Što korisnici WordPressa trebaju znati o sukobu Automattic i WP Engine

Prije mnogo, davno vremena ručno sam izrađivao web stranice pomoću vi editora za pisanje HTML-a. Bilo je teško. Zatim je došao NoteTab i Plava ribašto je pisanje i uređivanje HTML-a učinilo lakšim, ali i dalje mučnim.

DreamWeaverjedan od prvih WYSIWYG (WYSIWYG) alata, bio je veliki skok naprijed. No, stvarna promjena dogodila se kada su se pojavili sustavi za upravljanje sadržajem, koji su kombinirali stvaranje, uređivanje i proizvodnju u jednom paketu. One prve, kao na pr Vinjeta, DotNetNukei RedDot, bili su teški za korištenje i skupi. Onda je došao WordPress 2003. godine i sve se promijenilo.

Također: Najbolje WordPress hosting usluge: Stručno testirano

Izmislili Matt Mullenweg i Mike Little, open-source WordPress pokreće otprilike 43,6% svih web stranica danas. Postigao je ovu dominantnu poziciju jer je jednostavan za korištenje, jednostavan za prilagodbu i može raditi čak i na najslabijem Linux poslužitelju.

Konkretno, zahvaljujući proširivosti putem tema, unaprijed dizajniranih predložaka koji kontroliraju izgled web-mjesta i dodataka, dodataka koji proširuju funkcionalnost web-mjesta na WordPress web-mjesta bez potrebe za opsežnim vještinama programiranja, lako je izgraditi web-mjesto koje izgleda i radi baš onako kako želiš.

Dakle, u čemu je problem? Pa, ne ulazeći duboko u korov, osnivač WordPressa Mullenweg i njegova tvrtka, Automatskikoji se pokreće WordPress.comoptužili su WP motorvodeću tvrtku za hosting WordPressa, iskoristiti prednosti WordPressa i biti a “rak na WordPress.”

Posebno, Mullenweg tvrdi da WP Engine zlorabi zaštitne znakove WordPressaloše modificirajući osnovne značajke WordPressa i nedovoljno doprinoseći projektu otvorenog koda WordPressa.

Rezultat svega toga su pisma o prekidu i odustajanju i tužbe. Znate postupak.

U međuvremenu, ova situacija znači da korisnici WP Enginea imaju neke brige. WordPress je neko vrijeme zabranio WP Engineu i korisnicima pristup resursima WordPress.org. Na vrhu popisa zabrinutosti bio je strah da korisnici WP Enginea možda neće moći dobiti najnoviji WordPress jezgra PHP datoteke.

Također: ja sam stručnjak za AI alate i ovo su jedina dva za koja plaćam

Te su datoteke srce WordPressa, a projekt redovito izdaje sigurnosne zakrpe i ažuriranja značajki. Ako ste vi ili vaš pružatelj usluge hostinga za WordPress isključeni iz ovih ažuriranja, vaša će web stranica biti otvorena mogućim napadima, zlonamjernom softveru i mogućim povredama podataka.

A tko to želi? Odgovor: Nitko.

Budući da je WordPress najpopularnija softverska platforma za web hosting, napadnut je – često. Po PatchstackRačunajući, 2023. sigurnosna tvrtka WordPress otkrila je prilično šokantnih 5948 novih rupa.

Ove sigurnosne ranjivosti nisu samo teoretske. Oni dovode do uspješnih napada. Doista, prema sigurnosnoj tvrtki WordPress Melapressa anketa WordPress administratora, 72% ispitanika prijavilo je barem jedno kršenje u 2024.

Ukratko, pametan WordPress administrator zna da mora održavati temeljni program ažuriranim.

Drugi problem za administratore bio je taj što nisu mogli ažurirati niti dodatke hostirane na WordPressu niti ažuriranja tema. S druge strane, ova je zabrana izazvala zabrinutost zbog potencijalnih sigurnosnih rupa zbog zastarjelih dodataka i tema.

Također: Perplexity Pro AI apsolutno je nadmašio moje testove kodiranja – ali postoji caka

10. prosinca, SAD Okružni sud odobrio je zahtjev WP Enginea za privremenu zabranu protiv Automattica. Ova presuda zahtijevala je od Automattica da WP Engineu vrati pristup resursima WordPress.org.

Za vas kao korisnika WP Enginea to znači da vas Automattic ne može blokirati u resursima WordPressa. Ali što jedna sudska odluka da, druga može oduzeti. Evo nekoliko načina da se zaštitite ako Automattic zaključa WP Engine iz resursa WordPressa.

Možete, naravno, kao što bi Mullenweg preferirao, premjestiti svoju stranicu na Automattic. Pod pretpostavkom da to ne želite učiniti, evo vam mogućnosti.

Koristite proxy poslužitelj

Sada ću se malo pozabaviti tehnikom, ali jedan od načina da zadržite pristup WordPressu je korištenje prosljeđivanja proxy poslužitelj. Ovaj program služi kao pristupnik između vaše stranice i WordPress.org. Ovaj proxy usmjerava zahtjeve s vašeg poslužitelja na, u ovom slučaju. WordPress.org prikrivajući podrijetlo WP Engine vaše web stranice.

Ako poznajete Linux, uvijek možete postaviti Squid proxy na vašem poslužitelju. Ali ako biste radije trošili vrijeme na pokretanje svoje web stranice umjesto na administriranje Linuxa, bolje vam je koristiti besplatnu ili jeftinu proxy uslugu. Neki dobri uključuju Webdijeljenje, Oxylabsi IProyal.

Također: testirao sam 9 AI detektora sadržaja – i ova 2 su ispravno identificirala AI tekst svaki put

Nakon što postavite proxy, morate dodajte sljedeći konfiguracijski kodispunjavajući xs sa svojim podacima, u vašu wp-config.php datoteku:

define(‘WP_PROXY_HOST’, ‘xxx.xxx.xxx.xxx’); // Proxy adresa

define(‘WP_PROXY_PORT’, ‘xxx’); // Broj priključka

define(‘WP_PROXY_USERNAME’, ‘xxxxx’); // Korisničko ime proxyja (ako postoji)

define(‘WP_PROXY_PASSWORD’, ‘xxxxx’); // Proxy lozinka (ako postoji)

Da biste ograničili svoju upotrebu proxy poslužitelja samo na wordpress.com, dodajte sljedeći kod u datoteku functions.php svoje web stranice:

add_filter(‘pre_http_send_through_proxy’, function($result, $uri)

if (strpos(‘wordpress.org’, $uri) !== false)

vratiti istinito;

drugo

vratiti lažno;

10, 2);

Ovo je više zaustavna praznina nego trajno rješenje, ali ako vam treba, stvarno će vam trebati.

Ažurirajte ručno

Nitko ne želi ručno ažurirati programe, ali ponekad morate učiniti ono što morate učiniti. Ovaj pristup zahtijeva da naučite odakle dolaze vaši WordPress dodaci i teme. Naoružani ovim informacijama, možete preuzeti najnovije verzije s njihovih službenih izvora.

Zatim učitavate te verzije putem svoje upravljačke ploče hostinga, kao što je cPanel, Pleskili ISPConfig. Nakon što ih postavite na svoj poslužitelj, možete ručno ažurirati svoje web mjesto kako bi bilo ažurno i sigurno. Niste sigurni što radite? Onda ne pokušavajte ovu metodu. Loše stvari se mogu dogoditi.

Vježbajte WordPress sigurnost 101

Čak i ako vaš softver nije u potpunosti u skladu s trenutkom, još uvijek možete čuvajte svoju WordPress stranicu sigurnom po:

• Održavajte teme, dodatke i jezgru WordPressa ažurnima

• Koristite snažnu praksu korisničkog imena i lozinke

• Koristite dvofaktorsku provjeru autentičnosti za dodatnu sigurnost

• Onemogućite uređivanje datoteka u WordPressu kako biste spriječili neovlaštene promjene

Također biste trebali koristiti sigurnosni program treće strane kako biste nadzirali svoju stranicu i napade usmjerene na nju. Ovaj koji koristim je WordFence.

Sigurnosno kopirajte svoje web mjesto

Kada nešto pođe po zlu, a nešto uvijek pođe, redoviti rezervni plan pobrinut će se da ne budete uhvaćeni bez sigurnosnog pojasa. postoje mnogo načina za sigurnosno kopiranje vaše WordPress stranice. Samo odaberite jedan, pokrenite ga redovito i svaki put ponovno provjerite možete li uspješno vratiti svoje web mjesto iz sigurnosne kopije. Ništa nije tako jadno kao otkriće da je vaša stranica zauvijek nestala jer se pokazalo da su vaše sigurnosne kopije pokvarene.

WP Engine dolazi s programima za sigurnosno kopiranje. Ali ako biste radije smotali svoje, postoji mnogo dobrih izbora, kao što su UpdraftPlus, BackupBuddyi VaultPress sigurnosna kopija.

Održavanje najnovijih vijesti o WordPressu

Prije ove neuredne borbe između Automattica i WP Enginea, niste se morali brinuti o najnovijim vijestima o WordPressu. Program i njegovo upravljanje uvijek su bili stabilni. To više nije slučaj. Morate pratiti što se događa ili se možete naći u neugodnoj softverskoj zbrci bez svoje krivnje.

WPTtaverna, WP minutai CMSWire vaša su web mjesta za WordPress i srodne vijesti. Također biste trebali gledati Automatski i WP motor interne stranice s vijestima.

Također: Najbolji sigurni preglednici za privatnost: Stručno testirano

Situacija je i dalje promjenjiva, s tekućim pravnim postupcima i raspravama zajednice koje oblikuju budućnost WordPressa i njegov odnos s pružateljima usluga hostinga kao što je WP Engine. Nadam se da će se stvari uskoro stabilizirati kako bismo se mogli vratiti radu na našim web stranicama bez brige o politici koja stoji iza tehnologije. Međutim, sada su odvjetnici uključeni, a mogle bi proći godine dok se to ne dogodi.

Držite se, korisnici WordPressa. Bit će to duga, teška vožnja.