Software-update: WordPress 6.4.2

Versie 6.4.2 van WordPress is uitgekomen. Met dit programma, dat onder een gpl-licentie beschikbaar wordt gesteld, is het mogelijk om een website of blog op te zetten en bij te houden. WordPress is eenvoudig in te stellen en kan binnen vijf minuten draaien mits er al een server met php en MySQL beschikbaar is. Er zijn mogelijkheden om de functionaliteit van WordPress verder uit te breiden met plug-ins en het uiterlijk met thema's aan te passen. In deze uitgave zijn zeven problemen en een kritieke kwetsbaarheid verholpen.

WordPress 6.4.2 is now available!

This minor release features 7 bug fixes in Core. The fixes include a bug fix for an issue causing stylesheet and theme directories to sometimes return incorrect results. This release also features one security fix. Because this is a security release, it is recommended that you update your sites immediately.

WordPress 6.4.2 is a short-cycle release. The next major release will be version 6.5 released in early 2024. For more information on this release, please visit the HelpHub site.

Security updates included in this release

The security team addressed the following vulnerability in this release.

• A Remote Code Execution vulnerability that is not directly exploitable in core, however the security team feels that there is a potential for high severity when combined with some plugins, especially in multisite installs.

To help the security team and WordPressers around the world, you are encouraged to responsibly report vulnerabilities. This allows vulnerabilities to be fixed in future releases.

Versienummer	6.4.2
Releasestatus	Final
Besturingssystemen	Scripttaal
Website	WordPress
Download	https://wordpress.org/wordpress-6.4.2.zip
Licentietype	GPL

Reacties (21)

[Anoniem: 454358]

Ik vind het maar een draak van een cms, voor mijn kleine hobby site heb ik maar zelf een cmsje gemaakt, veel meer dan een formuliertje is het niet om teksten te plaatsen en wijzigen en een upload functie om de afbeeldingen te plaatsen, geen diepe menus meer niks

[gooos]

Een beetje een weinig zeggende opmerking om eerlijk te zijn. WordPress is enorm flexibel, het zou alleen wel fijn zijn als ze de core wat kleiner zouden kunnen houden. Die hele Gutenberg editor kant hoeft wat mij betreft geen onderdeel van de core te zijn. Dan zou ik liever ingebouwde ondersteuning voor multi language in de core willen zien en meer performance door wat oude versies van PHP te lozen qua ondersteuning (daar zijn ze inmiddels wel wat werk van aan het maken).

Dat het voor jou toepassing wellicht een complete overkill is, dat kan. Maar dat maakt WordPress toch niet gelijk een draak, ofwel?

[Robbierut4]

Het is al jaren een hobby van mensen om te klagen over wordpress.

Het grootste probleem zit niet in wordpress, maar in slecht geschreven plugins en slechte media optimalisatie door gebruikers.

Als je kaal wordpress draait met het standaard thema, dan is er geen probleem, en is het ook nauwelijks overkill.

Overigens is de Gutenberg editor juist erg prettig voor optimalisatie en de snelheid van de site. Lazy load en responsive is een stuk makkelijker dan de klassieke editor.

Multi language is handig, maar redelijk niche. Qua php heb je wel een goed punt.

[gooos]

Eens, slecht geschreven plugins kunnen de performance inderdaad ernstig onderuit halen. Reden dat ik ook heel bewust kijk naar welke (betaalde) plugins ik gebruik. Gebeurd ook regelmatig dat ik na het testen van een plugin met de gewenste functionaliteit besluit om die toch weer overboord te gooien vanwege slechte performance. Daarnaast schrijf ik ook heel veel usecase specifieke plugins. Over het algemeen zijn die zonder admin pagina's aangezien ik in een los bestandje de (vaak eenmalige) config voor die functionaliteit op die betreffende site heb staan.

[Anoniem: 454358]

Nee het is gewoon voor mijn gebruik een draak, ik plaats een simpele pagina en meer niks. Geen high traffic ecommerce site, gewoon een kleine hobby site met tig paginas,

[360Degreez]

Duidelijk, maar dan pas het CMS gewoon niet bij jouw specifieke usecase. Dat zegt verder niets over het CMS.

Ik kan ook een enorme gereedschapskist kopen wanneer ik alleen een platte schroevendraaier nodig heb, maar dan ga ik achteraf niet klagen dat ik in het bezit ben van zoveel onnodig gereedschap :-)

[DhrRob]

Multilingual ondersteuning staat op de roadmap voor Core. Dat is fase 4 van het "Gutenberg project". Fase 2 is zojuist afgerond (Customization — Site Editing, block patterns, block directory, block themes). Het project begint nu aan fase 3, dat zal zich naar verwachting uitdrukken in beide releases van 2024 (6.5 en 6.6). Fase 3 is voornamelijk collaboration features, zoals editen in Google Docs stijl (met meerdere gebruikers tegelijkertijd).

[gooos]

Ik weet het, volg de roadmap ontwikkeling best wel goed. Ik hoop wel dat die multilanguage feature ook los van de Gutenberg editor te gebruiken valt (door andere editors) want persoonlijk vind ik Gutenberg verre van gebruiksvriendelijk.

6.5 gaat ook veel UI wijzingen brengen wat betreft de admin kant. Als het de kant opgaat van de nieuwe interface van WooCommerce (nu nog een beta feature) dan zal dat niet altijd een vooruitgang zijn qua overzichtelijkheid wat mij betreft.

[PatMan]

Heb je GeneratePress + GenerateBlocks en/of Kadence + Kadence Blocks wel eens geprobeerd? Met name Kadence kan het gebruik van Gutenberg een stuk aangenamer maken, zelf werk ik steeds meer met GeneratePress/GenerateBlocks.

[gooos]

Beide themes wel eens gebruikt in het verleden maar nog nooit icm met die add-ons en Gutenberg. Zal eens gaan bekijken hoe dat uitpakt voor me.

[i-chat]

Dat het voor jou toepassing wellicht een complete overkill is, dat kan. Maar dat maakt WordPress toch niet gelijk een draak, ofwel?

als zijn usecase redelijk generiek is, dan waarom niet?

vergelijk wp eens met een flatfole markdown cmsje

heel vroeger toen wp nog niet bestond hadden we phpbb met de phphpbb_modcms en later phpnuke

uiteindelijk moest iedereen over naar mambo en later naar joomla omdat de code daarvan meer clean was..
langzaam werden die steeds meukeriger en kreeg je WP maar wie de codevvan wp 1.0 vergelijkt met deze zou wel eens een flinke schok krijgen

[gooos]

Mambo en zeker Joomla heb ik altijd als gebruiksonvriendelijker dan WordPress ervaren, maar dat kan uiteraard ook aan mij liggen

Verder heb ik vroeger ook veel van dat soort cms'en gebruikt om uiteindelijk eigenlijk alles op een aantal WordPress multisite installaties onder te brengen waardoor het onderhoud een heel stuk efficiënter is geworden voor mijzelf.

Maarrr... ik gebruik zelf ook Grav voor een aantal gearchiveerde sites. Die heb ik dus uiteindelijk van mijn WordPress omgeving af getrokken zodat ze nog wel beschikbaar zijn, maar minder systeemresources vergen.

Dit is trouwens wel een aardig overzicht van flatfile cms'en: https://github.com/ahadb/flat-file-cms

[Cergorach]

In het kader, dat CMS sucks, dus laat ik zelf een gare nieuwe bouwen?

Wordpress is prachtig, maar omdat het (veel) bewegende onderdelen heeft, heeft het nog steeds onderhoud nodig. Iets wat veel gebruikers van Wordpress weer niet doen (of niet goed). Het is minder werk dan bv. Joomla...

Mijn issue is gewoon dat je voor veel sites gewoon geen dynamische site nodig heb, laat staan een hele backend die fout/hack gevoelig is. Minder bewegende onderdelen, minder processing power, minder capaciteit, geen beveiligingsissues, KISS. Ik ben nu naar statische oplossingen aan het kijken waarbij je niet alles zelf met het handje hoeft te regelen, HUGO ziet er interessant uit: https://gohugo.io/

Maar een zelf gemaakt cmsje is echt asking for problems!

[i-chat]

er zijn genoeg opensource cmsjes die helemaal prima zijn voor simpele websites
denk aan PicoCMS (ook bekend als nextcloud module) die al je data in markdown zet (default heeft het niet eens een site editor dus ook geen cmod nodig maar voor wie dat wel wil is er een plugin

doordat je geen MySQL hebt is een backup letterlijk een eitje
gewoon de folder zippen en downloaden

natuurlijk haalt zoiets het niet bij de oneindige mogelijkheden van een WordPress. maar die laatste kun je al niet zomaar op elke budgethost knallen

het grootste punt dat ik dan ook tegen WP heb is niet ens dat het slecht is maar vooral dat dat het vaker te onpas dan te pas door iedereen wordt aanbevolen

≥ website waar je hooguit 2x per maand iets publiceert: WordPress
≥ statische website met wat dynamische elementen zoals een contact formulier: WordPress
≥ website die er leuk uitziet; WordPress

ik heb het al zoveel gezien

wat krijg je als je over vijf jaar aan een net afgestudeerde naar zijn programmeertalen vraagt: WordPress??

[Reactie gewijzigd door i-chat op 27 juli 2024 12:52]

[Cergorach]

Dat komt omdat je met zo een CMS speeltje opeens timmerman bent en elk probleem eruitziet als een spijker waarbij je je Wordpress hamer pakt... Been there, done that. (of de phpnuke hamer, mambo hamer, joomla hamer, etc.)

Daarnaast zijn er veel zelfstandige, bedrijfjes, etc. die je een CMS aan willen smeren zodat ze eventuele hosting, support, updating, etc. je kunnen aansmeren. Dit is niet altijd bewust, zie mijn opmerking hierboven... Helemaal als ze hun eigen zelfbouw CMS hebben.

Maar, vergeet ook niet dat de huidige oplossingen niet die van 15 jaar geleden zijn, HUGO is bv. pas 10 jaar oud...

Ik merk zelf dat er na de crytogekte, CPU/GPU die veel trekt, geneuzel omtrent enorme datacenters, hoge energie prijzen, etc. Er ook veel meer aandacht wordt gegeven aan energie verbruik.

[Matthijz98]

Ik ben ook steeds meer aan het switchen naar static generated site.
Hugo is zeker leuk maar er zijn meer die het bekijken waard zijn:
astro.build (kan ook server side rendering), de image optimalisatie tijdens het builden is er handig.
mkdocs het is bestoeld voor documentatie maar kan prima voor andere sites gebruikt worden

En met systemen als Tinacms of Decap CMS kun je nog steeds minder technische gebruikers content laten aanpassen. Maar je moet wel een simpele website hebben want vergeleken met wordpress zijn ze wel beperkt.

[vlijmen]

Ben het er wel mee eens dat een dynamische site niet nodig is. Maar er zijn voldoende goede coaching plugins die je WordPress site ook vrijwel static maken en daardoor veel sneller laden. Ben zelf fan van LSCache, werkt goed met de server samen en is rete snel.
Voor de eindgebruiker is WordPress juist wel lekker makkelijk. Weinig klanten die het niet zelf kunnen beheren en de meeste aanpassingen kunnen doen.

[Cergorach]

Als je aan een statische site voldoende hebt, waarom dan dynamische componenten er in gooien die moeten worden onderhouden en over het algemeen een behoorlijke security risk zijn?

Er is een groot verschil tussen niet zelf kunnen beheren en het daadwerkelijk beheren, hoe vaak ik niet heb aangemeld op uiterst out-of-date installaties, plugins die EOL zijn, etc. En hoe veel van die sites nasty stuff hebben opgelopen... Of gewoon door een 'developer' slecht zijn beveiligd, dan helpt updaten nog geen hol.

Ik ben het met je eens, dat WordPress en de meeste andere CMSen heel gebruikers vriendelijk is met goede text editors, etc. Maar ik zie gewoon veel te veel risico daarmee als er niet iemand bovenop zit die updating regelt, security, backup, EOL van plugins, etc.

[jzn21]

Smaken verschillen. Ik heb al meer dan 10 jaar een high traffic website op WordPress en WooCommerce draaien. Heel betaalbaar omdat we geen ontwikkelkosten hebben en beveiligingslekker worden altijd supersnel gedicht. Een custom site is heel duur om te ontwikkelen en de vraag is maar hoe veilig je eigen code is. Voor een hobby site maakt dat laatste niet zo veel uit, maar voor grotere sites zeker wel. Veel grote custom sites hebben daarom Bug Bounty programma's en bieden tienduizenden euro's wanneer er een serieus lek wordt gemeld.

[swemmela]

Ik heb WordPress geprobeerd, maar ben weer zo snel als het geluid teruggekeerd naar Joomla.

[NitSuA]

Ik vind Wordpress werkelijk waar fantastisch! Heb mij er flink in verdiept en kan nagenoeg iedere (soort) site maken.

De plug-ins die ik standaard gebruik, en voor mij essentieel zijn:
- Elementor Pro
- Crocoblock Jetengine
- WP rocket (caching)
- Yoast (SEO)

Je betaalt wel eea aan licentiekosten, maar is nog steeds een schrijntje voor wat je ermee kan en hoeveel waarde het oplevert. Je kan echt alles zelf maken met deze set.