Image
By arjin Writer on Tag: WordPress, Security
WordPress

Marc Montpas นักวิจัยความปลอดภัยจาก Jetpack รายงานช่องโหว่ปลั๊กอินของ WordPress สำหรับแบ็คอัพชื่อ UpdraftPlus โดยช่องโหว่นี้ทำให้ user ที่สิทธิ์ไม่สูงเช่น subscriber สามารถดาวน์โหลดไฟล์แบ็คอัพล่าสุดของทั้งเว็บได้ ซึ่งมีความเสี่ยงเพราะอาจได้ข้อมูลทั้งรายชื่อผู้ใช้งานและรหัสผ่านที่เข้ารหัส

ตามปกติสิทธิ์ในการเข้าถึงไฟล์แบ็คอัพ WordPress นั้นต้องเป็นระดับ administrator เท่านั้น

UpdraftPlus เป็นปลั๊กอิน WordPress ที่มีการติดตั้งมากกว่า 3 ล้านครั้ง โดยทีมนักพัฒนาได้ออกอัพเดตแก้ไขช่องโหว่นี้ในเวอร์ชันล่าสุด 1.22.3 แล้ว จึงแนะนำผู้ดูแลเว็บไซต์ที่ติดตั้งปลั๊กอินนี้ให้อัพเดตโดยด่วน

By mk Founder on Tag: GoDaddy, Data Breach, Security, Hacking, WordPress
GoDaddy

GoDaddy เว็บโฮสติ้งรายใหญ่ของโลก แจ้งข้อมูลต่อ ก.ล.ต. สหรัฐ (SEC) ว่าบริษัทโดนเจาะระบบให้บริการโฮสติ้ง WordPress เป็นระยะเวลาประมาณ 2 เดือน กระทบลูกค้าอย่างน้อย 1.2 ล้านราย

รายงานของ GoDaddy บอกว่าเหตุการณ์เจาะระบบเกิดขึ้นเมื่อ 6 กันยายน แต่บริษัทเพิ่งมาพบร่องรอยเมื่อ 17 พฤศจิกายนที่ผ่านมา ระบบที่ได้รับผลกระทบคือส่วน Managed WordPress ที่เป็นบริการรับฝากเว็บที่ใช้ WordPress โดยทีมงานของ GoDaddy ดูแลระบบหลังบ้านให้เสร็จสรรพ (ลักษณะเดียวกับ WordPress.com)

By mk Founder on Tag: WordPress, CMS
WordPress

WordPress ออกเวอร์ชัน 5.8 โค้ดเนม Tatum ตามนักดนตรีแจ๊ส Art Tatum

ของใหม่เกือบทั้งหมดไปอยู่ที่ Block Editor ตัวใหม่ (Gutenberg) เช่น Block Widget Editors เพิ่มบล็อคเนื้อหาลงใน widget ได้แล้ว, Page Structure แสดงโครงสร้างของบล็อคในเพจ เหมาะกับเพจที่ซับซ้อน มีบล็อคซ้อนกันเยอะๆ

ของใหม่ด้านอื่นๆ คือ หยุดรองรับ IE11 และรองรับภาพฟอร์แมต WebP แล้ว (สักที), เพิ่มไฟล์ Theme.json เอาไว้เก็บคอนฟิกว่าแสดงผลสไตล์ของเว็บอย่างไร แก้ไฟล์นี้ที่เดียวเป็น global styles/settings ได้เลย

By nutmos Writer on Tag: Automattic, WordPress, Podcast
Automattic

Automattic บริษัทแม่ของ WordPress.com และ Tumblr ได้เข้าซื้อ Pocket Casts บริษัทพัฒนาแพลตฟอร์มพอดแคสท์อย่างเป็นทางการ

Pocket Casts เปิดให้บริการในปี 2010 และมีโครงการทำเงินผ่าน Pocket Casts Plus ซึ่งเก็บเงินลูกค้าเพื่อใช้ฟีเจอร์พรีเมียมอย่างเช่นเข้าใช้งานผ่านเดสก์ท็อปหรือแอปแบบ standalone บน Apple Watch โดย Automattic ซื้อ Pocket Casts มาจากกลุ่มบริษัทวิทยุโดยไม่เปิดเผยมูลค่า

By sunnywalker Writer on Tag: WordPress, Automattic, Acquisition
WordPress

Automattic บริษัทแม่ของ WordPress.com เข้าซื้อ Day One แอปจดบันทึกสำหรับ iPhone และ Mac เป็นแอปจดบันทึกส่วนตัวใช้งานฟรี มีเทมเพลตและ UI สวยงาม สามารถแนบรูปภาพและแผนที่ได้ ปัจจุบันมีผู้ดาวน์โหลดไปใช้แล้ว 15 ล้านครั้ง

By mk Founder on Tag: WordPress, CMS, Internet Explorer
WordPress

WordPress ประกาศหยุดซัพพอร์ต Internet Explorer 11 ตามประกาศของไมโครซอฟท์ โดยจะเริ่มมีผลใน WordPress 5.8 ที่ออกช่วงเดือนกรกฎาคมนี้

WordPress บอกว่าการหยุดซัพพอร์ตหมายถึงว่าจะไม่ทดสอบฟีเจอร์ใหม่ๆ กับ IE11 อีกแล้ว แปลว่าอาจใช้งานได้ (โชคดีไป) หรือไม่ได้ จากข้อมูลของ WordPress เองคาดว่าจุดที่ได้รับผลกระทบที่สุดคือ block editor ตัวใหม่ (Gutenberg) และหน้า dashboard ที่ใช้ฟีเจอร์ใหม่ๆ ของ CSS หลายอย่างที่ไม่มีใน IE11

ที่มา - WordPress

By mk Founder on Tag: WordPress, Google, Chrome, Privacy, CMS, Privacy Sandbox
WordPress

จากกรณี เบราว์เซอร์หลายตัวแบน หรือไม่มีแผนรองรับเทคนิคตามรอยเพื่อโฆษณา FLoC ของกูเกิล

ล่าสุดทีมพัฒนา WordPress ในฐานะ CMS ยอดนิยมของโลก เสนอว่าควรมอง FLoC เป็นเหมือนช่องโหว่ความปลอดภัยอีกตัวหนึ่ง และออกแพตช์เพื่อปิดการทำงานของ FLoC ใน HTTP header หาก Chrome ส่งเข้ามาถามตอนเรียกหน้าเว็บเพจ

โค้ดปิดการทำงานของ FLoC มีแค่ 4 บรรทัด และน่าจะถูกรวมเข้าใน WordPress 5.8 ที่มีกำหนดออกในเดือนกรกฎาคม 2021

By lew Founder on Tag: Cloudflare, Automattic, WordPress
Cloudflare

Cloudflare ร่วมมือกับ WordPress.com ผู้ให้บริการโฮสต์เว็บรายใหญ่นำบริการ analytics แบบไม่ติดตามตัวของ Cloudflare เป็นตัวเลือกให้ผู้ใช้ WordPress.com ใช้งาน

ผู้ใช้ WordPress.com จะเห็นตัวเลือก Cloudflare Web Analytics ใน dashboard ส่วน Marketing เป็นตัวเลือกเพิ่มจากตัวเลือกยอดนิยมอย่าง Google Analytics

By mk Founder on Tag: WordPress, CMS
WordPress

WordPress ออกเวอร์ชัน 5.7 ของใหม่ได้แก่

  • สลับ HTTP เป็น HTTPS ได้ภายในคลิกเดียว โดย WordPress จะแปลง URL ในฐานข้อมูลเป็น HTTPS ให้อัตโนมัติ
  • ตัว block editor (Gutenberg) ปรับปรุงเรื่องตัวเลือกตั้งค่าฟอนต์ (สำหรับลิสต์) และการลากแล้ววางบล็อคลงในหน้าเพจ
  • ปรับ color palette แบบดีฟอลต์ให้สอดคล้องตามมาตรฐานของ WCAG 2.0 AA เพื่อคนที่มีปัญหาด้านการมองเห็น
  • iframe รองรับการทำ lazy loading แล้ว (ต้องระบุ width/height ของ iframe ด้วย)

ที่มา - WordPress

By arjin Writer on Tag: Automattic, WordPress, CMS, Acquisition
Automattic

Automattic เจ้าของ Wordpress ประกาศซื้อกิจการ Parse.ly ผู้ให้บริการวิเคราะห์ข้อมูลเว็บไซต์ โดยไม่ได้เปิดเผยมูลค่าของดีลดังกล่าว

บริการของ Parse.ly จะถูกนำมารวมเป็นส่วนหนึ่งของบริการ WPVIP ส่วนธุรกิจที่ให้บริการ Wordpress สำหรับลูกค้าองค์กรโดยเฉพาะของ Automattic

Nick Gernert ซีอีโอส่วนธุรกิจ WPVIP ระบุว่าทั้ง WPVIP และ Parse.ly มีรากฐานเหมือนกันคือโฟกัสที่การสร้างคอนเทนต์บนดิจิทัล การรวมกิจการกันจะทำให้บริษัทสามารถสร้างเครื่องมือที่มากกว่าตัววิเคราะห์เว็บไซต์แบบเดิม แต่สามารถวิเคราะห์ในด้านอื่นซึ่งสอดคล้องกับมุมมองทางการตลาดที่มากขึ้น

By mk Founder on Tag: WordPress, CMS
WordPress

WordPress 5.6 ออกแล้ว ของใหม่ได้แก่

  • ธีมใหม่ประจำปี Twenty Twenty-One ออกแบบมาสำหรับ block editor โดยเฉพาะ มีโทนสีพาสเทลให้เลือกหลากหลาย
  • บล็อคแบบใหม่ single column blocks และ full-width header
  • รองรับการเพิ่ม subtitle/caption ในวิดีโอที่อัพโหลดขึ้น WordPress โดยตรง
  • ตั้งค่า auto-updates ตัว WordPress ได้จากในหน้า dashboard เลย
  • แกนหลัก WordPress Core เริ่มรองรับ PHP8 แล้ว
  • อัพเดตเวอร์ชันของ jQuery
By lew Founder on Tag: Apple, WordPress
Apple

หลังจาก Matt Mullenweg ผู้ก่อตั้ง WordPress ออกมารายงานว่าแอป WordPress ถูกบังคับให้รองรับบริการ In-App Purchase แม้จะไม่ให้นำเสนอบริการแบบเสียเงินโดยตรง วันนี้ทางแอปเปิลก็กลับคำตัดสิน พร้อมกับส่งแถลงไปยังสื่อว่าบริษัทขออภัยที่สร้างความสับสน

By nutmos Writer on Tag: WordPress, Apple
WordPress

อัพเดต 23 สิงหาคม 2563 เวลา 9:13: Mullenweg ระบุว่า Apple กลับคำตัดสินใหม่ทำให้เขาไม่จำเป็นต้องใส่ฟีเจอร์ in-app purchase ให้ WordPress แล้ว

Matt Mullenweg ผู้ก่อตั้ง WordPress ออกมาทวีตบ่นเรื่อง Apple ไม่ยอมรับอัพเดตแอป WordPress บน iOS เนื่องจากประเด็นการซื้อสินค้าในแอปที่ไม่ผ่าน App Store

By mk Founder on Tag: WordPress, CMS, Open Source
WordPress

WordPress ออกเวอร์ชัน 5.5 โค้ดเนม "Eckstine" มีของใหม่ดังนี้

By vvkungx Contributor on Tag: WordPress
WordPress

เมื่อปีก่อนชุมชนนักพัฒนาของ WordPress ได้ยื่นขอให้เพิ่ม XML sitemaps เข้าเป็นส่วนหนึ่งของชุดโค้ดในอนาคต ซึ่งมีนักพัฒนาของ Google ร่วมมือกับทีมพัฒนาปลั๊กอิน SEO ชื่อดังอย่าง Yoast และนักพัฒนาคนอื่นๆ ในชุมชนร่วมกันพัฒนาฟีเจอร์นี้ขึ้น

การเริ่มต้นของโปรเจคนี้ ทีมพัฒนาทำฟีเจอร์ออกมาในรูปแบบปลั๊กอินก่อนเพื่อลองทดสอบความเข้ากันกับชุดโค้ดในเวอร์ชัน 5 จนล่าสุดก็ได้ประกาศออกมาเป็นทางการว่าปลั๊กอินทำงานเข้ากันได้สมบูรณ์และได้เปลี่ยนให้ปลั๊กอินนี้เข้าเป็นส่วนเสริมของชุดโค้ดในเวอร์ชัน 5.5 เรียบร้อยแล้ว

By vvkungx Contributor on Tag: WordPress, Google, Security
WordPress

Google Site Kit คือปลั๊กอินที่แสดงผลต่างๆ จากเครื่องมือของ Google ไม่ว่าจะเป็น Analytics, Page Speed, Search Console และ Adwords ผ่านระบบหลังบ้านของ WordPress

ล่าสุดนักวิจัยของ WordFrence ได้ค้นพบช่องโหว่ระดับร้ายแรงบนปลั๊กอินที่ทำให้ผู้โจมตีสามารถเข้าถึงสิทธิ์ต่างๆ บน Google Search Conosle ได้ ไม่ว่าจะเป็นการแก้ไข sitemap, ลบเพจออกจากผลการค้นหาหรือเปลี่นนเส้นทางเพื่อหวังผลทาง SEO และมันสามารถทำให้ผู้โจมตีเปลี่ยนสิทธิ์ของผู้ใช้ภายในเว็บไซต์ WordPress จาก subscriber ซึ่งเป็นสิทธิ์ต่ำสุดกลายเป็น administator ได้เอง

By mk Founder on Tag: WordPress, CMS
WordPress

WordPress ออกเวอร์ชัน 5.4 ของใหม่เน้นไปที่ตัว Block Editor (Gutenberg) ที่เพิ่มฟีเจอร์ใหม่หลายอย่าง เช่น เพิ่มบล็อคแสดงปุ่มโซเชียล, เพิ่มตัวเลือกปรับแต่งสีข้อความ, ตัว Editor โหลดเร็วขึ้น 14% และแสดงผลการพิมพ์ข้อความเร็วขึ้น 51%

ฟีเจอร์อื่นที่ไม่ใช่ Block Editor คือเพิ่มตัวเลือกให้ผู้ใช้ WordPress สามารถดาวน์โหลดข้อมูลของตัวเองกลับไปได้ เพื่อทำตาม compliance ด้านกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศต่างๆ

ที่มา - WordPress

By vvkungx Contributor on Tag: WordPress, Thailand
WordPress

เมื่อไม่นานมานี้ WordPress ได้ประกาศยกเลิกงาน WordCamp Asia 2020 ซึ่งจัดที่ประเทศไทยเป็นครั้งแรกเนื่องด้วยปัญหาของไวรัสโคโรนา และกำลังทำเรื่องคืนเงินให้กับผู้ซื้อบัตร

ล่าสุดทีมผู้จัดงานได้ประกาศว่า WordCamp Asia จะกลับมาอีกครั้งในปีหน้าและจัดที่ประเทศไทยเช่นเดิม โดยสถานที่ยังคงเป็น TRUE ICON HALL ห้างสรรพสินค้า ICONSIAM กรุงเทพมหานครเหมือนเดิมเช่นกัน และคาดว่าจะจัดงานในช่วงเดือนมกราคมปี 2564 ส่วนวันที่จัดงานต้องรอประกาศจากทางทีมงานอีกครั้ง

สำหรับผู้ที่ซื้อบัตรเข้างานในปีนี้และขอรับเงินคืนแล้ว จะได้รับบัตรเข้างานในปีหน้าฟรีโดยจะจัดส่งให้ทางอีเมลที่ใช้ลงทะเบียนไป

ที่มา - WordCamp

By mk Founder on Tag: WordPress, Thailand, Health
WordPress

WordPress ประกาศยกเลิกงานสัมมนาใหญ่ครั้งแรกประจำภูมิภาคเอเชีย WordCamp Asia 2020 ที่จะจัดขึ้นที่กรุงเทพ ในวันที่ 21-23 กุมภาพันธ์นี้ ด้วยเหตุผลเรื่องการระบาดของไวรัสโคโรนา

ผู้ที่ซื้อตั๋วเข้างานไปแล้วจะได้รับการติดต่อเรื่องการคืนเงินทางอีเมล และจะได้รับตั๋วเข้าร่วมงาน WordCamp Asia ครั้งต่อไปฟรีด้วย แม้จะคืนเงินตั๋วรอบนี้ไปแล้วก็ตาม

ทีมงาน WordPress คาดว่าจะยกเลิกงาน WordCamp Asia ปี 2020 ไปเลย และคาดว่าจะจัดงานใหม่ในช่วงต้นปี 2021 แทน

By mk Founder on Tag: WordPress, CMS
WordPress

WordPress ออกเวอร์ชัน 5.3 โค้ดเนม Kirk (ตั้งชื่อตามนักดนตรี Rahsaan Roland Kirk) มีของใหม่ดังนี้

Subscribe to WordPress