RE: https://mastodon.world/@WordPress/117083190164587052
Zojuist weer een kleine 350 sites bijgewerkt, dus al mijn klanten zijn weer veilig.
Doe je zelf het onderhoud van 1 of meer sites? Check dan nu of je de update al hebt.
Ik ben na ca. 25 gehackte sites opschonen in de afgelopen paar weken namelijk ook wel toe aan een beetje rust! 😜
RE: https://mastodon.world/@WordPress/117050124407743796
Binnen een uur na release van een beveiligingsupdate alweer 350 sites voorzien van deze update.
Hopelijk doet iedereen dat z.s.m., zodat ik niet weer 15 gehackte sites hoef op te schonen in 2 weken tijd.
WordPress 7.0.3 is out, and it is a security release. It fixes 12 issues, including a cross-site scripting (XSS) vulnerability on the login screen that can be triggered before anyone signs in, a privilege escalation issue on multisite networks, and a server-side request forgery (SSRF) issue in URL validation. The fixes are being backported to older branches, and WordPress 7.1 RC2 includes them too. Update now. https://wp.me/pZhYe-5xZ
Eind van de avond kwam er nog een hulpkreet binnen van een collega, omdat op een net verhuisde webshop de winkelmand niet meer werkte. Bleek dat bij het verhuizen voor een deel van de tabellen de AUTO_INCREMENT niet gezet was. Bij de export/import dus waarschijnlijk iets niet goed gegaan. Maar het werkt weer, dus nu snel nog een paar uurtjes slapen.
#WordPress #WooCommerce #overwerken
Weer een gehackte site opgeschoond. Deze bleek al ca. 2 jaar niet meer geüpdatet te zijn, terwijl er regelmatig op gewerkt wordt en er geen updates open stonden.
De nieuwe site lijkt ooit over een oude heen gezet te zijn, waardoor er nog allemaal mu-plugins (en veel meer) is blijven staan. Bij die mu-plugins zaten er veel uit de stal van @ramonfincken die in dit geval o.a. de updates verborgen.
Duidelijk een opeenstapeling van fouten, dus genoeg om na te bespreken met de (content)beheerder.
Vrijdagavond, iets na middernacht: vandaag 5 sites opgeschoond en de klant een berg huiswerk meegegeven.
Zaterdag een dagje vrij en zondag zien we wel of er nog meer sites binnen zijn gekomen, want er zijn er meer gehackt...
Normaal kom ik hier altijd pas einde van de dag of de dag erna achter, omdat ik het weer gemist had. En vandaag verwacht ik er met al die gehackte sites (teller staat inmiddels op 5 en einde nog niet in zicht) ook niet veel van.
https://social.tijshofmans.nl/@tijs/statuses/01KYW16QYFARAJV10PKATXQ77M
Vrijdagmiddag: de wachtrij met gehackte websites wordt alsmaar langer. Zojuist met 1 gestart, maar klant heeft al 2 andere genoemd en ik vermoed dat het daar niet bij zal blijven, want onderhoud werd niet echt gedaan en de lijst met sites was onlangs nog veel langer. Het lijkt inmiddels wel iets meer door te dringen, dat er structureel iets moet gebeuren.
In engineering we say "Good, Cheap, Fast. Pick 2"'. AI is when you pick Fast twice.
Infinite Scrolling in the WP Media list page was removed 5 years ago for Accessibility reasons. It's being added back with an OPT OUT for WP 7.1
While I understand the need for a user-toggle, this isn't the best way about it.
EDIT: They replied that their plan is to replace every possible role with AI, including both devs and sysadmins, keeping only a few active contracts for emergencies and to fix issues they can't handle. I informed them of the termination of our working relationship as soon as possible, as the bond of trust has completely broken down. There was no financial hardship justifying the cost reduction they agreed upon with me - it was simply a unwillingness to increase costs, despite paying roughly the same amount for AI provider subscriptions.
A few months ago, a client asked me to shave about €200 a month off our agreement. "We’re trying to cut back on expenses", he said, "to boost our cash flow." I was hesitant, but hey, I agreed.
Fast forward to this morning: one of his team members calls me asking for help because - and I quote - "both Claude and ChatGPT are giving me answers that just don't feel right."
I asked for a little context, only to find out they had upgraded to the top-tier plans for both AIs so they could "solve problems on their own without bothering me."
So, I dropped my client a line: we either revert to our original agreement, or we wrap up this collaboration effective immediately.
Asking me for a discount just to throw far more money at AI subscriptions - only to call me anyway when the bots fail - is, to say the least, a slap (or slop?) in the face.
For #WordPress we need a solution where many clients can upload multiple high quality images to a storage, where the owner can download them. They will not be shown on the website, so these images should preferably not be stored on that site but on a remote (cloud) storage.
Any ideas what would be a good solution for this?
CC: @lindavantol
Today I was reminded of #TheWPWorld where #WordPress professionals can find each other. It's a nice business directory!
You can find my profile on https://thewp.world/presser/jos-klever/
Het is druk vandaag met gehackte sites, die niet automatisch of op tijd geüpdatet zijn naar #WordPress 7.0.2.
Vooralsnog valt de schade gelukkig mee, maar er worden toch wel weer wat mensen met hun neus op de feiten gedrukt, dat onderhoud niet iets is om 1x per week/maand/kwartaal te doen.
https://joskleverwebsupport.nl/wordpress-7-0-2-en-het-wp2shell-beveiligingslek/
If you use DISALLOW_FILE_MODS, pay extra care to update your WordPress sites to 7.0.2 as soon as possible.
One of my sites was already hacked because of it. Attacker got in, changed my admin password, created several new admin users and poked around.
No harm done here and all good now, but know that this is already being exploited at scale.
@WordPress
Honest question:
When will the community move away from eX-Twitter?
#WordPress supports the development of the ActivityPub plugin, so a dedicated WordPress Mastodon instance might seem a logical step.
@Emily It's almost 10pm and I've just updated 350 sites with no issues. All within an hour after release of #WordPress 7.0.2. Hackers don't have weekend, holiday etc. but my clients don't have to worry! 😎
Wanneer je een nieuwe website wilt laten bouwen, wil je natuurlijk wel in zee met een betrouwbaar iemand.
Dit zijn 4 green flags voor webdesigners:
1️⃣ Kan duidelijk uitleggen waarom iets een slecht idee is;
2️⃣ Laat je weten wanneer iets onnodig is, ook als de klus daardoor kleiner wordt;
3️⃣ Is transparant en legt dingen uit, voor goed onderbouwde keuzes;
4️⃣ Is duidelijk over het traject.
💬 Wat is voor jou een green flag in een webdesigner?
Don't be surprised when you suddenly see Koko Analytics without all the screaming red.
As of today, we have a new logo and brand color.
If you don't want to chat with an AI bot, but with real friends and family, privately and securely...
Use Signal: https://signal.org/install 💙
No AI bots. No ads. No tracking. Just your conversations.
If your friends aren't on Signal yet, invite them this summer. Let the blue sky be your reminder ☀️