News: Consent Management für den Core, Theme Review wird geändert und ganz viel zu lesen

WP Sofa - Ein WordPress Podcast

Dieses Mal haben wir eine längere Leseecke für euch und viel Sicherheitshinweise. Der allgemeine Aufruf lautet also: Macht Backups soweit weg von eurem Server wie möglich – am besten nicht im Rechenzentrum daneben. Und macht Updates von euren Plugins. Viel Spaß mit der aktuellen Folge.

Unsere News der Woche

WP Sofa – WordPress News #126 – KW 13/21

Neues aus der WordPress Welt:

• WordPress Core
  • WordPress 5.7.1 Planung
  • WordPress 5.8 Planung
  • Testlauf eines gleichbleibenden Team für die Minor Releases von WordPress Versionen
  • Zukünftige Releasedaten
  • Support für IE endet in WordPress 5.8 oder 5.9
  • Full Site Editor – Call for Testing
  • Gallery Block Update in Gutenberg – Aufruf zum Testen
  • Erste Layouts für das Pattern Verzeichnis
  • Angenommener Feature Request: Website User Level Consent Management Framework
  • Neues Feature Request: Consent Management innerhalb des WordPress Core
  • Vorschlag: Native TypeScript Support in Gutenberg
• Plugins/Themes
  • Anstehende Anpassungen für das WordPress Theme Review System
  • Theme Pick: Eksell Portfolio Theme
• Security
  • BuddyPress < 7.2.1 – Private Nachrichten öffentlich
  • WP Super-Cache – Remote Code Execution Lücke
  • WordPress Elementor Cross-Site-Scripting Lücke
  • Admin-Lücke im WordPress-Plug-in The Plus Addons for Elementor (nächster Anlauf)
  • 2 Sicherheitslücken im „Facebook for WordPress“ Plugin
  • Mehrere Sicherheitslücken in Tutor LMS Plugin
  • XSS Lücke in “Ivory Search” WP Plugin – betrifft über 60K Sites
  • Aktive Exploits für Plugins und (ältere) Themes von Thrive Themes
  • Weitere im März entdeckte Sicherheitslücken in Plugins
  • Chrome macht HTTPS zum Standard
• Community
  • Slack „Making WordPress“ verschwunden
  • Neuer Private Slack Channel Created for Full-Time Sponsored WordPress Contributors
• Business
  • Extendify kauft Editor Plus
  • Caldera Forms wird eingestellt
  • Facebook-Analytics wird eingestellt.
  • WordPress.com bekommt Design-Update
  • Cloudflare und WordPress.com wollen zusammenarbeiten: „Help Build a Better Internet“
  • Sind Daten in der Cloud wirklich sicher?
• Mit Recht im Podcast
  • Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG) enthält Cookie-Regelungen
  • Cookie Consent Speedrun
  • Mailchimp und die DSGVO
  • Streit um die Datenschutz-Aufsicht für US-Firmen
• Tellerrand
  • Für Apple-Fans: Ulysses 22 mit WordPress Beitragsaktualisierung
  • Microsoft Edge PWAs erscheinen zukünftig noch mehr wie native Windows 10-Apps
  • Chrome-Browser auf Android erhält ein neues PWA-Installations-UI
  • Deine PWA wird im August 2021 nicht mehr funktionieren…
  • Neue Cloudflare Web Application Firewall
  • Cloudflare Browser Isolation
• Projekt 26
  • Phil Marx – Wie sich WordPress alter Zöpfe entledigt
  • Phil Marx – Brand bei OVH
  • Bernhard Kau – WordPress Datenbank reparieren
  • Torsten Landsiedel – Der Link – das unterschätzte Element
  • Florian Brinkmann – Bestimmte Blöcke in InnerBlocks-Kom­po­nente verbieten
• Leseecke
  • Why Gatsby needs GraphQL?
  • Haben Open-Source-User eine moralische Verpflichtung gegenüber der Community?
  • WordPress Site Performance wird immer wichtiger
  • How to Add HTTP Security Headers in WordPress (Beginner’s Guide)
  • How to Improve GDPR Compliance for Web Apps using AWS
  • So you want to make block patterns?
  • How to Create a Client Portal in WordPress
  • How to Add Image Hover Effects in WordPress (Step by Step)
  • In Praise of the Unambiguous Click Menu
  • How to Display Custom Taxonomy in Gutenberg Editor Perfectly
  • 7 Common WordPress Login Issues (And Their Solutions)
  • Why You Should Use React Components Instead of HTML
  • Now THAT’S What I Call Service Worker!
  • CSS Generatoren
  • CSS Auditing Tools
  • The Progressive Web Apps Guide You’ve Been Looking For
  • GraphQL VS REST – Benefits and Code Example Comparisons
  • What is Semantic SEO?
  • How to Be a Good Open Source Project Owner – The Ultimate Guide
• Podcasts
  • Josepha Haden Chomphosy on the Past, Present, and Future of WordPress
  • [WP Briefing] How WordPress Improves
  • Talking Full Site Editing with Matías Ventura
  • Testen mit Angular
• Termine
  • „GoDaddy Pro Expand Event“ am 27. und 28. April
  • WordCamps im April
  • WordCamp Europe – 7.-10. Juni 2021
  • Meetup Termine

Termine:

Die Termine nennen wir euch in der Sendung. Ansonsten findet ihr deutschsprachige Meetups auf wpmeetups.de oder in eurem WordPress Dashboard. Alle weltweiten WordCamps findet ihr auf wordcamp.org.

Contributer dieser Folge

• Robert Windisch
• Sven Wagener
• Udo Meisen

Kapitel

1. Begrüßung (00:00:37)

2. WordPress 5.7.1 Planung (00:03:20)

3. WordPress 5.8 Planung (00:04:05)

4. Testlauf eines gleichbleibenden Team für die Minor Releases von WordPress Versionen (00:06:42)

5. Zukünftige Releasedaten (00:08:42)

6. Support für IE endet in WordPress 5.8 oder 5.9 (00:09:54)

7. Full Site Editor - Call for Testing (00:12:02)

8. Gallery Block Update in Gutenberg - Aufruf zum Testen (00:13:28)

9. Neues Feature Request: Consent Management innerhalb des WordPress Core (00:16:39)

10. Vorschlag: Native TypeScript Support in Gutenberg (00:22:24)

11. Anstehende Anpassungen für das WordPress Theme Review System (00:24:53)

12. Theme Pick: Eksell Portfolio Theme (00:33:16)

13. BuddyPress < 7.2.1 - Private Nachrichten öffentlich (00:37:07)

14. WP Super-Cache - Remote Code Execution Lücke (00:38:02)

15. WordPress Elementor Cross-Site-Scripting Lücke (00:39:38)

16. 2 Sicherheitslücken im "Facebook for WordPress" Plugin (00:41:26)

17. Mehrere Sicherheitslücken in Tutor LMS Plugin (00:43:28)

18. XSS Lücke in “Ivory Search” WP Plugin - betrifft über 60K Sites (00:44:23)

19. Aktive Exploits für Plugins und (ältere) Themes von Thrive Themes (00:44:54)

20. Weitere im März entdeckte Sicherheitslücken in Plugins (00:45:47)

21. Chrome macht HTTPS zum Standard (00:46:42)

22. Slack "Making WordPress" verschwunden (00:49:12)

23. Neuer Private Slack Channel Created for Full-Time Sponsored WordPress Contributors (00:54:43)

24. Extendify kauft Editor Plus (00:59:25)

25. Caldera Forms wird eingestellt (01:00:40)

26. Facebook-Analytics wird eingestellt (01:03:39)

27. WordPress.com bekommt Design-Update (01:05:39)

28. Sind Daten in der Cloud wirklich sicher? (01:09:29)

29. Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG) enthält Cookie-Regelungen (01:21:47)

30. Cookie Consent Speedrun (01:25:27)

31. Mailchimp und die DSGVO (01:27:01)

32. Streit um die Datenschutz-Aufsicht für US-Firmen (01:35:10)

33. Für Apple-Fans: Ulysses 22 mit WordPress Beitragsaktualisierung (01:42:35)

34. Microsoft Edge PWAs erscheinen zukünftig noch mehr wie native Windows 10-Apps (01:43:53)

35. Chrome-Browser auf Android erhält ein neues PWA-Installations-UI (01:46:03)

36. Deine PWA wird im August 2021 nicht mehr funktionieren… (01:47:21)

37. Neue Cloudflare Web Application Firewall (01:50:31)

38. Projekt 26 (01:53:18)

39. Leseecke (01:56:00)

40. Podcasts (02:06:43)

41. Termine (02:08:25)