State of the Word, Gravatar 위반, Log4J, Alexa 은퇴, 소송 등 ️ 2022년 1월 WordPress 뉴스 w/ CodeinWP
게시 됨: 2022-04-10"이달의 WordPress with CodeinWP" 2022년 1월호입니다.
안녕하세요, WordPress 팬입니다. 모두 즐거운 연휴 보내시고 2022년 WordPress의 멋진 한 해를 준비하시기 바랍니다.
그러나 2021년이 끝나기 전에 주목해야 할 몇 가지 주목할만한 WordPress 뉴스가 있었습니다.
Matt Mullenweg은 연례 State of the Word 연설을 했습니다. 주로 가상 이벤트였지만 소규모 스튜디오 관객이 있었습니다. 그 너머에 Gravatar가 있었다… 침해? 글쎄, 당신이 그것을 "해킹"이라고 부를 수 있는지에 대한 약간의 논쟁이 있지만, 당신의 이메일 주소가 노출되었을 수 있습니다.
취약점이라는 주제로 웹의 많은 부분이 log4j의 광범위한 취약점으로 인해 혼란에 빠졌지만 WordPress 사용자라면 이에 대해 걱정할 필요가 없을 것입니다 .
2021년 12월의 모든 WordPress 뉴스를 파헤쳐 보겠습니다.
2022년 1월 CodeinWP가 포함된 WordPress 뉴스
State of the Word 2021은 주로 온라인으로 진행됩니다.
의심의 여지 없이 12월의 가장 큰 WordPress 관련 뉴스는 Matt Mullenweg가 WordPress의 현재 상태와 미래에 대해 설명하는 연례 연설인 State of the Word 2021이었습니다.
Matt는 일반적으로 WordCamp US에서 이 연설을 합니다. 하지만 여러분이 알고 있기 때문에 올해 다시는 대면 행사가 없었습니다. 대신, 이벤트는 온라인으로 진행되었으며 대부분의 사람들은 라이브 스트림을 통해 Matt의 연설을 시청했지만 소규모 라이브 스튜디오 청중과 여러 관련 모임 및 지역 이벤트도 있었습니다.
일반적으로 Matt는 1년 동안 WordPress의 성장을 자세히 설명하는 것으로 시작했습니다.
기조 연설의 헤드라인 번호부터 시작하겠습니다.
W3Techs에 따르면 WordPress는 이제 인터넷에 있는 모든 웹사이트의 43% 이상을 지원하며 이는 엄청난 통계입니다. 이 수치는 2020년 12월의 39%에서 한 해 동안 증가했습니다.
그러나 Shopify, Wix 및 Squarespace가 성장하는 동안 Joomla와 Drupal이 축소됨에 따라 WordPress는 이익을 얻을 수 있는 거의 유일한 오픈 소스 도구였습니다.
Matt는 Wix의 시장 점유율이 여전히 2% 미만이기 때문에 WordPress가 올해 "2개의 Wix"로 성장했다고 Wix에 약간의 재미를 붙였습니다. Wix에서 약간의 비방을 하는 것은 WordPress를 겨냥한 Wix의 마케팅 캠페인 이후로 공정해 보입니다( 그리고 사람들에게 어떤 이유로 무료 Bose 헤드폰을 제공함 ).
멋진 WordPress 통계 외에도 State of the Word 2021의 다른 하이라이트가 있습니다.
- 릴리스가 모든 기능을 통합하는 데 더 많은 시간이 필요했기 때문에 2022년으로 연기된 WordPress 5.9의 몇 가지 새로운 기능을 살펴보세요.
- 기본 WordPress 다국어 지원 및 실시간 협업 사이트 편집과 같은 향후 기능을 살펴보세요.
- 5억 개의 검색 가능한 이미지를 제공하는 새로운 WordPress.org 기능인 Openverse를 소개합니다. 이는 2021년 4월에 "인수"한 크리에이티브 커먼즈 검색 엔진을 기반으로 합니다. 앞으로 사용자가 콘텐츠를 만들 때 무료 이미지를 쉽게 찾을 수 있도록 WordPress 대시보드에 이를 빌드할 계획입니다.
- Openverse와 매우 유사하지만 Creative Commons 데이터베이스 대신 사용자 제출 콘텐츠에 의존하는 WordPress 사진 디렉토리의 도입. 이 디렉토리는 아직 공식적으로 출시되지 않았지만 다른 사람들이 사용할 수 있도록 이미지를 제출할 수 있습니다.
전체 기조연설을 직접 보고 싶다면 YouTube에서 찾거나 포함된 비디오를 볼 수 있습니다.
Log4J 취약점은 인터넷에 불을 붙입니다.
인터넷에 조금이라도 주의를 기울이면 Apache의 Java 기반 Log4j 로깅 유틸리티의 취약점에 대해 들어본 적이 있을 것입니다.
이 취약점은 악의적인 행위자가 수많은 시스템에 침투할 수 있는 가능성을 열어 주었기 때문에 미국 정부의 CISA(Cybersecurity & Infrastructure Security Agency)의 대응도 촉발되었습니다.
그래서 – 아마도 가장 큰 질문이 무엇인지 이야기해 보겠습니다.
log4j 취약점이 WordPress 사이트에 영향을 줍니까?
여기에 좋은 소식이 있습니다. log4j 취약점이 WordPress 사이트에 직접 영향을 미칠 가능성은 거의 없습니다.
WordPress는 PHP로 작성되었으므로 Java 익스플로잇은 WordPress 사용자에게 문제가 되지 않으며 대부분의 WordPress 사이트는 위험하지 않습니다.
게다가 이 취약점은 웹 호스트가 WordPress에 사용할 수 있는 Apache 웹 서버와 아무 관련이 없습니다.
유일한 잠재적인 문제는 log4j에 취약한 다음 WordPress 사이트로 확산되는 다른 도구와 사용자 정의 통합을 사용하는 경우입니다.
그러나 대부분의 WordPress 사용자에게 log4j 취약점은 걱정할 필요가 없습니다. 단지 주목할만한 이벤트일 뿐입니다.
다음 항목에 관심이 있을 수도 있습니다.
- WordPress 5.5, Astra Suspension, All-Women WP Squad, PHP 5.6 ️ 2020년 9월 WordPress 뉴스 w/ CodeinWP
- 2016년 7월 WordPress 뉴스 – 이번 달 WordPress w/ CodeinWP
- [인포그래픽] 2022년 WordPress 통계
Gravatar가 해킹 당했습니까? 당신이 판사가 되십시오
12월 6일 인기 있는 Have I Been Pwned 서비스는 Gravatar의 데이터 유출에 대해 트윗했습니다.
그렇다면 데이터 유출은 무엇이었습니까? 기본적으로 보안 연구원은 프로필 사진과 관련 해시만 있으면 사용자 이름과 이메일 주소를 리버스 엔지니어링할 수 있습니다.
그러나 Gravatar는 사용자에게 어떤 유형의 데이터 유출에 대해서도 통지한 적이 없습니다.
왜 그래? 글쎄요, Gravatar의 모회사인 Automattic에 따르면 Gravatar는 "해킹"되지 않았 으며 실제로 데이터 유출이 아니었습니다. .”
솔직히 말해서... 그런 종류의 해킹은 Christopher Foster의 비꼬는 트윗이 잘 지적하고 있는 것처럼 들립니다.
어느 쪽이든, 사용자는 사이트에 댓글을 남기는 것만으로도 이메일 주소가 노출되는 것을 좋아하지 않을 것입니다.
그리고 이것은 흥미로운 질문을 제기합니다.
WordPress 사이트에서 기본적으로 Gravatar를 활성화 해야 합니까 ? Gravatar의 이점을 얻었습니다. 빈 프로필 상자보다 실제 프로필 사진을 보는 것이 훨씬 좋습니다.
그러나 타사 서비스라는 점을 감안할 때 Gravatar를 사용하지 않으려는 사용자에게 옵트 아웃 을 요구하는 대신 새로운 WordPress 사용자가 공식적으로 옵트 인 해야 하는 것처럼 보입니다.
사실, 많은 일반 사용자들이 Gravatar가 무엇인지, 그리고 그들의 사이트가 어떤 식으로든 Gravatar에 연결되어 있다는 사실을 모르고 있다고 생각합니다.
Gravatar에 익숙하지 않은 경우 WordPress에서 등록된 사용자 및 댓글 작성자의 프로필 사진을 생성하는 데 사용하는 Automattic 소유 서비스입니다. 사람이 Gravatar에서 프로필 사진을 설정한 경우 해당 사람이 댓글을 남기거나 Gravatar 계정과 연결된 이메일 주소를 사용하여 WordPress 계정에 등록할 때마다 해당 사진이 자동으로 표시됩니다. 또한 Slack 및 GitHub와 같은 다른 많은 서비스에서도 사용됩니다.
타사에서 아바타 이미지를 로드하는 아이디어가 마음에 들지 않으면 여러 가지 훌륭한 옵션이 있습니다. 다음은 시작하는 데 도움이 되는 몇 가지 사항입니다.
- Avatar Privacy – 사용자의 개인 정보를 개선하기 위해 Gravatar 이미지를 로컬로 캐시합니다. 또한 Gravatar를 사용하기 전에 사용자 및 댓글 작성자의 동의를 요청하고 사용자를 위해 자체 업로드된 아바타를 지원합니다.
- Simple Local Avatars – 사용자가 자신의 아바타를 업로드할 수 있으며 Gravatar를 끌 수 있는 옵션도 제공합니다( 또는 로컬 아바타와 함께 계속 사용 ).
- Harrys Gravatar 캐시 – Gravatar 이미지를 로컬로 캐시하여 Gravatar의 서버 대신 WordPress 사이트의 서버에서 로드되도록 합니다.
게시자, 광고 수익으로 구글과 페이스북 고소
새로 통합된 반독점 소송에서 200개 이상의 지역 신문을 공동으로 소유한 30개 이상의 회사가 두 회사가 디지털 광고 시장을 조작하고 지역 게시자에게 손실을 초래했다고 주장하면서 Google과 Facebook을 고소했습니다.
소송의 목표는 Axios가 보고한 대로 "과거 신문에 대한 손해를 복구하는 것"입니다.
소송의 일환으로 회사는 Google과 Facebook이 공모하여 Google과 Facebook의 광고 수익을 극대화하기 위해 공모했다고 주장합니다( 현지 게시자를 희생시키면서 ).
이는 2021년 10월에 수정되지 않은 검토를 받은 Google AMP와 관련하여 게시자가 제기한 또 다른 소송을 뒷받침합니다.
한동안 웹사이트를 구축해 왔다면 2016년경에 Google의 AMP 프레임워크를 채택하려는 대대적인 추진을 기억할 것입니다.
AMP 콘텐츠는 제거된 코드 기반과 Google 서버의 캐싱 덕분에 모바일에서 더 빠르게 로드되어야 했습니다.
Google은 또한 귀하의 사이트가 "스토리" 섹션에 표시되기 위해 AMP를 사용해야 했기 때문에 모바일 SERP에서 AMP 콘텐츠를 특별하게 배치했습니다. 참고 사항 – 부분적으로 아래에서 논의할 내용 때문에 더 이상 그렇지 않습니다 .
이러한 추진력 덕분에 많은 게시자가 AMP를 채택했습니다… 그리고 이제 그들은 또한 Google에 만족하지 않습니다. 대부분 AMP를 사용하는 게시자의 수익이 최대 40% 감소하고 AMP가 그렇지 않을 수도 있다는 Google의 지식과 같은 세부정보 때문입니다. 실제로 더 빠르게 만들었습니다( Google에서 AMP가 아닌 콘텐츠를 적극적으로 제한했을 수 있음 ).
이러한 사례를 종합하면 대형 기술 기업에 반발하는 퍼블리셔의 추세를 확실히 알 수 있습니다. 이는 특히 디지털 경제로의 전환과 함께 어려운 상황에 처한 지역 미디어 게시자에게 해당됩니다.
이것이 서서히 죽어가는 산업의 마지막 헐떡거림입니까, 아니면 대규모 기술 회사가 미디어 퍼블리셔와 상호 작용하는 방식에 대한 의미 있는 개혁을 보게 될까요? 글쎄요, 소송이 어떻게 진행되는지 알게 되면 알 수 있을 것 같습니다.
Amazon은 Alexa를 영원히 은퇴합니다 ... 아니요 – Alexa가 아닙니다.
클릭베이트 헤드라인에 대해 사과드립니다... 그러나 12월에는 하나의 지속적인 웹 자산인 Alexa의 은퇴 발표가 있었습니다.
아니요, Amazon의 음성 비서에 대해 말하는 것이 아닙니다. 저는 Alexa라고 하는 웹 통계 및 분석 플랫폼에 대해 이야기하고 있습니다( Amazon은 "Alexa.com"이라고 부르는 데 매우 정확합니다 ).
Alexa.com은 1996년에 설립되었으며 1999년에 Amazon에 인수되었습니다. 참고 사항 – Alexa.com의 공동 설립자 중 한 명은 Brewster Kahle였습니다. 그는 Internet Archive를 설립하고 일반적으로 더 나은 인터넷을 옹호하는 사람으로 더 유명할 것입니다. .
Alexa는 웹사이트의 일반적인 인기도를 인터넷의 다른 사이트와 비교하여 측정하는 Alexa Rank 지표로 가장 잘 알려져 있습니다. 많은 사이트가 자랑스럽게 이 지표에 의존하고 홍보했습니다( 최근 몇 년 동안 인기가 떨어졌고 SimilarWeb과 같은 도구에 의해 추월되었지만 ).
대부분의 사람들은 Alexa Rank에만 관심을 두었지만 Alexa는 백링크 검사기, 콘텐츠 탐색기, 경쟁 분석 등과 같은 다른 많은 디지털 마케팅 및 SEO 도구도 제공했습니다.
Alexa의 도구를 실제로 사용하는 사람 중 하나라면 모든 데이터를 내보낼 수 있으며 기존 구독은 공식 은퇴 날짜까지 계속 작동합니다. 하지만 새 계정을 만들 수는 없습니다.
Alexa.com의 공식 은퇴 날짜는 언제인가요? 현재 Alexa는 2022년 5월 1일에 공식적으로 은퇴합니다.
Amazon이 음성 비서로 Alexa.com의 이름을 훔쳤다는 점을 감안할 때 Alexa.com이 이 세상에서 그리 길지 않다는 느낌이 들었습니다. 그러나 아마존이 그것을 끊거나 다른 브랜드로 다시 브랜드화할지 확신할 수 없었습니다. 이제 우리는 그 답을 얻었습니다.
이것이 2022년 1월 WordPress 뉴스 요약을 요약한 것입니다. 우리가 놓친 것이 있습니까?
…
WordPress 사이트 속도 향상에 대한 단기 집중 과정에 참여하는 것을 잊지 마십시오. 몇 가지 간단한 수정으로 로딩 시간을 50-80%까지 줄일 수 있습니다.
레이아웃 및 프레젠테이션: Karol K.