Прекращение поддержки старых версий WordPress 3.7-4.0

Команда безопасности WordPress прекратит предоставлять обновления для версий WordPress 3.7–4.0, начиная с 1 декабря 2022 года.

Официально WordPress предоставляет поддержку только последней версии программного обеспечения. Команда безопасности исторически практикует предоставление исправлений безопасности в качестве любезности для сайтов с более старыми версиями в ожидании, что сайты будут автоматически обновлены.

До сих пор эти исправления включали все версии WordPress, поддерживающие автоматические обновления. Версии WordPress 3.7 – 4.0 достигли уровней использования менее 1% от общего числа установок, где польза от предоставления этих обновлений перевешивается затраченными усилиями.

Сегодня, 30 ноября 2022, выйдут последние обновления для веток 3.7, 3.8, 3.9 и 4.0, в них единственным изменением станет анонсирование прекращения поддержки безопасности и предложение перейти на более свежую версию WordPress.

Если у вас возникнут проблемы при переходе к новой версии WordPress, вы можете обратиться на форумы поддержки. Не забывайте о резервном копировании перед внесением изменений на свой сайт.

Выпуск WordPress 4.9.4 (требуется ручное обновление)

Доступна версия WordPress 4.9.4, исправляющая внесенную в выпуске 4.9.3 ошибку с автообновлением. Если вы успели (возможно автоматически) обновить свой сайт (или сайты) до 4.9.3, то вам нужно обновить WordPress  до версии 4.9.4, используя кнопку в Консоль > Обновления, либо иным удобным вам способом (wp-cli, через ftp или ssh). Скачать архив дистрибутива можно здесь.

Детали ошибки доступны в блоге Make WordPress.

WordPress 4.2.1 на русском

Доступен WordPress 4.2.1. Это критическое обновление безопасности для всех предыдущих версий, и мы настоятельно рекомендуем вам обновить все свои сайты как можно скорее.

Несколько часов назад команде WordPress стало известно об уязвимости межсайтового скриптинга, которая позволяла авторам комментариев получить доступ к сайту. Уязвимость обнаружил Йоуко Пиннонен.

WordPress 4.2.1 уже устанавливается в фоновом режиме на сайты, которые поддерживают автоматические фоновые обновления.

Дополнительную информацию можно найти в заметке о релизе или в списке изменений.

Скачайте версию 4.2.1 или перейдите в меню «Консоль» → «Обновления» и нажмите кнопку «Обновить сейчас».

WordPress 3.9 «Смит»

Русская версия WordPress 3.9 «Смит» доступна для скачивания. Если вы уже используете WordPress, то вы можете выполнить обновление через панель администрирования в разделе «Консоль» → «Обновления». Это займет всего несколько секунд!

Медиа и редактор

editorimagedragdrop

В новой версии WordPress мы обновили визуальный редактор, который стал еще быстрее и надежнее, а также более удобным на мобильных устройствах. Вы теперь можете вставлять текст из таких программ, как Microsoft Word, и редактор автоматически преобразует их в чистую разметку.

Редактировать изображения (повернуть, перевернуть, обрезать) в медиатеке стало еще быстрее и приятнее в новой версии, а изменять размер вставленных изображений вы теперь можете прямо в самом редакторе.

Загружать новые файлы в библиотеку файлов также стало намного легче — теперь их достаточно просто перетащить с вашего компьютера (например, с рабочего стола) прямо в редактор WordPress.

При вставке галерей в визуальный редактор версии 3.9 вы теперь увидите полноценное превью ваших изображений. Предварительный просмотр элементов в редакторе также доступен для аудио, видео и плей-листов.

Аудио и видео

В WordPress 3.9 улучшена встроенная поддержка аудио- и видеофайлов. Мы обновили медиаплеер, а также добавили возможность легко создавать плей-листы для аудио и видео:

wordpress-audio-playlist

Работа с виджетами

Виджетами теперь легко управлять прямо из конфигуратора тем WordPress. Для запуска конфигуратора зайдите в раздел «Внешний вид» → «Настроить». Любые изменения в этом режиме вступят в силу только после сохранения, так что не бойтесь экспериментировать!

wordpress-3-9-widgets-screen

Поиск и установка тем

В версии 3.9 изменился интерфейс для поиска и установки тем из официального каталога WordPress.org. Он стал чище, приятнее и намного быстрее:

wordpress-3-9-themes-install

В новой версии также произошло большое количество внутренних изменений, которые сделали WordPress 3.9 еще быстрее и надежнее. В разработке новой версии WordPress приняло участие более 250 человек из разных стран мира. Мы надеемся, что вам понравится данное обновление.

Если у вас возникнут проблемы с новой версией, обратитесь на форум поддержки.

WordPress 3.8 «Паркер»

Новая версия WordPress 3.8 «Паркер», названная в честь джазового музыканта Чарли Паркера, доступна для скачивания или обновления через вашу консоль WordPress. Мы надеемся, что вы посчитаете данный релиз самым привлекательным.

Продолжить чтение «WordPress 3.8 «Паркер»»

WordPress 3.7 «Бейси»

WordPress 3.7 (названный в честь джазового музыканта Каунта Бейси) доступен для скачивания на русском языке. Данный релиз нацелен на некоторые улучшения архитектуры ядра:

  • Автоматические обновления: с версией 3.7 вам больше не нужно беспокоиться об обновлении на технические релизы и релизы безопасности — WordPress самостоятельно выполнит необходимые обновления и сообщит вам об этом по электронной почте.
  • Надёжные пароли: с новой библиотекой для проверки надёжности паролей в WordPress, пользователи и администраторы вашего сайта будут в безопасности. Индикатор надёжности теперь проверяет не только длину пароля, но и его содержимое. Например 1234567890, password, qwerty и даже h3ll0w0r1d теперь помечаются как «очень слабые пароли».
  • Улучшенная поддержка языковых пакетов: с новой версией, WordPress будет запрашивать и обновлять языковые пакеты для ядра и стандартных тем автоматически.

Разработчики смогут управлять автоматическими обновлениями с помощью ряда новых фильтров и событий, выполнять комплексные запросы с датами с помощью нового класса WP_Date_Query и многое другое. Полный список изменений (более 400) вы можете посмотреть в баг-трэкере. В данном релизе приняло участие более 200 разработчиков.

Что нового в WordPress 3.6

Вышла новая версия WordPress 3.6 Оскар, названная в честь музыканта Оскара Питерсона. В версии 3.6: новая стандартная тема Twenty Thirteen, новый интерфейс для работы с ревизиями, автосохранение и блокировка записей при совместном редактировании, встроенная поддержка аудио и видео и многое другое.

Продолжить чтение «Что нового в WordPress 3.6»

WordPress 3.3.2 на русском

Доступен WordPress 3.3.2 — обновление безопасности для всех предыдущих версий.

Для повышения безопасности были обновлены три внешние библиотеки, входящие в дистрибутив WordPress:

  • Plupload (версии 1.5.4), которая используется в WordPress для загрузки файлов.
  • SWFUpload, которая ранее использовалась в WordPress для загрузки файлов и до сих пор может использоваться плагинами.
  • SWFObject, которая ранее использовалась в WordPress для вставки Flash-содержимого и до сих пор может использоваться плагинами и темами.

Благодарим Нила Пула и Нэйтана Партлана за ответственное раскрытие ошибок в Plupload и SWFUpload, а также Шимона Грушецки за сообщение о другой ошибке в SWFUpload.

WordPress 3.3.2 также содержит:

  • Исправление ограниченного повышения привилегий, позволявшего администратору сайта при определённых обстоятельствах отключить плагины, активированные для всей сети. Уязвимость обнаружили Джон Кейв из команды безопасности WordPress и Адам Бэкстром.
  • Исправление XSS-уязвимости при превращении URL-адресов в ссылки, обнаруженной Джоном Кейвом.
  • Исправление XSS-уязвимостей в перенаправлениях после отправки комментариев в старых браузерах, а также при фильтрации URL-адресов. Спасибо Мауро Джентиле за ответственное раскрытие данных уязвимостей.

Эти проблемы были решены командой безопасности WordPress. Были также исправлены пять других ошибок. Подробности можно найти в списке изменений.

Скачайте версию 3.3.2 или воспользуйтесь автоматическим обновлением в меню «Консоль» → «Обновления».

WordPress 3.3.1 на русском

Доступен WordPress 3.3.1. Это техническое обновление содержит исправления 15 ошибок версии 3.3, а также исправление XSS-уязвимости, о которой своевременно сообщили Джошуа Х., Хоанг Т., Стефан Циммерман, Крис К. и команда безопасности Go Daddy.

Скачайте версию 3.3.1 или воспользуйтесь автоматическим обновлением в меню «Консоль» → «Обновления».

WordPress 3.2.1 на русском

Достигнув более миллиона скачиваний WordPress 3.2, предлагаем вашему вниманию WordPress 3.2.1. Это техническое обновление содержит исправление несовместимости с серверами без расширения JSON, а также несколько других исправлений, относящихся к внешнему виду панели управления и к теме Twenty Eleven.

Дополнительную информацию можно найти в списке изменений и в списке закрытых задач. Традиционное хокку:

JSON, и панель
Стала аккуратнее.
Теперь порядок.

Скачайте версию 3.2.1 или воспользуйтесь автоматическим обновлением в меню «Консоль» → «Обновления».