WPSE

Hej!

Man skulle kunna tänka sig att WordPress-världen varvar ner lite nu när julhelgen närmar sig och WordPress 6.9 är släppt, men så är inte fallet. AI, sparkade departementsledare, tjafs mellan techprofiler i open source-sfären är bara några av sakerna den här veckan. Det är bäst vi sätter igång, för det här är ganska långt.

WordPress 6.9 ska göra e-postutskicken bättre men vissa har fått problem med förändringarna. En fix kommer i 6.9.1, men så länge kan du använda den här lösningen om du stött på problemet. Relaterat: get_adjacent_post() kan ge tokiga resultat.

WooCommerce 10.4 är släppt med nya minivarukorgen och ett snabbare REST API. Som vanligt är det antagligen smart att avvakta lite eftersom det alltför ofta rullar ut buggfixar efter större versioner som den här.

Att AI kommer till WordPress är inget nytt, 6.9 har Abilities API:t vilket möjliggör kopplingar mellan funktioner, i såväl själva WordPress som tilläggen du installerar, om det tillåts, men i kommande 7.0 går det förstås ännu längre. Här introduceras sannolikt WP AI Client vilket är bryggan mellan AI-modeller och din WordPress-sajt. De första som kommer nyttja detta är antagligen hostingbolagen, och det tror AI-gruppen med för de ber dem förbereda sig för WP AI Client, och talar om att WordPress-hostingplaner kommer ha ”credits” för att få använda AI-modeller med kundernas webbplatser. Det där får nog några att dra åt sig öronen och det är viktigt att komma ihåg att vi pratar om visioner här, inte absolut sanning, men räkna med att tjänsteleverantörer av alla de slag kommer försöka tjäna pengar på AI-tjänster som integrerar med din WordPress-sajt. Med all rätt så klart, det är inte gratis att köra AI-modeller, men det kan bli en sur kostnad för många. Relaterat: Mer läsning om WordPress AI-framtid.

WordPress Importer har blivit bättre och kan nu byta URL när du migrerar mellan olika domäner. Hög tid kan tyckas. Personligen föredrar jag mer avancerade lösningar, men det har kanske mer att göra med komplexiteten av webbarna än något annat.

Advanced Custom Fields 6.7 har lämnat beta och är nu släppt. Den här uppdateringen ger mer visuell kontroll åt användaren i blockredigeraren vilket många kommer uppskatta.

Jag håller med Matt Mullenweg vad gäller 37signal-grundaren David Heinmeier Hansson (DHH) inställning till vad som får kallas ”open source”. DHH är på många sätt en problematisk figur i techvärlden och 37signals har varit i blåsväder för att lägga munkavel på sina anställda på Basecamp, bland annat. Tycka vad man vill om Mullenwegs korståg mot WP Engine, men open source-hjärtat är nog på rätt plats.

Hjälp till att säkra kodexemplen i dokumentationen. Det finns tydligen ett och annat som inte riktigt är som det bör, vilket inte är bra.

Let’s Encrypt har hjälpt oss med SSL-certifikat i tio år nu. Det är stort, för innan Let’s Encrypt fanns var det alltid en kalldusch för kunderna att de, utöver hosting, var tvungna att betala för ett SSL-certifikat från någon leverantör.

Kan bristfälliga säkerhetsinställningar för filer i en WordPress-installation sparka en departementsledare? Ja, Richard Hughes på Office for Budget Responsibility, OBR, i Storbrittannien har fått gå efter att en budget läckte ut i förtid eftersom man missat att låsa ner kataloger på servern där filerna låg, och användare kunde lista ut URL:en för att ladda ned dem. Detta kunde man göra till följd av att tillägget Download Manager användes vilket gjorde att man kunde gissa budgetfilernas nedladdnings-URL i förtid, något som gjorde att de laddades ned 43 gånger, bland annat av anställda på BBC. Ryan McCue har en mer teknisk genomgång av fadäsen men lärdomen är förstås uppenbar: känsliga filer på servrar måste vara blockerade tills de ska vara publika, om de ska ligga där alls.

Några tillägg som haft säkerhetshål och bör uppdateras:

• Advanced Custom Fields: Extended
• Autoptimize
• Backup Migration
• Beaver Builder
• Custom Post Type UI
• Kadence WooCommerce Email Designer
• Fluent Forms
• PDF Invoices & Packing Slips for WooCommerce
• Post SMTP
• SureMail
• Starter Templates (Astra Sites med nytt namn)
• Widgets for Google Reviews

Det var en del. Låt oss hoppas att nästa vecka har vett nog att varva ned lite inför helgerna. Vi hörs nästa torsdag!

— Thord D. Hedengren⚡