הכוללת נכסי עיצוב של וורדפרס ומאפשרת לכל אחד ליצור במהירות אבי טיפוס עיצוב עבור ממשק המשתמש של וורדפרס ב- FIGMA. כלים אלו שימושיים עבור מעצבים בעת יצירת ממשק משתמש חדש ולכל מי שמעוניין לתרום רעיונות, שיפורים או אפילו פתרונות לבאגים. פיגמה הינו כלי תכנון שיתופי שחברי […]
וורדפרס – עדכון גירסה 5.7.2 05/23/21
אתר wordpress.org מודיע כי גירסת וורדפרס 5.7.2 שוחררה לשימוש קהילת וורדפרס ברחבי העולם. גירסת וורדפרס זו כוללת עדכון אבטחה אחד אשר מתייחס ל- Object injection ב- PHPMailer. הזרקת אובייקטים ב- PHP מהווה פרצת אבטחה ברמת היישום ועלולה לאפשר לתוקף לבצע סוגים שונים של התקפות זדוניות כגון הזרקת קוד, הזרקת SQL והתקפות DDOS. למרבה המזל, פרצת […]
וורדפרס בנייד – בעיית אלמנטים קרובים מדי 05/2/21
בעיה נפוצה ב- Google Search Console בסריקת אתר וורדפרס עשויה להזהיר מפני "אלמנטים הניתנים ללחיצה קרובים מדי זה לזה", מה שאומר כנראה שהאתר בעייתי לניווט אצל משתמשים ניידים. יש לציין כי לבעיות שימוש במכשירים ניידים עלולה להיות השפעה משמעותית על התעבורה באתר. יותר ממחצית העולם ניגשים לאינטרנט מהמכשירים הניידים שלהם ולפיכך, חיוני לפתור את שגיאת […]
וורדפרס – WooCommerce REST API 04/25/21
אם הנכם משתמשים ברכיב המסחר המקוון של וורדפרס – WooCommerce, ייתכן שכבר שמעתם על REST API. תכונה זו יכולה לפתוח עולם חדש לגמרי של אפשרויות עבור אתר המסחר האלקטרוני של וורדפרס! בעזרת REST API וכמה פקודות פשוטות, קל להתחיל להשתמש בנתוני ה- WooCommerce בדרכים חדשות ומרתקות. במאמר זה נציג את השילוב בין רכיב WooCommerce באתר […]
פרצת אבטחה ברכיב WooCommerce 04/22/21
במהלך השנים האחרונות התמקדו האקרים שמטרתם להשיג פרטי כרטיסי אשראי, בעיקר בפלטפורמות ספציפיות למסחר אלקטרוני כמו מג'נטו, PrestaShop ו- OpenCart (בידיעה ש – 100% מאתרים אלו מכילים מידע אישי ואמצעי תשלום). עם זאת, לאור הפופולריות של וורדפרס והשכיחות שצברה בעולם המסחר המקוון, היה זה רק עניין של זמן עד שהפלטפורמה קיבלה מיקוד מצד האקרים וכיום, […]
וורדפרס – עדכון גירסה 5.7.1 04/22/21
גירסת וורדפרס 5.7.1 זמינה להורדה ושימוש קהילת וורדפרס. מהדורת אבטחה ותחזוקה זו כוללת 26 תיקוני באגים בנוסף לשני תיקוני אבטחה. מכיוון שמדובר בתיקוני אבטחה, מומלץ לעדכן את כל אתרי וורדפרס לגירסה הנוכחית 5.7.1 באופן מיידי.
עתידי – עריכה מלאה של וורדפרס עם עורך גוטנברג 03/24/21
עריכת אתר מלא FSE – Full Site Editing מייצגת שינוי עצום באופן בו משתמשי וורדפרס מתכננים ומפתחים אתרים, אולם כאשר שוחררה גירסת וורדפרס 5.6 נשלח, התכונה המיוחלת הזו לא נכללה בגירסה. למרבה המזל יש דרך לגשת לעורך האתר המלא בעזרת קצת עזרה מתוסף גוטנברג וערכת עיצוב וורדפרס ניסיונית, ניתן לגשת כבר היום למהדורת בטא של […]
וורדפרס – עדכון גירסה 5.7 03/16/21
הכירו את "אספרנסה", המהדורה הראשונה של וורדפרס לשנת 2021. "אספרנסה" נקראת לכבוד אספרנסה ספולדינג, ילדת פלא מוזיקלית מודרנית. דרכה כמוזיקאית מגוונת ומעוררת השראה. עם גרסה חדשה זו, וורדפרס מאפשרת למנהלי האתרים לעבוד בכמה מקומות שלא ניתן היה לבצע בהם שינויים והתאמות מבלי להיכנס לקוד או לשכור מתכנת וורדפרס: הפקדים הרלוונטיים ממוקמים בדיוק במקום בהם זקוקים […]
וורדפרס – חשיבות ציון PageSpeed של גוגל 02/22/21
במאמר זה נדון בחשיבות ציון גוגל PageSpeed Insights לאתר וורדפרס. בעבר הייתה טענה שלא צריך לדאוג לציון PageSpeed Insights של גוגל, כי הציון לבדו לא היה אינדיקטור למהירות טעינת דפי האתר. ואמנם, עדיין יכול להיות הבדל בין ציון PageSpeed של גוגל לזמן הטעינה בפועל של האתר, אך הדברים השתנו ויש לעמוד הסטנדרט החדש: החל מחודש […]
וורדפרס – עדכון גירסה 5.6.1-5.6.2 02/22/21
אתר וורדפרס העולמי מודיע כי גירסאות וורדפרס 5.6.1 ו- 5.6.2 זמינות כעת להורדה ושימוש לקהילות וורדפרס ברחבי העולם. גירסת וורדפרס 5.6.1 הינה עדכון תחזוקה הכולל 20 תיקוני באגים שהתגלו במערכת וכן 7 תיקונים בעורך הבלוקים של וורדפרס. גירסת וורדפרס 5.6.2 כוללת 5 תיקוני באגים שהתגלו בגירסה 5.6.1. מומלץ לכל בעלי אתרי וורדפרס לעדכן לגירסה העדכנית […]
השוואת ביצועים בין גוטנברג אלמנטור ודיבי 01/28/21
כשמדובר בתכונות ובגמישות העיצובית, אלמנטור, Divi וגוטנברג מאפשרים למעצבי ובוני אתרי וורדפרס ליצור אתרים מדהימים מבלי לכתוב שורת קוד אחת. עם זאת, במקום לשקול את היתרונות העיצוביים שלהם, מומלץ להשוות ולבדוק איזה מבין פלטפורמות בניית אתרי וורדפרס יוצרת אתר וורדפרס שנטען במהירות. אחרי הכל, אתר בעל מראה נהדר הוא רק חצי מהמערכה מכיוון שהוא צריך […]
וורדפרס – עדכון גירסה 5.6 12/28/20
וורדפרס מציגה את "סימון" – גירסת וורדפרס 5.6, המהדורה האחרונה והגדולה ביותר של מערכת ניהול התוכן וורדפרס. גירסה זו נקראית על שם הזמרת האגדית נינה סימון. עדכון וורדפרס 5.6 מאפשר אינספור דרכים חדשות לשחרר רעיונות עיצוביים ולעורר אותם לחיים באתר האינטרנט. ערכת עיצוב חדשה בשם "עשרים ואחת" יכולה לתמוך במספר גדול יותר של בלוקים ולשמש […]
השפעת PHP 8 על וורדפרס 11/17/20
וורדפרס פועל על PHP. זוהי הליבה לכל מה שהפלטפורמה עושה, החל מהפונקציות הבסיסיות שלה וכלה בתוספות כמו ערכות עיצוב ופלאגינים. יש לציין כי מבין כל השפות בהן משתמשת פלטפורמת וורדפרס, PHP היא ללא ספק החשובה ביותר. כתוצאה מכך, עדכונים גדולים של PHP הם ללא ספק עניין מהותי המשפיע על האצת האתר ועד הוספת מאפיינים ופונקציות […]
וורדפרס – עדכון גירסה 5.5.2 11/17/20
בתאריך 29/10/20 הודיעו וורדפרס כי שחרורו לשימוש קהילת וורדפרס ברחבי העולם עדכון גירסה. גירסה 5.5.2 של וורדפרס כוללת 14 תיקוני באגים שהתגלו במערכת וכן 10 תיקונים למערכת אבטחת האתר. מבין התיקונים למערכת אבטחת וורדפרס ניתן לציין: תיקון שנועד לנטרול הטמעת ספאם באתרי וורדפרס מושבתים הממוקמים ברשת מרובת אתרים פעילים, תיקון סיכון לפרצת XSS במישתנים גלובליים […]
וורדפרס – הטמעת וידאו ותכנים מרשתות חברתיות 10/15/20
אחד הכוחות המניעים העיקריים מאחורי ההצלחה בשיווק דיגיטלי הוא מעורבות הלקוחות. עם זאת, יצירת תוכן מעניין יכולה להיות מאתגרת, כאשר הטמעת סרטונים ותכנים מרשתות חברתיות באתר וורדפרס מספקים אפשרויות נוספות להגיע לקהל היעד הרצוי. אין ספק כי הדבר המושך ביותר את תשומת ליבם של צרכנים הינו וידאו ותכנים מרשתות חברתיות. מלבד מעורבות מעוררת עבור קהל […]
אחסון עצמי של Google Fonts 09/20/20
Google Fonts – גופנים של גוגל הם אחד המשאבים הנפוצים ביותר של צד שלישי באתרי וורדפרס רבים. עם למעלה מ- 999 משפחות גופנים חינמיות וייחודיות לבחירה, נמצא כי משתמשי האינטרנט צפו במשותף בגופני גוגל למעלה מ- 40 טריליון פעמים (נכון לחודש יולי 2020). גופנים מאוחסנים חיצונית כמו גופנים של גוגל הם גם אחד המשאבים הכבדים […]
נוזקה חדשה משביתה תוספי אבטחה של וורדפרס 09/15/20
מערכת ניטור הינה כלי מצוין לשיפור אבטחת האתר, אולם מה קורה כאשר האקר משבית בקלות את מערכת הניטור? אתר sucuri מדווח על נוזקה חדשה אשר משביתה פלאגינים של וורדפרס שנועדו לאבטח את האתר. באתר sucuri דיווחו בעבר על נוזקות אשר משבשות הקשחות אבטחה באתרי וורדפרס, אולם יחד עם זאת, רוב אמצעי הקשחת האבטחה עוקבים אחר […]
כיצד לערוך תחרות באתר וורדפרס 09/13/20
גם לחברות מבוססות וגם לעסקים בתחילת דרכם קיימים אתגרים אשר כל עסק צריך להתמודד איתם, כמו למשל הגדלת המודעות למותג ויצירת לידים חדשים. יעדים אלו הינם חלק מבנייה וביסוס המוניטין העסקי ויצירת רווחים לטווח ארוך. מציאת השיטות הנכונות להשגת יעדים אלו יכולה להיות מאתגרת אך עם זאת, אירוח תחרויות דרך האתר הוא אפשרות אחת שיכולה לעודד […]
פרצת אבטחה בפלאגין File Manager של וורדפרס 09/8/20
אתר Sucuri מדווח כי עודכן פלאגין File Manager לאחר שזוהתה פרצת אבטחה קריטית אשר איפשרה לכל מבקר באתר לקבל גישה מלאה. פלאגין מנהל הקבצים מאפשר לערוך, למחוק, להעלות, להוריד, לכווץ, להעתיק ולהדביק קבצים ותיקיות ישירות מפאנל ניהול וורדפרס ללא צורך בחשבון FTP. משתמשי WAF מעולם לא היו פגיעים לפרצת אבטחה זו וכן מדווחים Sucuri כי […]
וורדפרס – עדכון גירסה 5.5.1 09/8/20
אתר קהילת וורדפרס מודיע על שחרור גירסת וורדפרס 5.5.1. גירסת וורדפרס זו כוללת 34 תיקוני באגים שנמצאו בגירסה הקודמת, 5 שיפורי מערכת וכן, חמישה תיקוני באגים בעורך הבלוקים. מומלץ לכל משתמשי וורדפרס לעדכן לגירסת וורדפרס העדכנית 5.5.1. הגירסה הבאה תהיה וורדפרס 5.6
וורדפרס – עדכון גירסה 5.5 08/14/20
אתר קהילת וורדפרס מודיע על שחרור גירסת וורדפרס 5.5. גירסה זו נקראת Eckstine – על שמו של בילי אקסטין זמר הג'ז האמריקאי. בגירסת וורדפרס 5.5 ניתן דגש על מספר נושאים: מהירות – פוסטים ודפים נטענים מהר יותר בזכות Lazy Load של תמונות: תמונות בדפים ופוסטים מספקות מידע משמעותי נוסף לתוכן הטקסטואלי אולם הן עלולות להאט […]
וורדפרס – קודי קיצור 07/30/20
קודי קיצור של וורדפרס – Shortcodes יעילים במיוחד להתאמה אישית של אתר וורדפרס. לפני עורך הבלוקים נהגו מפתחי וורדפרס נהגו לכלול אלמנטים מורכבים של פריסה באמצעות קודי קיצור של פריסה מורכבים. עם זאת, גם בעידן הנוכחי של עורך גוטנברג, עדיין יש מקום לשימוש בקודי קיצור כאשר לדוגמה מפתח וורדפרס מתחיל יתקשה לעבוד עם עורך הבלוקים […]
וורדפרס – פלאגין SiteSpeed מזויף 07/23/20
אתר sucuri מדווח על גילוי פלאגין וורדפרס מזויף בשם SiteSpeed אשר מאפשר להאקרים ליצור דלתות אחוריות באתרי וורדפרס. במהלך תחקיר שנערך לאחרונה על ידי אנשי sucuri, התגלה פלאגין מזויף זה אשר עלול להיראות לכל עין כתוסף וורדפרס לגיטימי. הפלאגין משמש האקרים על מנת להציג מודעות ופרסומות באתר וורדפרס ועל מנת למנוע מאיתור הקובץ הזדוני בין קבצי […]
עורך גוטנברג של וורדפרס – גירסה 8.2 06/28/20
עורך הטקסט של וורדפרס – גוטנברג בגירסה 8.1 שוחרר ב -13 במאי 2020 ואחריו שוחררה במהירות גירסת גוטנברג 8.2 ב- 27 במאי 2020. גירסה 8.1 של עורך גוטנברג הוסיפה תכונות חדשות המקלות על שילוב דפוסים חדשים עם דפוסים קיימים. גירסה זו הוסיפה גם כפתור להעתקת בלוק נבחר, דבר אשר עשוי לעזור מאד למשתמשים במסכי מגע […]
וורדפרס – עדכון גירסה 5.4.2 06/23/20
גירסת וורדפרס 5.4.2 זמינה כעת להורדה ושימוש קהילת וורדפרס ברחבי העולם. גירסת אבטחה ותחזוקה זו כוללת גם 23 תיקונים ושיפורים. בנוסף, עדכון זה של וורדפרס מוסיף מספר תיקוני אבטחה ותיקוני באגים המשפיעים על גרסאות וורדפרס 5.4.1 ומעלה. מומלץ לכל בעלי אתר וורדפרס לעדכן לגירסה העדכנית 5.4.2. גרסאות קודמות של וורדפרס 5.4 ומעלה מושפעות מהבאגים הבאים […]
רכיב וורדפרס חדש בהוקרה לג'ורג' פלויד 06/15/20
לאור מותם של ג'ורג 'פלויד, ברונה טיילור ואחמד ארברי, לקח על עצמו מפתח וורדפרס בשם פיל ג'ונסטון, להשמיע זעקה מקוונת נגד אי צדק על רקע גזעי באתרי וורדפרס. ג'ונסטון יצר תוסף בשם The Show Must Pause, שיחליף את העמוד הראשון של אתר וורדפרס בתמונה זו: ג'ונסטון מספר כי כשראה את הוידאו בו ג'ורג 'פלויד נחנק […]
וורדפרס נטול ראש 05/31/20
מערכת ניהול תוכן (CMS) כוללת בדרך כלל שני חלקים: החלק הקדמי והחלק האחורי – פאנל הניהול – בוורדפרס, זהו המקום בו יוצרים ומפרסמים פוסטים ודפים באתר, יחד עם ניהול היבטים שונים באתר, כגון הגדרות, תוספים, עיצוב וניהול משתמשים אחרים. החלק הקדמי הוא מה שאנשים רואים כאשר הם מבקרים באתר – בוורדפרס הוא משנה את המראה […]
השפעת סקריפטים צד שלישי על אתר וורדפרס 05/25/20
סקריפטים של צד שלישי מוסיפים מגוון רחב של תכונות שימושיות לאתר וורדפרס, מה שהופך אותו לאינטראקטיבי יותר ודינאמי יותר. תכונות כגון ניתוחים, מודעות, לחצני שיתוף במדיה חברתית, הטמעות וידאו – הכל אפשרי בזכות סקריפטים של צד שלישי. חלק מהתכונות הללו יכולות להיות חיוניות לפונקציונליות אתר וורדפרס או להגדלת יחסי ההמרה של האתר. עם זאת, סקריפטים של […]
גניבת מידע מרכיב WooCommerce של וורדפרס 05/20/20
במהלך חקירה שנערכה לאחרונה על ידי Sucuri, התגלתה נוזקה המאפשרת להאקרים לזהות אתרי וורדפרס המשתמשים באופן פעיל ב- WooCommerce בסביבת אחסון אתרים שזוהתה כבעלת בעיות אבטחה. WooCommerce הינו כידוע, תוסף וורדפרס רב עוצמה אשר נועד להקמה ותפעול שוטף של חנות מסחר אלקטרוני. הפופולריות של WooCommerce אפשרה לו ליצור לעצמו נתח שוק גדול במהירות ולהפוך לאחת […]
וורדפרס – עדכון גירסה 5.4.1 04/30/20
גירסת וורדפרס 5.4.1 זמינה להורדה ושימוש קהילת וורדפרס. מהדורת אבטחה ותחזוקה זו כוללת 17 תיקוני באגים בנוסף ל -7 תיקוני אבטחה. מכיוון שמדובר במהדורת אבטחה, מומלץ לעדכן מיידית כל אתר וורדפרס לגירסה זו. וורדפרס 5.4.1 הינה שחרור אבטחה ותחזוקה קצר מחזור. המהדורה הגדולה הבאה תהיה גרסה 5.5. עדכוני האבטחה כוללים: תיקון בעיה בה אסימוני איפוס […]
גניבת פרטי אשראי מרכיב WooCommerce באתרי וורדפרס 04/28/20
אתר Sucuri מדווח על הפרת אבטחה חדשה יחסית באתרי וורדפרס העושים שימוש במערכת WooCommerce למסחר מקוון: Credit Card Swiper Injection – הזרקת סוויפר בכרטיס אשראי. סוג זה של תקיפה אופייני יותר לפלטפורמות מסחר אלקטרוני כמו מג'נטו ופרסטה שופ, אולם ניכר כי הפופולריות של רכיב WooCommerce באתרי וורדפרס יצרה זירת לחימה חדשה עבור האקרים אשר מנסים […]
OneTone – פרצת אבטחה בערכת עיצוב וורדפרס 04/22/20
אתר Sucuri מדווח על פרצת אבטחה בערכת עיצוב וורדפרס שנקראת OneTone. הפיתוח והתמיכה בערכת עיצוב זו הופסק, אולם במידה וקיימים אתרי וורדפרס אשר עדיין עושים שימוש בערכת עיצוב זו, מומלץ להחליפה או לפעול מיידית לתיקון פרצת האבטחה. פרצת אבטחה XSS התגלתה בערכת העיצוב OneTone אשר גורמת באמצעות הזרקת JavaScript להפניית גולשים באתר המשתמש בערכה זו, […]
דרכים למניעת השבתת אתר וורדפרס 04/19/20
חלק מבעלי אתרי וורדפרס חוששים מהשבתת האתר, בעוד אחרים מתעלמים מהאפשרות ומקווים לטוב… לרוע המזל, האחרונים עלולים למצוא את עצמם במצב קשה במידה ואתר הוורדפרס אכן נופל. קיימים צעדים רבים בהם ניתן לנקוט באופן פרואקטיבי על מנת למנוע מצבים בהם אתר הוורדפרס מושבת ובמקרה הגרוע ביותר – להעלות אותו במהירות מהגיבוי האחרון שלו. השבתה של […]
וורדפרס – עדכון גירסה 5.4 04/16/20
גירסה 5.4 של וורדפרס נקראת Adderley לכבודו של Nat Adderley – חצוצרן ג'אז אמריקאי שחי בין השנים 1931 – 2000. גירסת וורדפרס זו זמינה כעת להורדה ושימוש קהילת וורדפרס ברחבי העולם. מומלץ לכל בעלי אתר וורדפרס לעדכן את האתר לגירסתו העדכנית 5.4. כל מהדורה משמעותית מוסיפה יותר לעורך הבלוקים של וורדפרס: דרכים נוספות לגרום לפוסטים ודפים לעורר […]
הגדלת מכירות WooCommerce באתר וורדפרס 03/22/20
המסחר האלקטרוני פותח אפשרויות עסקיות ליזמים ומאפשר לרבים להיות בעלי עסקים. עם זאת, די קל להניח למכירות לקפוא בשוק המקוון הרווי ואף לחוות ירידות במכירות. בעלי אתרי וורדפרס המפעילים חנות מסחר מקוונת על בסיס WooCommerce זוכים לשפע של כלים זמינים המסייעים להגדיל את המכירות ולהרחיב את מעגל הלקוחות. מסחר אלקטרוני פופולרי מאוד בקרב צרכנים מכל […]
מתקפות Brute Force על בסיס הנתונים של וורדפרס 03/15/20
מתקפת Brute Force על אתר אינטרנט הינה סוג של מתקפת סייבר המהווה ניסיונות להשגת שם משתמש וסיסמא המתאימים לכניסה מורשית לניהול תכני האתר. האקרים המשתמשים במתקפות Brute Force מאפשרים למחשב מרוחק לבצע עבורם את העבודה – ניסיונות של שילובים שונים של שמות משתמשים וסיסמאות, עד שנמצא השילוב המתאים לכניסה לניהול האתר. ידוע כי פרטי הכניסה […]
זיהוי והסרת ספאם SEO באתר וורדפרס 02/23/20
מכיוון שאתרי וורדפרס נפוצים כל כך, יחד עם נקודות התורפה של אתרי וורדפרס, הם לעתים קרובות יעד למתקפות והונאות. כאשר אתר וורדפרס נפרץ, להאקר ניתנת למעשה יד חופשית לשלוט באתר כדי לקדם כל מספר וסוג של יעדים זדוניים. במושג ספאם SEO, הכוונה היא ליכולת של האקרים להזריק לאתר וורדפרס מילות מפתח במטרה למשוך תנועה לאתרים […]
טיפול ב- CSS קריטי באתר וורדפרס 02/19/20
CSS משמש לעיצוב המרכיבים השונים באתר וורדפרס. סקריפטים של CSS נטענים מקובץ CSS שהוא חיצוני לקבצי ה- PHP של האתר – גיליון סגנונות CSS. המונח CSS קריטי מתייחס לתהליך של לקיחת הסקריפטים המינימליים של CSS המינימלי הדרושים / הכרחיים כדי להציג את החלק הראשון של דף אתר וורדפרס ואז, לעבד אותו על מנת שיוכל להיטען […]
וורדפרס – התאמה אישית של פאנל הניהול 01/22/20
כשאתה בונים אתר וורדפרס עבור לקוח, חשוב לזכור כי חווית השימוש שלו אינה מתחילה ומסתיימת בחלק הקדמי בלבד, אלא כוללת גם שימוש בפאנל ניהול אתר וורדפרס אשר כולל לוח מחוונים. לוח מחוונים צפוף ועמוס עלול להיות מבלבל עבור מנהל אתר, מה גם שרוב הסיכויים שמנהל האתר – הלקוח, אינו זקוק לכל הפונקציות הכלולות בלוח המחוונים […]
וורדפרס – עדכון גירסה 5.3.1-2 12/23/19
אתר וורדפרס העולמי מודיע כי גירסת וורדפרס 5.3.1 זמינה כעת להורדה ושימוש קהילת ג'ומלה ברחבי העולם. עדכון גירסה זה כולל שיפורי אבטחה ותחזוקה וכן, 46 תיקוני באגים שהתגלו במערכת. מבין עדכוני האבטחה של וורדפרס בגירסה 5.3.1 ניתן לציין תיקון פרצת אבטחה בה יכולה היה משתמש ללא הרשאות מתאימות להגדיר פוסט כ"דביק" באמצעות REST API וכן, […]
וורדפרס – פלאגינים מומלצים לאתרי צילום 12/19/19
צלמים נתקלים לא אחת בקושי להשיג לקוחות חדשים ולנהל נכון את הלקוחות הקיימים, בעיקר בתקופות "יובש" כשלא מקבלים מספיק הזמנות עבודה או שאחרים מנסים להשתמש בתמונות שלהם ללא רשות. יצירת אתר וורדפרס לעבודות הצילום עשויה להיות דרך טובה להציג את היכולות ולמכור את שירותי הצילום. בזכות וורדפרס, אין חשש לבנות אתר ולתחזק אותו מכיוון שוורדפרס […]
עורך טקסט קירק בוורדפרס 5.3 11/14/19
וורדפרס יוצאים בהודעה אודות הצגת חוויית המשתמש המעודנת ביותר עם עורך הבלוקים המשופר בגירסת וורדפרס 5.3. עורך הטקסט המשופר נקרא "קירק" לכבוד נגן הג'אז רסאן רולנד קירק. גירסת וורדפרס 5.3 מרחיבה ומעדנת את עורך הבלוקים באמצעות אינטראקציות אינטואיטיביות יותר ונגישות משופרת. תכונות חדשות בעורך הטקסט מגדילות את חופש העיצוב, מספקות אפשרויות פריסה נוספות וכן וריאציות […]
Framework ג'נסיס לאתרי וורדפרס 10/22/19
ג'נסיס הינה Framework נפוץ לבניית אתרי וורדפרס. ג'נסיס מציעה תכונות רבות המקלות על הקמת אתר וורדפרס בדיוק על פי הדרישות והצרכים של הלקוח. שינויים ועדכונים הינם במרחק של כמה קליקים. ג'נסיס מייצרת קוד נקי וזמני הטעינה של דפי האתר הם מהירים מאד. כעת, ג'נסיס בגירסה 3.1 שוחררה למשתמשים ואיתה מגיעים גם עדכונים ותכונות שימושיות לשיפור […]
וורדפרס – עדכון גירסה 5.2.4 10/15/19
אתר וורדפרס העולמי מעדכן כי גירסת וורדפרס 5.2.4 זמינה כעת להורדה. עדכון גירסה זה הינו עדכון אבטחה אשר מטפל ב- 6 בעיות אבטחה אשר התגלו באתרי וורדפרס. וורדפרס בגירסה 5.2.4 הינה גירסה קצת מועד והעדכון הגדול הבא של וורדפרס יהיה לגירסה 5.3. בעיות האבטחה שהתגלו וטופלו בגירסה 5.2.4: פרצת אבטחה אשר הייתה יכול לגרום ל- […]
סביבות פיתוח אתר וורדפרס 09/22/19
סביבת פיתוח אינה דומה לכל כלי אחר בו משתמשים בעת פיתוח אתר וורדפרס והסיבה לכך היא, שפתרונות שונים מבצעים עבודות שונות כך שלא כמו עורך הטקסט המועדף על כל אחד, סביר להניח שמפתחי אתרי וורדפרס צריכים להכיר מספר סביבות פיתוח. לדוגמה, לפיתוח מקומי קיימות השלכות שונות על זרימת העבודה, בשונה משימוש ב"ארגז חול" מקוון. יתר […]
מודול Google PageSpeed לאתרי וורדפרס 09/15/19
רוב העוסקים בתחום בניית אתרי וורדפרס, תפעול שוטף של אתרי וורדפרס ו- SEO לאתרי וורדפרס משתמשים בתובנות PageSpeed של Google – זהו כלי בדיקת הביצועים של גוגל שמספק מגוון מדדים וטיפים לשיפור ביצועי האתר. עם זאת, קיימות ל- PageSpeed של גוגל יותר מתובנות בלבד. מודול Google PageSpeed, עשוי לעזור להאיץ אתר וורדפרס ובמאמר זה נציג […]
ערכות עיצוב וורדפרס – חינם או בתשלום 09/9/19
העיסוק של בוני אתרים עם וורדפרס מעורב פעמים רבות בהיכרות עם קהילת קוד פתוח תוססת, שאחד הדברים הטובים בה הוא האפשרות להשיג גישה למאות משאבים מעולים להתאמה אישית של אתרי וורדפרס. אתר ערכות העיצוב הרשמי של וורדפרס כולל מעל 4000 ערכות עיצוב מרהיבות למגוון גדול של אתרי וורדפרס ברישיון GPL. יחד עם זאת, קיימות כ- […]
וורדפרס – עדכון גירסה 5.2.3 09/9/19
גירסה 5.2.3 של וורדפרס זמינה להורדה ושימוש קהילת וורדפרס ברחבי העולם. עדכון גירסה זה כולל תיקוני אבטחה, שיפורי מערכת, תחזוקה ותיקון 29 באגים שהתגלו במערכת. חלק מעדכוני האבטחה בגירסה זו של וורדפרס מתייחסים לגילוי פגיעות XSS – cross-site scripting בתצוגה מקדימה של פוסטים אשר נכתבו על ידי תורמים לאתר (contributors) ופגיעות נוספת שהתגלתה בתגובות גולשים. […]
טיפים לאופטימיזציה של רכיב WooCommerce 08/29/19
על פי ארכיון HTTP עולה כ- 50% מגודל הקובץ של דף אינטרנט ממוצע נובע מתמונות. עבור חנות WooCommerce של וורדפרס בעלת תמונות רבות של מוצרים, ניתן לשער כי האחוז אף גבוה יותר שכן תמונות הן חלק חשוב בכל חנות מסחר אלקטרוני על מנת לתת לקונים תמונות מפורטות של המוצר ולעזור להם לקבל החלטות רכישה. יחד […]
וורדפרס – פרצת אבטחה חדשה בפלאגינים 06/30/19
אתר Sucuri מדווח על פרצת אבטחה חדשה במספר פלאגינים של וורדפרס, אשר בעטייה יכולים האקרים להוסיף את מילת המפתח "1800ForBail" לכותרת (Title) של אתרי וורדפרס פגיעים. נכון לרגע זה מציג גוגל בתוצאות החיפוש שלו 158,000 תוצאות עבור חיפוש מילת המפתח שהוזרקה לאתרי וורדפרס. פרצת אבטחה זו נוצרה לאחר שהאקרים הצליחו לגשת דרך פלאגינים פגיעים של […]
נוזקה בפלאגין גיבוי בסיס נתונים וורדפרס 06/13/19
אתר Sucuri מדווח על גילוי נוזקה בפלאגין WP Database Backup. הפלאגין מסייע לבעלי אתרי וורדפרס ליצור גיבוי של בסיס הנתונים של האתר ולשחזר אותו בקלות. הפלאגין מאפשר אחסון של בסיס הנתונים ב- Dropbox, כונן גוגל, אמזון S3. על פי אתר Sucuri, הפלאגין מותקן במעל 70,000 אתרי וורדפרס, כאשר הנוזקה שהתגלתה בפלאגין מאפשרת להאקרים להשתלט על […]
שיתוף חברתי באתר וורדפרס 05/29/19
רוצים להוסיף לחצני שיתוף חברתי לאתר וורדפרס אך מודאגים מפגיעה בביצועי האתר? כשמדובר באופטימיזציה של ביצועים, לא כל לחצני השיתוף החברתי לאתרי וורדפרס שווים ביכולת שלהם לבצע את מה שהם נועדו לעשות ובה בעת לא לפגוע בביצועי האתר. wp-rocket ביצעו בדיקות על מספר פלאגינים לאתר וורדפרס על מנת למצוא את פלאגין השיתוף החברתי אשר אינו […]
פרצת אבטחה בפלאגין Ultimate Member של וורדפרס 05/15/19
פלאגין Ultimate Member לאתרי וורדפרס הינו תוסף חברות באתר אשר מיועד עבור משתמשים חדשים המבקשים להירשם לאתר ולהיות חברים בו. התוסף מאפשר להוסיף פרופילים אטרקטיביים והוא טוב ליצירת קהילות מקוונות ואתרי חברות. Sucuri מדווחים כי גירסת 2.0.45 של פלאגין זה מהווה פרצת אבטחה חמורה המאפשרת קריאה ומחיקה של קובץ wp-config.php ובעקבות זאת להרס אתר הוורדפרס. […]
וורדפרס – עדכון גירסה 5.2 05/8/19
גרסה 5.2 של וורדפרס, נקראת בשם "ג'אקו" לכבודו של בסיסט הג'אז המהפכני ג'אקו פסטוריוס. גירסת וורדפרס 5.2 זמינה כעת להורדה או עדכון דרך לוח הבקרה של פאנל ניהול וורדפרס. גירסה זו של וורדפרס כוללת את תכונות הבריאות שהוכנסו בגירסת וורדפרס 5.1, כאשר בגירסה הנוכחית נוספו שני עמודים חדשים המסייעים באיתור בעיות תצוה נפוצות. יש לציין […]
פרצת אבטחה בפלאגין תשלום בקופה ל – WooCommerce 05/5/19
פלאגין WooCommerce Checkout Manager לאתרי וורדפרס המפעילים את רכיב החנות המקוונת WooCommerce, מאפשר להתאים אישית ולנהל שדות בעמוד התשלום של החנות המקוונת. הפלאגין מאפשר לסדר מחדש, לשנות שמות, להסתיר שדות ולהוסיף שדות עבור תשלום, משלוח וסקציות נוספות של עמוד התשלום. אתר sucuri מדווח על מתקפת האקרים על הפלאגין, מתקפה אשר השפיעה על כ- 60,000 אתרי […]
הפחתת זמן איתור DNS לאתר וורדפרס 04/14/19
כאשר מפחיתים את משך הזמן הדרוש לאיתור DNS עבור אתר וורדפרס, הדבר מתבטא בשיפור משמעותי של זמן טעינת האתר – דבר אשר עשוי להגדיל את דירוג האתר במנוע החיפוש גוגל. כניסה לאתר וורדפרס בדפדפן כוללת עבודת DNS ברקע, על מנת לקשר בין כתובת ה- IP של האתר לשם הדומיין של האתר. תהליך זה נקרא איתור […]
פריצת אבטחה בפלאגין יצירת קשר 7DB של וורדפרס 04/14/19
אתר Sucuri מדווח על פרצת אבטחה חמורה בפלאגין וורדפרס Advanced Contact Form 7 DB. פרצת האבטחה שזוהתה מאפשרת הזרקת SQL, כאשר נכון לעכשיו הפלאגין מותקן במעל ל- 40,000 אתרי וורדפרס. פלאגין Advanced Contact Form 7 DB משמש להגשת תוכן לאתר וורדפרס על ידי שמירת המידע בבסיס הנתונים של האתר. משתמשים בעלי הרשאת מינימום של subscriber […]
מתקפות על פלאגינים סגורים של וורדפרס 04/14/19
צוות ניהול מאגר התוספים של וורדפרס יכול "לסגור" תוסף מסוים ולהגביל את ההורדה שלו במידה והוא מודע לבעיית אבטחה שמפתח התוסף אינו יכול לתקן או אינו יכול לתקן במהירות. עם זאת, האקרים מנטרים באופן פעיל את מאגר תוספי וורדפרס תוך שהם שמים לב במיוחד לפלאגינים סגורים על מנת ליצור התקפות על אותם פלאגינים ולנצל את […]
פרצת אבטחה בפלאגין Duplicate-Page של וורדפרס 04/7/19
אתר sucuri מדווח על פרצת אבטחה בפלאגין Duplicate-Page של וורדפרס – פלאגין המאפשר שכפול פוסטים ודפים באתר וורדפרס. פרצת האבטחה בפלאגין גורמת לסכנת הזרקת SQL. נכון להיום השפיעה פרצת אבטחה זו על למעלה מ- 800,000 אתרי וורדפרס ברחבי העולם. הסכנה בהזרקת SQL לאתר וורדפרס הינה באפשרות לגניבת מידע אודות משתמשי האתר (כולל פרטי גישה) ואף […]
פתרונות לאיטיות פאנל ניהול וורדפרס 03/25/19
זה אף פעם לא כיף להרגיש דשדוש בבוץ כשנכנסים לפאנל ניהול אתר וורדפרס במטרה לנהל את תכני האתר. הסיבות לאיטיות פאנל ניהול וורדפרס שונות ומגוונות ונעות בטווח שבין: שרת אחסון אתרים איטי, פלאגיני וורדפרס הדורשים משאבי שרת רבים כדי להיטען ולפעול, גירסת PHP ישנה של שרת אחסון וורדפרס, בסיס נתונים כבד, מערכות API המקושרות לאתר, […]
פרצת אבטחה בפלאגין Social Warfare של וורדפרס 03/25/19
אתר Sucuri מדווח כי התגלתה פרצת אבטחה בתוסף וורדפרס בשם Social Warfare. פרצת אבטחה זו מאפשרת מתקפות XSS (פרצת אבטחה המאפשרת Scripting בין אתרים) ועד כה נראה כי הפרצה השפיעה על למעלה מ- 70,000 אתרי וורדפרס! חברת פיתוח הפלאגין פרסמה עדכון גירסה – מומלץ מאד למשתמשי וורדפרס העושים שימוש בפלאגין זה לעדכן מיידית את הפלאגין […]
תיקון פרצת אבטחה בפלאגין WP Fastest Cache 03/20/19
אתר Sucuri מדווח כי מפתחי תוסף WP-Fast-Cache לאתרי וורדפרס פרסמו עדכון גרסה לפאגין אשר התגלה כחשוף לפרצת אבטחה חמורה לצד התקנת פלאגין WP-PostRatings. פלאגין WP-Fast-Cache יוצר קבצי HTML סטטיים מתוך הבלוג הדינאמי של אתר וורדפרס, על מנת לאפשר למשתמשים לצפות בתוכני האתר דרך דף HTML סטטי במקום להמתין ליצירת התכנים מתוך בסיס הנתונים והצגתם באמצעות […]