Blog

  • Gli sviluppatori sollevano preoccupazioni riguardo agli elenchi dei plugin di WordPress.com che superano WordPress.org nella Ricerca Google – WP Tavern

    Gli sviluppatori sollevano preoccupazioni riguardo agli elenchi dei plugin di WordPress.com che superano WordPress.org nella Ricerca Google – WP Tavern

    Lo sviluppatore core di WordPress John Blackbourn ha scatenato un’accesa discussione ieri quando ha pubblicato un’immagine del suo plugin WordPress User Switching che si classifica più in alto nell’elenco di WordPress.com rispetto alla pagina su WordPress.org.

    Blackbourn in seguito si è scusato per la formulazione provocatoria del post originale, ma sostiene che gli elenchi dei plug-in .com visualizzati più in alto nei risultati di ricerca non sono salutari per il progetto open source.

    “Questo è stato un tweet frustrato delle 2 del mattino, quindi avrei potuto esprimerlo meglio, ma il punto resta valido”, ha detto. “Le pagine dei plugin su dotcom sono poco più che pagine di destinazione di marketing per il servizio dotcom e sono in forte concorrenza con le pagine canoniche di dotorg. Non è salutare”.

    Molti altri commentato sull’avere esperienze simili durante la ricerca di plugin, scoprendo che WordPress.com spesso si posiziona più in alto, anche se molti altri vedono ancora le pagine WordPress.org classificate più in alto.

    Blackbourn disse la sua preoccupazione principale “è che il processo che ha introdotto il clone di directory su .com ha ignorato il suo potenziale impatto su .org a favore degli inbound o non lo ha mai considerato in primo luogo – entrambi molto preoccupanti dato il potere di posizionamento di .com.”

    Il tweet ha evidenziato la frustrazione che provano alcuni membri della comunità open source a causa della perenne confusione del marchio tra WordPress.com e WordPress.org. Niente di meno che rinominare WordPress.com eliminerà la confusione di vecchia data, ma ciò è improbabile poiché Automattic trae vantaggio dall’associare strettamente i suoi prodotti al riconoscimento del nome di WordPress.

    “I contenuti duplicati confondono l’essere umano + i motori di ricerca”, la consulente SEO Rebecca Gill disse. “I motori di ricerca non apprezzeranno, così come gli esseri umani che cercano di trovare soluzioni ai loro problemi. C’è già abbastanza confusione con .org + .com per le persone non tecnologiche. Questo lo amplifica. Contenuto Noindex .com o canonico su .org.”

    I partecipanti alla discussione sostengono che la duplicazione della directory dei plugin del progetto open source “crea ambiguità e confusione“Ma il co-creatore di WordPress e CEO di Automattic Matt Mullenweg sostiene che offre anche agli autori di plugin una maggiore distribuzione.

    “Fornisce la distribuzione agli autori del plugin, letteralmente milioni e milioni di installazioni”, Mullenweg disse. Ha spiegato come la directory dei plugin clonati è integrata con Calypso, l’interfaccia di amministrazione di WordPress.com:

    .com ha la propria directory dei plugin che include quella .org, fornisce più installazioni e distribuzioni agli autori dei plugin, il che ne aiuta l’utilizzo e per quelli commerciali aumenta le vendite. I plugin non vengono modificati. .com non prende alcun taglio per la distribuzione.

    Quando i partecipanti alla discussione hanno suggerito che altri host che fanno la stessa cosa avrebbero creato una situazione da selvaggio west per le classifiche dei plugin, Mullenweg ha detto che non gli dispiacerebbe se i plugin fossero “duplicati e distribuiti da ogni host e sito del pianeta”, così come sono tutti con licenza GPL.

    L’indignazione contro la distribuzione dei plugin di WordPress.org in questo modo non è stata universale nella discussione. Alcuni commentatori supportano questa strategia e la vedono come vantaggiosa per la salute a lungo termine del progetto open source.

    “A dire il vero sono assolutamente d’accordo”, lo sviluppatore di WordPress Cristian Raiber disse. “Chiunque potrebbe raschiare quelle pagine, ma non tutti restituiscono qualcosa a WordPress e si assicurano che rimanga qui per i prossimi decenni. Controverso, lo so. Ma preferisco costruire insieme invece che da soli.

    “Non riesco a vedere come questo non sia un vantaggio per chiunque ospiti i propri plugin (GRATIS) su w[dot]organizzazione?” Raiber ha continuato in un separato risposta. “Si tratta di essere superati nella SERP di Google per quanto riguarda i brand kws? Perché questo ha generato così tanta protesta quando l’intento è chiaramente vantaggioso?

    “Questo risolve FINALMENTE un punto di attrito per i potenziali acquirenti. Installazione e utilizzo semplificati del plug-in rispetto a “ecco un elenco di 55 passaggi da eseguire per installare il mio plug-in”. Gli utenti desiderano opzioni, casi d’uso diversi e tutto il resto. Voglio wp.com per fare soldi in modo da continuare a far crescere questo prodotto.

    Il direttore tecnico di XWP, Francesca Marano, ha suggerito che WordPress.com ha beneficiato del marchio e della reputazione di .org, che è costruita da volontari. Anche lei proposto che Automattic “ha le risorse per fare un intero rebranding che alla fine andrebbe a vantaggio di entrambi i progetti”.

    Mullenweg ha risposto a questi commenti, difendendo gli sforzi di WordPress.com nel respingere i primi concorrenti di WordPress e citando la preminenza di Automattic nel contribuire al core, nonostante abbia ottenuto meno entrate rispetto ad alcune aziende più grandi che guadagnano dal software:

    Fin dalla sua fondazione, .org ha beneficiato del marchio e della reputazione di avere una solida versione SaaS disponibile da .com, inclusa una versione gratuita, qualcosa che praticamente nessun altro host fa. Oltre 200 milioni di persone lo hanno utilizzato e innumerevoli hanno iniziato su .com per poi migrare su un altro host. Il marchio condiviso ha reso molto difficile la concorrenza di servizi come Typepad. Vuoi vedere come sarebbe WP senza di esso? Vai su Joomla.

    .com è stato anche la fonte di innumerevoli miglioramenti delle prestazioni, distribuiamo versioni pre-release del core su milioni di siti per trovare bug ed eseguire test, rendendo le versioni WP molto più stabili per utenti e host regolari. Nessuna azienda contribuisce di più, anche se molte guadagnano di più da WP che dalle entrate di .com. Sarebbe stato molto più semplice biforcare il software, non unire MU. La maggior parte degli host (e molti membri della comunità) parlano male di .com senza contribuire minimamente al core. Gli host spendono decine di milioni all’anno in pubblicità contro .com. Vengo attaccato costantemente.

    Nel 2010, quando è stata creata la WordPress Foundation, Automattic ha ceduto i marchi WordPress alla Fondazionedopo essere stata fino a quel momento depositaria temporanea dei marchi. Nell’ambito del trasferimento la Fondazione ha concesso a Mullenweg l’uso del marchio WordPress per WordPress.com.

    Questo marchio è stato deliberatamente protetto e la società non sembra essere disposta a rinominare la piattaforma. Ciò non significa che WordPress.com non possa fare nulla per mitigare la confusione creata dallo scraping della directory dei plugin di WordPress.org. I partecipanti alla discussione hanno suggerito che WordPress.com rinunci a indicizzare le pagine create per i plugin che gli sviluppatori hanno inviato al progetto open source.

    “Puoi controllare la SEO dicendo ai motori di ricerca di non indicizzare quelle pagine di software open source sviluppate per .org sul dominio .com”, lo sviluppatore di plugin WordPress Marco Almeida disse.

    “Ho 20 plugin gratuiti nel repository e non vedo come i miei plugin trarranno beneficio se apriamo questo vaso di Pandora e normalizziamo la clonazione di queste pagine e diluendo l’importanza di WordPress.org sui motori di ricerca.”

    Gli sviluppatori che stanno scoprendo solo ora i loro plugin WordPress.org clonati negli elenchi di WordPress.com vogliono anche sapere quante delle loro installazioni provengono da WordPress.com in modo da poter comprendere meglio la loro base di utenti. Mullenweg suggerito gli sviluppatori che desiderano un elenco diverso per gli utenti di WordPress.com possono farlo iscriviti al mercato .com.

    La tensione è rimasta alta mentre l’accesa discussione è continuata per tutto il giorno e fino alla sera con critiche che fluivano su X (Twitter), Post Status Slack e altri canali social, poiché molti sviluppatori hanno appreso per la prima volta che i loro elenchi di plugin sono stati clonati su WordPress .com. Finché un’entità commerciale condivide il marchio del progetto open source, questi tipi di scontri e attriti continueranno a manifestarsi.

    “Personalmente non posso fare a meno di empatizzare con gli autori di plugin che hanno scelto di supportare OSS e trovare la directory clonata in un servizio commerciale, anche se gratuito, senza accesso alle statistiche,” Francesca Marano disse. “Come ho detto prima, il problema principale è la confusione attorno ai due progetti”.

  • WordPress ottiene un assistente AI in grado di scrivere post sul blog, correggere la grammatica, tradurre contenuti

    WordPress ottiene un assistente AI in grado di scrivere post sul blog, correggere la grammatica, tradurre contenuti

    Automattic, uno dei principali contributori di WordPress, ha lanciato un nuovo assistente di scrittura basato sull’intelligenza artificiale per la sua piattaforma. Conosciuto come Jetpack AI Assistant, il nuovo strumento è progettato per scrivere post di blog, pagine dettagliate, elenchi strutturati e tabelle in base alle istruzioni fornite dall’utente.

    L’assistente AI può scrivere contenuti in diversi toni come informale, ottimista, formale, divertente, scettico e altri. Può integrarsi con WordPress e tutti i siti Web basati su Jetpack. Gli utenti possono aggiungere l’assistente AI Jetpack al proprio editor WordPress come blocco utilizzando la scorciatoia di blocco “/ai”. Oltre a scrivere contenuti, l’assistente può anche analizzare il testo esistente per identificare potenziali errori di ortografia e grammatica.

    Automattic afferma che Jetpack AI Assistant può anche tradurre contenuti in 12 lingue come cinese, francese e hindi. Ad esempio, gli utenti possono scrivere nella loro lingua madre e tradurla in inglese. Lo strumento può suggerire titoli e riassunti per i post del blog e offre una modalità di conversazione in cui può fungere anche da chatbot.




    Per ora, Jetpack AI Assistant è una funzionalità sperimentale che include 20 richieste gratuite dopo le quali gli utenti devono pagare una tariffa mensile di $ 10. È disponibile gratuitamente su tutti i siti WordPress.com per un periodo limitato. Il piano premium non prevede un limite massimo per il numero di richieste. Tuttavia, Automattic ha affermato che “potrebbe prendere in considerazione l’introduzione di un limite massimo al numero di richieste in futuro” a seconda di come cresce.




    Jetpack AI Assistant si unisce a artisti del calibro di Grammarly, Notion AI e altri assistenti di scrittura. Recentemente, Google ha anche introdotto un nuovo strumento chiamato Help Me Write. Utilizza l’intelligenza artificiale generativa per redigere intere e-mail anziché solo brevi risposte suggerite dal suo predecessore Smart Reply. LinkedIn offre anche strumenti di intelligenza artificiale che possono aiutare gli utenti aggiornare la biografia del profilo E bozze di proposte per i responsabili delle assunzioni.

  • Aiuto!  Cos’è Github WPBP, come posso usarlo per creare plugin PHP per WordPress?  – PHP – Forum SitePoint

    Aiuto! Cos’è Github WPBP, come posso usarlo per creare plugin PHP per WordPress? – PHP – Forum SitePoint

    CIAO,

    Ho iniziato a dilettarmi con l’uso di PHP per creare plugin WordPress e mi sono imbattuto in un articolo riguardante WPBP che a sua volta mi ha portato a Github.

    Non ho assolutamente alcuna esperienza con Github. Non so cosa fa il sito o cosa offre. Finivo sempre per chiudere il sito perché mi perdevo. Ma alla fine ho scaricato un file zip per WordPress Plugin Boilerplate Powered.

    Ho quindi trovato un collegamento per un generatore per quanto sopra e un sito Web per WordPress Plugin Boilerplate Powered che genera effettivamente il codice di avvio di base per un plug-in basato sull’input del modulo, che posso quindi modificare.

    Non sono sicuro di cosa dovrei fare con questi “strumenti” o quali utilizzare. In un certo senso mi è venuta l’idea del generatore online, ma a cosa serve il file zip Github, è una versione autonoma dell’utilità web, cosa dovrei farci?

    Devo utilizzare l’utilità Web o posso eseguirla localmente, è un plug-in stesso.

    Sono solo un po’ confuso riguardo a Github e WPBP.

    Qualcuno può per favore illuminarmi – grazie ragazzi

    Github è uno strumento di repository per gli sviluppatori che desiderano condividere il codice con altri.

    Consente check-in e versioni in modo che le persone possano essere sicure esattamente quale versione di un file stanno utilizzando e tenere traccia se sono state apportate modifiche dall’ultima volta che hanno ottenuto una copia del file che stanno utilizzando.

    Quindi supponiamo che tu prenda una copia di un file da utilizzare sul tuo sito, ma noti qualcosa di sbagliato sei mesi fa. Puoi quindi tornare su github e vedere se qualcuno ha apportato una modifica che risolve il tuo problema, oppure puoi fornire una soluzione e darla allo sviluppatore affinché la integri nel proprio codice per gli altri che la utilizzano.

    Nel tuo caso, inizia con wiki e vedi se puoi seguire come utilizzare la libreria



    1 mi piace

    Grazie per la risposta.
    sono stato a https://github.com/WPBP/WordPress-Plugin-Boilerplate-Powered e scaricato WordPress-Plugin-Boilerplate-Powered-3.3.2.zip
    Io stesso sto usando Win 10 e ho controllato Wiki, ma non so ancora cosa fare con questo file, oltre a estrarlo.
    Sembra utile ma non ho idea di cosa faccia o come usarlo, potete aiutarmi?

    Mi dispiace, non l’ho mai usato prima, quindi indovinerei tanto quanto te.

    Inizierei con il wiki a cui mi sono collegato prima (c’è una sezione per “Come usarlo”), o con leggimi a cui si fa riferimento nel wiki…

    Grazie, continuerò ad indagare



    2 Mi piace

  • Il plugin WordPress ‘Gravity Forms’ è vulnerabile all’iniezione di oggetti PHP

    Il plugin WordPress ‘Gravity Forms’ è vulnerabile all’iniezione di oggetti PHP

    Il plugin premium per WordPress “Gravity Forms”, attualmente utilizzato da oltre 930.000 siti web, è vulnerabile all’iniezione di oggetti PHP non autenticati.

    Gravity Forms è un proprietario di siti Web per la creazione di moduli personalizzati utilizzo per creare pagamenti, registrazioni, caricamenti di file o qualsiasi altra forma richiesta per le interazioni o le transazioni tra i visitatori e il sito.


    Sul suo sito web, Gravity Forms afferma di essere utilizzato da un’ampia varietà di grandi aziende, tra cui Airbnb, ESPN, Nike, NASA, PennState e Unicef.

    La vulnerabilità, tracciata come CVE-2023-28782, colpisce tutte le versioni del plugin dalla 2.73 in poi.

    Il difetto è stato scoperto da PatchStack il 27 marzo 2023 e risolto dal fornitore con il rilascio della versione 2.7.4, resa disponibile l’11 aprile 2023.

    Si consiglia agli amministratori del sito Web che utilizzano Gravity Forms di applicare l’aggiornamento di sicurezza disponibile il prima possibile.

    Dettagli difettosi

    Il problema nasce dalla mancanza di controlli di input forniti dall’utente per la funzione “forse_unserialize” e può essere attivato inviando dati a un modulo creato con Gravity Forms.

    “Poiché PHP consente la serializzazione degli oggetti, un utente non autenticato potrebbe passare stringhe serializzate ad hoc a una chiamata di unserialize vulnerabile, con conseguente inserimento arbitrario di oggetti PHP nell’ambito dell’applicazione,” avvisa PatchStack nel report.

    “Si noti che questa vulnerabilità potrebbe essere attivata durante un’installazione o una configurazione predefinita del plug-in Gravity Forms e richiede solo un modulo creato che contenga un campo elenco.”

    La funzione vulnerabile (PatchStack)

    Nonostante la potenziale gravità di CVE-2023-28782, gli analisti di PatchStack non sono riusciti a trovare un problema significativo Catena POP (programmazione orientata alla proprietà). nel plugin vulnerabile, mitigando in qualche modo il rischio.

    Tuttavia, il rischio rimane grave se lo stesso sito utilizza altri plugin o temi che contengono una catena POP, il che non è raro considerando l’ampia gamma di plugin e temi WordPress disponibili e i diversi livelli di qualità del codice e consapevolezza della sicurezza tra gli sviluppatori.

    In questi casi, lo sfruttamento di CVE-2023-28782 potrebbe portare all’accesso e alla modifica arbitrari dei file, all’esfiltrazione di dati di utenti/membri, all’esecuzione di codice e altro ancora.

    Il fornitore del plugin ha risolto il problema rimuovendo l’uso della funzione ‘maybe_unserialize’ dal plugin Gravity Forms nella versione 2.74.

    È anche importante applicare eventuali aggiornamenti a tutti i plugin e temi attivi sul tuo sito WordPress, poiché le correzioni di sicurezza potrebbero eliminare i vettori di attacco, come le catene POP, che potrebbero essere sfruttate in questo caso per lanciare attacchi dannosi.

  • Prezzi WordPress: dovrei optare per Free, Personal, Business o oltre?

    Prezzi WordPress: dovrei optare per Free, Personal, Business o oltre?

    WordPress offre una varietà di piani tariffari, a partire da un’opzione gratuita. Il prezzo aumenta gradualmente in linea con il numero di funzionalità, finché non va oltre il quotidiano ed entra nel territorio Enterprise per gli utenti seri e di alto livello.

    Ciò significa che WordPress ha un piano di hosting adatto a tutti i budget e le esigenze e l’opzione gratuita è l’ideale per coloro che desiderano ottenere rapidamente una presenza online. In alternativa, puoi usarlo come banco di prova per provare nuove funzionalità o anche per migliorare le tue competenze su WordPress.

    Tuttavia, coloro che desiderano passare al livello successivo e creare un sito Web dall’aspetto professionale privo di pubblicità dovranno investire in uno dei cinque piani a pagamento, che offrono tutti qualcosa di leggermente diverso. Quindi quale opzione è la migliore per te? Qui ti aiutiamo a fare la scelta giusta.

    Prezzi WordPress: cosa rende WordPress una buona scelta?

    WordPress è uno dei più grandi CMS del pianeta ed è la base per oltre 40 milioni di siti web. L’ultima versione, WordPress6è un potente costruttore di siti Web che può essere esteso, aggiornato e migliorato per creare un sito che funzioni bene per startup e single, fino ai negozi online e alle grandi imprese.

    Essendo un sistema di gestione dei contenuti a tutti gli effetti, WordPress contiene tutto ciò di cui hai bisogno per creare un sito Web contemporaneo. Utilizzando il suo editor Gutenberg avanzato, ogni contenuto (testo, elenco, immagini e così via) viene inserito nel proprio blocco, consentendogli di essere riordinato e riformattato per produrre un nuovo layout in pochi secondi. Una curva di apprendimento delicata ti consentirà di produrre siti davvero belli e funzionali in pochissimo tempo.

    Prezzi WordPress

    Oltre a un CMS sofisticato e facile da apprendere, hai anche accesso a un vasto ecosistema di plugin e temi. Installa un nuovo tema e potrai modificare il design e il layout di un sito in pochi secondi. Quindi puoi modificarlo e personalizzarlo finché non ottieni esattamente ciò che desideri. Hai bisogno di una nuova funzionalità o funzionalità extra? Allora visita il Directory dei plugin di WordPress e puoi scegliere tra quasi 60.000 plugin. Migliora il SEO del tuo sito, aggiungi un negozio online, accelera il caricamento delle pagine, introduce un’elegante galleria di immagini, integra mappe interattive e molto altro. Se c’è qualcosa che vuoi aggiungere, troverai sicuramente un plugin per questo.

    I piani di hosting WordPress offrono opzioni a prezzi competitivi per qualunque tipo di sito tu voglia creare. E la cosa migliore è che sono configurati per funzionare con WordPress, quindi sai che verranno forniti con il giusto back-end per consentirti di ottenere il meglio dal CMS.

    LEGGI SUCCESSIVO: I migliori costruttori di siti web

    Prezzi WordPress: quanto costa?

    I prezzi di WordPress partono dal punto più basso possibile: niente. Per utilizzare il livello gratuito, non sarà necessario passare di mano alcun denaro per procurarti un sito Web basato su WordPress ospitato sui server WordPress.

    Sebbene il piano gratuito offra un ottimo punto di partenza per i nuovi arrivati, dovrai passare al piano Personale o Premium se vuoi essere preso sul serio. I prezzi per il piano Personale partono da soli £ 3/mese, mentre il piano Premium è tuo per £ 7/mese – entrambi se pagati annualmente. Paga mensilmente e sborserai rispettivamente £ 8/mese e £ 17/mese. Una differenza fondamentale tra i due è che il piano Premium offre più del doppio dello spazio di archiviazione.

    Se sei uno sviluppatore o desideri più spazio di archiviazione, il piano Business è una buona scelta. Questo sblocca l’installazione di plugin e temi; ma è quasi tre volte il prezzo del piano Premium a £ 20 al mese. Chi è alla ricerca di una soluzione di e-commerce integrata vorrà sicuramente investire nel piano Commerce, che offre tutto ciò di cui hai bisogno, ma ti costerà £ 36 al mese.

    LEGGI SUCCESSIVO: I migliori host web

    Prezzi WordPress: di quale piano WordPress ho bisogno?

    Qui diamo uno sguardo più da vicino ai quattro principali piani a pagamento e a cosa hanno da offrire. Per ulteriori informazioni sul piano gratuito, controlla “Quali sono i pro e i contro del piano hosting WordPress gratuito?” sotto.

    WordPress Personal: £ 3/mese (pagato annualmente) / £ 8/mese (pagato mensilmente).

    Questo piano è ideale per una landing page, un sito di brochure, un portfolio di marchi o un piccolo blog che non includa molte immagini o video. Viene fornito con un dominio personalizzato gratuito per promuovere il tuo marchio e il limite di spazio di archiviazione di 6 GB sarà sufficiente per contenuti basati su testo con immagini ottimizzate. Tuttavia, il supporto è disponibile solo tramite e-mail e non è disponibile alcuna funzionalità di backup in tempo reale o accesso agli strumenti per sviluppatori.

    WordPress Premium: £ 7/mese (pagato annualmente) / £ 17/mese (pagato mensilmente)

    Il piano Premium è simile al piano Personale, ma con alcuni extra aggiunti, in particolare più spazio di archiviazione. Ottieni più del doppio della quantità a 13 GB, il che rende questo piano ideale per blog e siti Web regolarmente aggiornati e ricchi di immagini. Puoi accedere a temi premium se desideri modificare rapidamente il design del tuo sito, oltre al supporto tramite chat dal vivo.

    LEGGI SUCCESSIVO: Recensione WordPress Premium

    WordPress Business: £ 20/mese (pagato annualmente) / £ 32/mese (pagato mensilmente)

    Questo piano ha tutte le funzionalità del piano Personale e Premium ma con 50 GB di spazio di archiviazione, accesso a plug-in, temi premium, backup in tempo reale, aggiornamenti automatici dei plug-in, strumenti per sviluppatori e opzioni di e-commerce tramite plug-in gratuiti e a pagamento che installi tu stesso. Lo spazio di archiviazione e le funzionalità aggiuntive lo rendono un’opzione ideale per qualsiasi tipo di sito che non necessita di soluzioni di e-commerce estese.

    WordPress Commerce: £ 36/mese (pagato annualmente) / £ 55/mese (pagato mensilmente)

    Questo è il piano perfetto per coloro che vogliono passare direttamente a una soluzione di e-commerce pronta all’uso. Ottieni tutte le funzionalità e le opzioni di Personal, Premium e Business, insieme a una serie di soluzioni di e-commerce, che includono temi di negozi premium, strumenti di progettazione di negozi, prodotti illimitati e integrazioni con i principali corrieri di spedizione.

    Piano Gratuito Personale Premio Attività commerciale Commercio
    Prezzo (mensile) £ 0 £ 8 £ 17 £ 32 £ 55
    Prezzo (annuale) £ 0 £ 3 (£ 36) £ 7 (£ 84) £ 20 (£ 240) £ 36 (£ 432)
    Magazzinaggio 1 GB 6 GB 13 GB 50 GB 50 GB
    Pagine illimitate
    Dominio gratuito NO
    Supporto tramite chat dal vivo NO NO
    Sito di staging gratuito NO NO NO
    Aggiornamenti automatici dei plugin NO NO NO
    Temi premium NO NO

    LEGGI SUCCESSIVO: I migliori costruttori di siti Web per piccole imprese

    Prezzi WordPress: quali sono i pro e i contro del piano hosting gratuito WordPress?

    Il vantaggio più evidente del piano di hosting gratuito è che è gratuito e non ha una data di scadenza, il che significa che puoi creare un sito web e sarà tuo per sempre. Ciò lo rende la scelta ideale per una landing page, un sito semplice che fornisce informazioni di base su di te o sul tuo marchio o un luogo in cui giocare e imparare WordPress prima di passare a un altro piano.

    Tuttavia, sebbene sia un punto di partenza veloce e conveniente per collegarsi online, il piano gratuito non include molti degli elementi che rendono un sito web professionale. Ad esempio, non esiste un nome di dominio personalizzato; dovrai accontentarti di un sottodominio che includa wordpress.com nell’URL. Questo non è né un buon punto di partenza se stai cercando di affermare un marchio, né è ottimo per la SEO.

    Lo spazio di archiviazione è limitato a 1 GB, che potrai gestire molto rapidamente se pubblichi regolarmente. Non è nemmeno possibile accedere ai temi Premium e alla personalizzazione dello stile, il che può conferire a un sito un aspetto davvero intelligente. Né hai un backup in tempo reale, quindi dovrai farlo manualmente. Inoltre, c’è una netta mancanza di strumenti e opzioni di marketing, crescita ed e-commerce e non avrai alcun controllo sulla pubblicità WordPress che apparirà automaticamente sul tuo sito.

  • Gli sviluppatori di plugin WordPress rinnovano le richieste per migliori metriche dei plugin – WP Tavern

    Gli sviluppatori di plugin WordPress rinnovano le richieste per migliori metriche dei plugin – WP Tavern

    È passato quasi un anno da allora WordPress ha disattivato silenziosamente i dati di crescita delle installazioni attive per i plugin ospitato nel repository ufficiale dei plugin, una metrica chiave su cui molti sviluppatori fanno affidamento per un monitoraggio accurato e un processo decisionale sul prodotto. Come motivo della rimozione dei grafici è stato citato “l’insufficiente offuscamento dei dati”, ma questa decisione opaca è arrivata senza alcuna comunicazione da parte di coloro che avevano effettuato la chiamata in una discussione privata.

    In un biglietto originariamente intitolato “Ripristina il grafico di crescita delle installazioni attive,Il CEO di RebelCode, Mark Zahra, ha rivolto l’appello di apertura a migliaia di sviluppatori di plugin che chiedevano la restituzione di questi dati. Da coloro che ospitano semplicemente plug-in per hobby e provano l’emozione di guardare le persone utilizzare il software da loro creato, agli imprenditori che hanno bisogno di questi dati per prendere decisioni critiche, il consenso schiacciante è stato che questi dati sono preziosi e dovrebbero essere disponibili per coloro che contribuiscono a WordPress. tramite plugin.

    In un’apparizione su Podcast di WPwatercooler l’anno scorso, il meta contributor sponsorizzato da Audrey Capital Samuel “Otto” Wood ha confermato che la decisione è stata presa attraverso canali privati ​​tramite DM Slack in una discussione avviata da Matt Mullenweg. Ha anche rivelato che il grafico di crescita delle installazioni attive è stato rimosso perché forniva dati imprecisi e che i dati che se ne potevano ricavare erano imprecisi:

    Ho letto tutta quella discussione e abbiamo lavorato, ci hanno lavorato a lungo, Scott e diverse persone hanno provato varie cose prima di rimuoverlo. Hanno aggiustato i valori, hanno aggiustato i numeri. Hanno attraversato una quantità ridicola di iterazioni e alla fine nessuna di queste ha funzionato. Le persone lo usavano ancora anche se praticamente dava loro spazzatura. Quindi rimuoverlo finalmente era l’unica cosa da fare. Avevamo un piano per sostituirlo. Semplicemente non avevamo un piano per sostituirlo immediatamente. Tuttavia, abbiamo ritenuto che fornire loro numeri errati sul conteggio delle installazioni attive sia più dannoso, sia per gli interessi degli utenti che per quelli degli sviluppatori, piuttosto che semplicemente non fornirli affatto.

    Wood ha offerto una spiegazione sul podcast che avrebbe dovuto essere consegnato settimane prima da coloro che erano coinvolti nella discussione sui canali ufficiali. Nonostante i dati precedenti fossero imperfetti e “non sufficientemente offuscati”, gli sviluppatori vogliono ancora avere accesso ai dati grezzi, non alle loro interpretazioni.

    Questi sono i post che tracciano la storia e lo sviluppo delle richieste degli sviluppatori di ripristinare l’accesso ai dati:

    Durante il culmine di questa discussione, gli sviluppatori hanno dato molti suggerimenti per diversi punti dati che sarebbero stati significativi per monitorare i loro sforzi, e Matt Mullenweg ha risposto che era disponibile a mostrare agli autori di plugin più statistiche sui loro plugin. Da allora non è stato segnalato alcun progresso in questo sforzo.

    Taylor Waldon, direttore marketing del prodotto StellarWP, ha ho riaperto questa discussione quasi un anno dopo, invitando Mullenweg a smettere di limitare l’accesso ai dati dei plugin da parte di persone che ospitano temi e plugin su WordPress.org.

    “Ho parlato con un gruppo di persone al [WCUS] contributor day”, ha detto Jason Coleman, co-fondatore e CEO di Paid Memberships Pro, in risposta al tweet di Waldon. “Per quanto ne so, non c’è nessun altro sforzo attuale per aggiornare o sostituire i numeri del conteggio delle installazioni o il vecchio grafico di ‘crescita’.”

    Coleman ha messo insieme una media di battuta di bozza di proposta con alcune idee dalle sue conversazioni. Il documento descrive uno scenario comune in cui gli sviluppatori di plugin vengono lasciati all’oscuro della crescita o del declino delle installazioni attive dei loro plugin:

    Immagina uno sviluppatore con un plugin con 150.000 installazioni attive. Questo sviluppatore ha effettivamente 0 feedback quantitativi sul fatto che gli utenti del suo plugin stiano crescendo o diminuendo. Il conteggio dei download ha una tendenza, ma non esiste separazione tra nuovi download e aggiornamenti. Il conteggio dei download tiene traccia del ritmo di sviluppo tanto quanto della crescita degli utenti. Un aumento dei download potrebbe essere dovuto alla correzione di una vulnerabilità della sicurezza o all’afflusso di nuovi utenti. L’attuale conteggio delle installazioni attive è notevolmente arrotondato e non offre alcun feedback finché un plug-in di questo tipo non guadagna o perde il 33% dei suoi utenti, il che è un risultato drasticamente diverso.

    Coleman sostiene che i plugin ospitati al di fuori di WordPress.org sono in grado di raccogliere parametri più significativi. I plugin più diffusi hanno fatto ricorso all’inclusione di funzionalità in componenti aggiuntivi non WordPress.org o semplicemente alla rimozione del tutto delle loro estensioni dal repository per mancanza di dati.

    La sua proposta include alcune metriche che aiuterebbero gli sviluppatori a monitorare meglio i loro plugin, anche se tali dati vengono mostrati solo agli autori stessi:

    • Condividi un conteggio più accurato delle installazioni attive con i proprietari di un plug-in.
    • Condividi conteggi più accurati dei numeri di versione con i proprietari di un plug-in.
    • Differenziare il conteggio dei download per tipo: download di siti Web, installazioni di dashboard, download di dashboard, aggiornamenti, altro (riscontri al file zip).
    • Consenti agli sviluppatori di plugin di definire attivatori di eventi personalizzati da conteggiare e visualizzare ai proprietari dei plugin nella pagina del profilo .org dei plugin.

    La bozza di Coleman è ancora in fase di elaborazione. Non era immediatamente disponibile per un commento quando gli ho chiesto informazioni sul passo successivo una volta che la proposta fosse stata ulteriormente sviluppata.

    WordPress.org è sempre stato il canale di distribuzione più popolare per i plugin più utilizzati, ma i dati disponibili non sono stati al passo con le esigenze degli sviluppatori e del business. Rilasciare i dati grezzi, rispettando eventuali limitazioni sulla privacy, consentirebbe agli sviluppatori di estrarre le proprie interpretazioni di tali dati e ai servizi di presentarli in modi creativi.

    Per lo meno, questi dati dovrebbero essere a disposizione degli sviluppatori (anche se non sono pubblici) per aiutarli a tracciare meglio la traiettoria dei loro plugin e l’efficacia dei loro sforzi di marketing. Più dati possono solo servire a migliorare la capacità dell’ecosistema WordPress di continuare ad alimentare un’economia multimiliardaria. Ci sono senza dubbio molti requisiti tecnici per supportare il rilascio di questi dati, e ad essi deve essere data la priorità se WordPress.org vuole continuare ad attrarre i migliori prodotti per la distribuzione.

    “Non si tratta di metriche di vanità o di gonfiare i numeri per scopi di marketing”, ha affermato Coleman. “Si tratta di ottenere feedback preziosi sull’utilizzo relativo di un plug-in ospitato nel repository .org in modo che gli sviluppatori possano prendere decisioni informate e investire in tali plug-in.”

  • L’aggiornamento urgente di WordPress risolve un difetto critico nel plug-in Jetpack su milioni di siti

    L’aggiornamento urgente di WordPress risolve un difetto critico nel plug-in Jetpack su milioni di siti

    01 giugno 2023Ravie LakshmananSicurezza del sito web/WordPress

    WordPress

    WordPress ha rilasciato un aggiornamento automatico per risolvere un difetto critico nel Plug-in Jetpack installato su oltre cinque milioni di siti.

    La vulnerabilità, scoperta durante un audit di sicurezza interno, risiede da allora in un’API presente nel plugin versione 2.0che è stato rilasciato nel novembre 2012.

    “Questa vulnerabilità potrebbe essere utilizzata dagli autori di un sito per manipolare qualsiasi file nell’installazione di WordPress,” Jetpack disse in un consulto. Sono state rilasciate 102 nuove versioni di Jetpack per correggere il bug.

    Sicurezza informatica

    Sebbene non ci siano prove che il problema sia stato sfruttato in modo selvaggio, non è raro che i difetti nei popolari plugin di WordPress vengano sfruttati da autori di minacce che cercano di prendere il controllo dei siti per scopi dannosi.

    Questa non è la prima volta che gravi debolezze di sicurezza in Jetpack hanno spinto WordPress a forzare l’installazione delle patch.

    Nel novembre 2019 è stato rilasciato Jetpack versione 7.9.1 per correggere un difetto nel modo in cui il plugin gestiva il codice di incorporamento che esisteva da luglio 2017 (versione 5.1).

    Lo sviluppo arriva anche come Patchstack rivelato una falla di sicurezza nel plugin premium Gravity Forms che potrebbe consentire a un utente non autenticato di iniettare codice PHP arbitrario.

    WordPress

    Il problema (CVE-2023-28782) interessa tutte le versioni dalla 2.7.3 in poi. Il problema è stato risolto nella versione 2.7.4, resa disponibile l’11 aprile 2023.

    Hai trovato interessante questo articolo? Seguici su Twitter E LinkedIn per leggere i contenuti più esclusivi che pubblichiamo.

  • Recensione Inleed Standard: web hosting economico e avanzato

    Recensione Inleed Standard: web hosting economico e avanzato

  • Qual è l’importanza dei core web vitals nella SEO del sito Web WordPress di Marini Paving – CMS e WordPress – Forum SitePoint

    Qual è l’importanza dei core web vitals nella SEO del sito Web WordPress di Marini Paving – CMS e WordPress – Forum SitePoint

    La velocità del mio sito web è molto bassa. Quando provo a controllare su Google Speed ​​​​Insight, è molto basso. Voglio migliorarlo. Per favore parlami dei fondamentali web vitals e dei miglioramenti della velocità
    Grazie !

    Allora, cosa ti dice la pagina Google che hai utilizzato per controllare il tuo sito web che sta causando la lentezza?
    Perché… non è che abbiano semplicemente messo su una pagina che dice “È lento”.

    Ciao, per quanto mi riguarda utilizzo Asset CleanUp: Page Speed ​​Booster (per selezionare i CSS e JS essenziali per ciascuna delle mie pagine) con Wp-rocket (plugin premium 60$) o LSCache (consulta con la tua società di hosting) . E ho ottimi risultati!

    Forniscici le specifiche degli approfondimenti sulla velocità di Google e ti aiuteremo con i passaggi.

    Ad esempio, se hai un’immagine sulla tua pagina web che viene mostrata con una larghezza di 500 px, ma hai caricato quell’immagine con una larghezza di oltre 1500 px, allora è un grosso problema. Carica immagini con dimensioni simili a quelle in cui le visualizzerai, non 2 volte o più le sue dimensioni. Controlla le dimensioni delle tue foto: questo problema è molto comune per le viste lente.