Image
By arjin Writer on Tag: WordPress, Security
WordPress

LiteSpeed Cache ปลั๊กอินยอดนิยมตัวหนึ่งของ WordPress สำหรับเพิ่มความเร็วในการโหลดหน้าเว็บไซต์ ที่มีการติดตั้งมากกว่า 5 ล้านครั้ง ออกอัปเดตเวอร์ชัน 6.4.1 ระบุว่าแก้ไขช่องโหว่ระดับร้ายแรงที่ได้รับรายงาน จึงแนะนำให้ผู้ดูแลที่ลงปลั๊กอินนี้ทำการอัปเดตเวอร์ชันโดยเร็วที่สุด เพราะอาจเกิดการโจมตีช่องโหว่นี้ในวงกว้างได้

ช่องโหว่ดังกล่าวคือ CVE-2024-28000 ที่อาศัยฟีเจอร์จำลองผู้ใช้งานของ LiteSpeed Cache ที่กำหนดค่าแฮชไว้ระดับอ่อน จึงทำให้ผู้โจมตีสามารถสุ่มแฮชผ่านช่องทางนี้ และสามารถสร้างบัญชีผู้ใช้งานระดับแอดมินได้

By mk Founder on Tag: WordPress, Artificial Intelligence, Automattic
WordPress

Automattic บริษัทแม่ของ WordPress.com เปิดตัวเครื่องมือ Write Brief with AI เป็นการนำ AI มาช่วยปรับสำนวนการเขียนบล็อกของเราให้สั้นกระชับมากขึ้น

รูปแบบการใช้งานคือใช้ AI ให้อ่านเนื้อหาที่เราเขียน แล้วให้คะแนน "ความอ่านง่าย" พร้อมแนะนำจุดที่ควรปรับปรุง เช่น การเลือกใช้คำที่ซับซ้อนเกินไป การแต่งประโยคที่ยาวเกินไป หรือการเลือกใช้คำที่ไม่มีความหมายชัดเจน แสดงถึงความไม่มั่นใจของผู้เขียน (เช่น may / could / might / possibly) เราสามารถเลือกประโยคที่ขีดเส้นใต้เพื่อให้ AI ช่วยแนะนำได้ว่าควรแก้อย่างไร

By mk Founder on Tag: WordPress, CMS
WordPress

WordPress ออกเวอร์ชัน 6.6 โค้ดเนม Dorsey ตั้งตามชื่อนักดนตรี Tommy Dorsey ของวง American Big Band

ของใหม่ในเวอร์ชันนี้มี 2 อย่างที่สำคัญ อย่างแรกคือระบบอัพเดตปลั๊กอินอัตโนมัติ ที่รองรับการ rollback เวอร์ชันเดิมให้หากอัพเดตแล้วพบปัญหา ช่วยอำนวยความสะดวกในการอัพเดตปลั๊กอินแบบสงบสุข

ของใหม่อย่างที่สองเป็นการรองรับชุดสีและฟอนต์หลายๆ แบบในธีมตัวเดียว ช่วยให้เว็บไซต์มีสไตล์สม่ำเสมอมากขึ้น (ภายใต้เว็บเดียวกัน)

ฟีเจอร์เล็กอื่นๆ ได้แก่ ปรับปรุงประสิทธิภาพหลายจุด เทมเพลตในหน้า editor โหลดเร็วขึ้นเฉลี่ย 35%, ปรับปรุงงานด้าน accessibility อีกหลายจุด

By arjin Writer on Tag: WordPress
WordPress

WordPress ออกอัปเดตย่อยเวอร์ชัน 6.5.2 ซึ่งเป็นการแก้ไขด้านความปลอดภัย ถัดจากเวอร์ชันหลัก 6.5 Regina ที่ออกมาเมื่อสัปดาห์ที่แล้ว โดยข้ามเลขรุ่น 6.5.1 เนื่องจากมีปัญหาแพ็คเกจ

ในอัปเดต WordPress 6.5.2 นี้ได้แก้ช่องโหว่ XSS ที่สามารถยิงสคริปต์เพื่อโจมตีเว็บไซต์ได้ WordPress จึงแนะนำให้ผู้ใช้งานอัปเดตโดยเร็วที่สุด

ทั้งนี้ WordPress มีกำหนดออกอัปเดตเวอร์ชันถัดไป 6.6 ในวันที่ 16 กรกฎาคม 2024

ที่มา: WordPress

By mk Founder on Tag: WordPress, CMS, Open Source
WordPress

WordPress ออกเวอร์ชัน 6.5 โค้ดเนม “Regina” มีของใหม่ดังนี้

  • Font Library ตัวจัดการคลังฟอนต์ในระบบเว็บไซต์ รองรับการติดตั้งฟอนต์ด้วยตัวเอง และการดึงฟอนต์จาก Google Fonts มาใช้งาน
  • ปรับปรุงการจัดการ revision ของเนื้อหาให้ละเอียดกว่าเดิม ลงลึกถึงระดับแยกเป็นรายบล็อค เพื่อให้เห็นการเปลี่ยนแปลงว่าแก้ไขอะไรไปบ้าง
  • จัดการภาพพื้นหลังในบล็อคได้ดีขึ้น รองรับการตั้งค่าสัดส่วน (aspect ratio) ของภาพ, เพิ่มชั้นสีวางทับภาพ (color overlay) และการใส่เงาใต้ภาพ
  • จัดการลิงก์ได้ดีขึ้น ปรับ UI ตอนแทรกลิงก์ใหม่ให้เรียบง่าย เพิ่มปุ่มสำหรับคัดลอกลิงก์ไปใช้งาน
  • ปรับปรุงประสิทธิภาพกว่า 110 จุด ตัว Editor โหลดได้เร็วขึ้นจากเดิม 2 เท่า

ที่มา - WordPress

By arjin Writer on Tag: Automattic, WordPress, Tumblr, Artificial Intelligence
Automattic

Automattic บริษัทแม่ของ WordPress.com และ Tumblr เปิดเผยว่าบริษัทกำลังเจรจาเพื่อขายคอนเทนต์บนแพลตฟอร์ม ให้กับบริษัทที่พัฒนา AI นำไปใช้เทรนข้อมูล ซึ่งในขณะเดียวกัน Automattic ก็ชี้แจงกระบวนการนี้ต่อผู้ใช้งานด้วยเช่นกัน

By mk Founder on Tag: WordPress, Social Network, Mastodon, Fediverse
WordPress

WordPress.com เปิดใช้งานฟีเจอร์ ActivityPub ตามปลั๊กอินที่เปิดตัวเวอร์ชัน 1.0 ไปก่อนหน้านี้ ทำให้เจ้าของเว็บไซต์ที่โฮสต์บน WordPress.com จำนวน 13.3 ล้านราย สามารถใช้โดเมนเว็บไซต์ตัวเองเป็นโปรไฟล์โซเชียลในระบบ fediverse (เช่น Mastodon) ได้ทันที โดยไม่ต้องตั้งเซิร์ฟเวอร์เอง

วิธีการใช้งานต้องไปเปิดใน Settings > Discussion > Fediverse ก่อน ซึ่งเราจะได้บัญชีชื่อ name.wordpress.com@name.wordpress.com มาใช้งาน หากเรามีโดเมนเนมของตัวเอง (custom domain) ก็สามารถนำมาเป็นโพรไฟล์ที่สั้นและจดจำง่ายขึ้นได้

By arjin Writer on Tag: WordPress, Fediverse
WordPress

WordPress ประกาศออกปลั๊กอิน ActivityPub 1.0.0 ซึ่งทำให้บล็อกของ WordPress สามารถถูกติดตามได้จากแอปอื่นที่อยู่ใน Fediverse เช่น Mastodon

ก่อนหน้านี้ WordPress ได้ซื้อปลั๊กอิน ActivityPub for WordPress เข้ามา รวมทั้งทีมนักพัฒนา ซึ่งปลั๊กอินนี้ได้รับการปรับปรุงฟีเจอร์หลายอย่าง ทั้งการติดตามแบบทั้งบล็อกจากเดิมต้องเลือก Author ด้วย, เพิ่มบล็อกส่วนให้กดติดตาม, แก้ไขบั๊ก ปรับปรุงความปลอดภัย และรองรับการทำงานร่วมกับ WordPress 6.3

By arjin Writer on Tag: WordPress, Website, Hosting, Domain Name
WordPress

WordPress.com ผู้ให้บริการโฮสติ้งบล็อก ประกาศแผนใช้งานแบบใหม่สำหรับคนที่ต้องการเก็บสินทรัพย์ดิจิทัลไว้ยาวนาน โดยไม่ต้องมาคอยต่ออายุเป็นระยะ สามารถส่งต่อให้กับคนในครอบครัวได้ ตลอดจนเหมาะสำหรับองค์กรที่ต้องการปกป้องทรัพย์สินออนไลน์ไว้

แผนสมัครใช้งานนี้ชื่อว่า 100-Year Plan ซึ่งให้บริการตามชื่อ นั่นคือ ได้เป็นเจ้าของโดเมนเนมนั้นเป็นระยะเวลา 100 ปี ส่วนบริการอื่นที่ได้มาเช่นกันคือ มีแบ็คอัพเว็บไซต์กระจายไปยังศูนย์ข้อมูลต่าง ๆ หลายแห่ง, เป็นลูกค้าโฮสติ้งเทียร์บนสุดของ WordPress, ใช้งานทราฟิกได้ไม่จำกัด และซัพพอร์ตตลอด 24/7

By mk Founder on Tag: WordPress, CMS, PHP
WordPress

WordPress ออกเวอร์ชัน 6.3 โค้ดเนม Lionel ตั้งชื่อตามนักดนตรีแจ๊ซ Lionel Hampton ของใหม่ที่สำคัญในเวอร์ชันนี้ได้แก่

By arjin Writer on Tag: WordPress, Security
WordPress

All-In-One Security (AIOS) ปลั๊กอินด้านความปลอดภัยของ WordPress ออกอัพเดตเวอร์ชันล่าสุด 5.2.0 ระบุว่าแก้ไขบั๊กสำคัญในเวอร์ชันก่อนหน้า 5.1.9 โดยพบว่ามีการเก็บ log ในฐานข้อมูล เมื่อมีคนล็อกอินเข้าเว็บไซต์ ส่วนของรหัสผ่านเป็น plaintext ซึ่งผู้ใช้งานสิทธิระดับ Admin เท่านั้นที่เข้าถึง log นี้ได้ แต่ถือเป็นความเสี่ยงสูงด้านความปลอดภัย

Log Table ของฐานข้อมูล ที่เก็บรายละเอียดนี้คือ aiowps_audit_log ซึ่งเก็บข้อมูลกิจกรรมการล็อกอิน-ล็อกเอาท์ รวมทั้งการล็อกอินทีไม่สำเร็จ แต่เวอร์ชัน 5.1.9 พบว่าบันทึกข้อมูลรหัสผ่านที่กรอกเข้ามาด้วย

By arjin Writer on Tag: WordPress, Automattic, Artificial Intelligence, LLM
WordPress

WordPress ประกาศเครื่องมือส่วนเสริมตัวใหม่ Jetpack AI Assistant ที่จะเพิ่มความสามารถให้กับเว็บไซต์ WordPress มากยิ่งขึ้น โดยเปิดให้ใช้งานแล้วทั้งบน WordPress.com และเว็บไซต์ที่มีเครื่องมือของ Jetpack

Automattic บริษัทแม่ของ WordPress.com อธิบายว่าเครื่องมือ Jetpack AI Assistant นี้จะเป็นส่วนหนึ่งของตัว Editor ใน WordPress ที่นำ AI มาช่วยทุ่นเวลาในการสร้างสรรค์เนื้อหาตามคำสั่ง เช่น ป้อน prompt ให้เขียนลิสต์สถานที่ท่องเที่ยวที่ต้องไปในโตเกียว พร้อมเขียนตารางอัตราแลกเปลี่ยนเงิน ก็จะได้เนื้อหาออกมาตามคำสั่งทันที

By lew Founder on Tag: WordPress, Open Source, CMS
WordPress

เมื่อวันที่ 27 พฤษภาคม 2003 เป็นวันแรกที่ Matt Mullenweg นักพัฒนาผู้ร่วมก่อตั้งโครงการ WordPress ประกาศปล่อยโค้ดแรกของโครงการ โดยยังไม่มีหมายเลขเวอร์ชั่น นับเป็นจุดเริ่มต้นของโครงการ CMS ที่ทุกวันนี้ให้บริการเว็บเกือบครึ่งอินเทอร์เน็ต

By mk Founder on Tag: WordPress, Twitter, Social Media, API, Automattic
WordPress

WordPress.com บริการโฮสต์เว็บไซต์ที่สร้างด้วย WordPress ของบริษัท Automattic ประกาศหยุดรองรับฟีเจอร์แชร์โพสต์ลง Twitter โดยอัตโนมัติ (Twitter Auto-Sharing) หลังโดนบริษัท Twitter ปิดการเข้าถึง API รุ่นเก่า ตามนโยบาย API เวอร์ชันใหม่ที่คิดเงินแพงกว่าเดิม

การเปลี่ยนแปลงนี้จะมีผลทั้งเว็บที่ฝากโฮสต์ไว้บน WordPress.com และเว็บโฮสต์เองที่ติดตั้งปลั๊กอิน Jetpack Social ของ Automattic ด้วย เริ่มมีผลวันนี้ 1 พฤษภาคม

By mk Founder on Tag: WordPress, CMS
WordPress

WordPress ออกเวอร์ชัน 6.2 โค้ดเนม Dolphy ตามชื่อนักดนตรีแจ๊ส Eric Allan Dolphy Jr. ถือเป็นเวอร์ชันใหญ่ตัวแรกของปี 2023

ของใหม่ที่สำคัญในเวอร์ชันนี้คือ ตัวแก้ไขธีมและเลย์เอาท์ Site Editor ที่ยกเครื่องใหม่ มีฟีเจอร์ใหม่หลายอย่าง เช่น จัดการเมนูในบล็อคได้ดีขึ้น, จัดหมวดหมู่การตั้งค่าของบล็อคให้เป็นระเบียบขึ้น, รองรับการแทรกภาพจากคลังภาพ Openverse ที่ไม่มีปัญหาเรื่องไลเซนส์, ระบบ Style Book จัดการสไตล์ของบล็อคทั้งหมด, Copy & Paste สไตล์ได้, แทรก Custom CSS ได้เองแล้ว

By lew Founder on Tag: WordPress, Security
WordPress

WooCommerce ปลั๊กอินสำหรับสร้างเว็บอีคอมเมิร์ชยอดนิยมบน WordPress ที่มีผู้ใช้กว่า 500,000 เว็บ มีช่องโหว่ร้ายแรงสูง เปิดทางให้คนร้ายสามารถล็อกอินเป็นผู้ดูแลระบบได้โดยไม่ต้องมีบัญชีในระบบมาก่อน

ช่องโหว่อยู่ใน WooCommerce Payments โดยกระทบตั้งแต่เวอร์ชั่น 4.8.0 เป็นต้นมา ทางฝั่ง Automattic ผู้ให้บริการ WordPress.com และผู้พัฒนา WooCommerce เอง ก็เริ่มบังคับอัพเดตเว็บต่างๆ ที่ติดตั้งปลั๊กอินตัวนี้ ส่วนผู้ใช้ WordPress ที่เปิดระบบอัพเดตไว้ก็ควรเริ่มได้แพตช์มาติดตั้ง

By arjin Writer on Tag: WordPress, Automattic, Acquisition
WordPress

Matt Mullenweg ซีอีโอ Automattic เจ้าของ WordPress.com และ Tumblr เปิดเผยว่าบริษัทได้ซื้อปลั๊กอิน ActivityPub for WordPress เข้ามาเป็นที่เรียบร้อย พร้อมรับทีมนักพัฒนาปลั๊กอินดังกล่าว มาเป็นส่วนหนึ่งของ Automattic

ActivityPub for WordPress เป็นเครื่องมือช่วยให้ผู้พัฒนาเว็บบน Wordpress สามารถเผยแพร่เนื้อหาใน Fediverse ผ่านโปรโตคอล ActivityPub ได้ ซึ่งปัจจุบันมีแพลตฟอร์มที่รองรับเช่น Mastodon, Pleroma รวมไปถึง Tumblr ซึ่งก่อนหน้านี้ประกาศจะเพิ่มการรองรับด้วยเช่นกัน

By lew Founder on Tag: WordPress, SQLite, Database
WordPress

ทีมงาน Performance Lab ของ Wordpress เริ่มปล่อยปลั๊กอินสำหรับการย้ายฐานข้อมูลจาก MySQL ไปยัง SQLite หลังจากเสนอฟีเจอร์นี้ตั้งแต่เดือนกันยายนที่ผ่านมาและได้รับเสียงสนับสนุนค่อนข้างมาก

By mk Founder on Tag: WordPress, CMS, Open Source
WordPress

WordPress ออกเวอร์ชัน 6.1 โค้ดเนม Misha ตั้งชื่อตามนักเปียโนชาวรัสเซีย Mikhail “Misha” Alperin ตัวอย่างของใหม่ในเวอร์ชันนี้ได้แก่

  • ธีมใหม่ Twenty Twenty-Three รองรับการปรับสไตล์ย่อยได้ 10 แบบ
  • เพิ่มเทมเพลตใหม่ใน Site Editor, รองรับการทำ search/replace แก้ไขเทมเพลตง่ายขึ้น
  • เพิ่มการล็อคบล็อค ไม่ให้แก้ไขค่าของบล็อคในกลุ่มเดียวกันทั้งหมด
  • รองรับ Fluid Typography ธีมสามารถกำหนดขนาดฟอนต์ให้สเกลตามขนาดหน้าต่าง
By KuLiKo Contributor on Tag: WordPress, CMS
WordPress

Wordpress 6.0 Codename "Arturo" โดยมีที่มาจาก Arturo O'Farrill นักดนตรีแจ๊สชื่อดัง มีฟีเจอร์ที่น่าสนใจดังนี้

  • Style Switcher - สามารถสร้างแพทเทิร์นเซฟเก็บไว้ และกดเปลี่ยนในรูปแบบ shortcut ได้ทันที
  • Flex-based container blocks - บล็อคจะมีความยืดหยุ่นมากขึ้นสำหรับหน้าจอแต่ละขนาด สามารถควบคุมรูปแบบตำแหน่งการแสดงผลแต่ละอุปกรณ์ได้หลากหลายขึ้น
  • Block Locking Controls - สามารถล็อคการแก้ไขในแต่ละบล็อคได้แล้ว เพื่อป้องกันความผิดพลาดในระหว่างการปรับแต่ง

พร้อมกับการแก้ไขบั๊กต่างๆ อีกกว่า 600 รายการ ส่วนฟีเจอร์อื่นๆ สามารถรับชมได้จากวิดีโอด้านล่าง

Subscribe to WordPress