混合内容头痛的疼痛缓解是下周主流

WordPress 5.7为HTTPS站点升级功能提供简单的HTTP

即将升级到WordPress.将使网站所有者更容易从HTTP到HTTPS升级。beplay体育能用吗

WordPress 5.7.- 目前作为测试版发布,由于WordPress核心开发团队解释为一个步骤过程,目前可作为一个测试版,以便将迁移到的迁移实例迁移到一个安全实例:

将WordPress站点从HTTP切换到HTTPS已被证明是所有参与的痛苦。在表面上,必须更新站点地址和WordPress地址,在数据库中包含嵌入式HTTP URL的内容保持不变。

使用此版本,将站点迁移到HTTPS现在是一键式交互。当站点和WordPress地址都使用HTTPS时,数据库中的URL将自动替换。此外,网站健康现在包括HTTPS状态检查。

HTTPS到处都是

WordPress省略了在HTTP上提供内容的网站数量的数字,而不是更安全的HTTbeplay体育能用吗PS协议官方统计页

根据httparchive.org.,89.3%的URL爬网覆盖使用HTTPS,一个图一些建议可能表明了WordPress的安全网站实例的部署状态,是Web上最广泛使用的CMS框架。beplay体育能用吗

但是,WordPress专家蒂姆·纳什(Tim Nash)警告说,“获得可靠的统计数据很难”,并补充说,即使安装HTTPS安装WordPress变得更加容易,Httparchive“似乎太高”。

“通过支持一点击或零点击HTTPS的大多数主要主机,还有一个或零点击WordPress安装,新网站的趋势绝大多数都会超过HTTPS,”他解释说。“较旧的网站也有益于[从事实中],对于安装HTTPS的大多数主机来说,越来越容易。

他补充说:“如今,仅通过HTTP运行网站并获得流量非常困难(因为]浏览器仅主动警告仅运行HTTP的网站。”

WordPress 5.7中的新功能旨在“通过托管公司和浏览器完成的工作,并通过积极更改不相对的数据库中的URL来尝试和减少混合协议消息的数量”,根据NASH。

瑞安的WPSCAN的创始人兼首席执行官表示,WordPress一直逐渐推动用户近两年的HTTPS。


赶上更多最新的WordPress安全新闻


“由于WordPress 5.1(2019年2月),WordPress已包含一个新的网站健康admin部分的页面,“解释了。

“此页面包含一些基本的安全检查,包括警告用户如果不使用HTTPS。”

DeWhurst补充说,WordPress管理员从HTTP迁移到HTTP的最大挑战是页面,帖子和主题本身中使用的硬编码URL。

他说:“这导致了混合内容问题,该页面通过HTTP加载,但包括HTTP内容。”

WordPress 5.7安全增强功能

根据发行说明,WordPress 5.7帮助用户通过自动更新存储在CMS数据库中的所有URL来克服任何潜在的HTTPS升级挑战。

编辑器的改进也在即将发布的发布中,这将是2021年第一次重大升级到平台。

Dewhurst得出结论:“ WordPress 5.7还将包括对Jquery JavaScript库的更新,该库在过去落后,使用旧版本或后部移植版本离开WordPress。”

WordPress 5.7还带有新的密码重置按钮。

“新接口简化了此过程[即将]允许网站管理员快速重置并自动启动最终用户的重置密码进程,”Nash告诉每日SWbeplay2018官网IG.

“影响未来几年安全安全”的最大变化之一是引入脚本属性功能根据WordPress安全顾问Nash的说法timnash.co.uk.

“这将允许在网站上生成内联JavaScript和CSS的方式标准化,”他解释说。“这可能听起来不太有趣,但它将允许传递,例如,对所有内联CSS进行正确生成。

“最终这项工作旨在允许WP-Admin区域内的内容安全策略而无需诉诸不安全的内联,“纳什结束了。


有关的WordPress 5.6与新的自动更新UI,网站健康增强