Cập nhật WordPress

Đây là phiên bản vá bảo mật, cho lỗi của thư viện PHPMailer. Lỗi này phát xuất từ các phiên bản WordPresss 3.7. v 5.7.2 là cập nhật nhỏ, nên nếu WordPresss của bạn đã có cấu hình tự động cập nhật, website sẽ được cập nhật lên phiên bản này. Tuy nhiên, bạn vẫn nên kiểm tra lại, nếu như các lệnh đặt trước không được thực thi thì WordPresss cũng không thể chạy cập nhật tự động được.

Vá lỗi bảo mật cho các phiên bản WordPress từ 4.7 đến 5.7. Có hai lỗi bảo mật được vá tại core WordPress, một liên quan đến PHP 8, một liên quan đến thư viện kết nối REST API. Với các website hoạt động độc lập, thông thường, VietNAP khuyến nghị thiết lập REST API ở trạng thái Restricted Access. Thiết lập này yêu cầu các câu lệnh với REST API cần được thực hiện sau khi người dùng đăng nhập vào phần admin. Kết hợp với việc phân quyền người dùng, thiết lập này hạn chế nhiều khả năng website của bạn bị lợi dụng thư viện REST API để hack.

Ngoài việc vá lỗi bảo mật, phiên bản 5.7.1 cũng khắc phục một số lỗi khác. Ví dụ, một lỗi có thể ảnh hưởng đến nhiều website sử dụng thư viện PHPMailer (đọc chi tiết bằng tiếng Anh tại đây).

Phiên bản 5.7 chú trọng khá nhiều về Gutenberg, cải thiện về Reusable Blocks, đưa thêm option vào cấu hình của mỗi block trong Gutenberg.

Về hệ thống, WordPress cập nhật các thông báo tốt hơn khi kiểm tra cấu hình máy chủ qua công cụ Site Health; tiếp tục clean code với thư viện jQuery. Nếu các website nào sử dụng theme mua ở Themeforest, cần lưu ý kiểm tra tính tương thích trước khi nâng cấp. Chúng tôi đã nhiều lần thay mặt khách hàng liên hệ với các coders khác nhau tại Themeforest, nhưng không phải lúc nào cũng nhận được phản hồi tích cực về tính tương thích, cũng như phải đợi chờ với các phiên bản mới.

Nếu khách hàng nào chưa sử dụng dịch vụ WordPress Hosting của VietNAP và không rành rẽ về việc này, có thể liên hệ với chúng tôi để kiểm tra cụ thể.

Phiên bản 5.6.1 sửa một số lỗi về bộ soạn thảo trong core và một số liên quan đến theme Twenty Twenty-One. Nếu bạn không dùng theme này, cũng như child theme của nó, các lỗi này có thể bỏ qua.

Phiên bản cuối của năm 2020, mang lại nhiều tính năng mới trong core WordPress. Với sự phát triển của Gutenberg, phiên bản WordPress 5.6 giới thiệu nhiều định dạng layout, cho phép người dùng dễ dàng tạo ra các trang nội dung với hình thức hiển thị khác nhau.

Đặc biệt, WordPress 5.6 giới thiệu tính năng cập nhật tự động mới các phiên bản lớn. Trước đây, đã có tính năng cập nhật tự động, nhưng chỉ áp dụng với các phiên bản nhỏ, ví dụ từ 5.5.1 lên 5.5.2. Mặt tốt của tính năng này là luôn cập nhật WordPress lên phiên bản mới nhất. Nhưng với các phiên bản lớn, việc này cũng khá nguy hiểm, nếu như code theme, plugins đi kèm chưa tương thích. Do vậy, VietNAP không khuyến nghị bật tính năng này theo mặc định.

WordPress 5.6 cũng là phiên bản đầu tiên hỗ trợ PHP 8, được giới thiệu vào cuối tháng 11/2020. Mặc dù vậy, PHP 8 khá mới, có khả năng các theme và plugins chưa được kiểm chứng hết. Do vậy, bản thân đội ngũ phát triển WordPress cũng coi đây là beta test, việc này tuỳ thuộc vào cấu hình server bạn đang sử dụng. Nên cẩn thận khi kích hoạt PHP 8.

jQuery cũng là một bộ code được cập nhật nhiều trong phiên bản WordPress 5.6. jQuery được dùng khá nhiều trong các plugins, nên kiểm tra danh sách các plugins đang sử dụng, để xem có tương thích hay không.

Phiên bản này chú trọng đến việc vá lỗi bảo mật. Có tới 10 lỗi bảo mật trong core WordPress được vá. Các lỗi này ảnh hưởng các phiên bản từ 5.5.1 trở về trước. Mặc dù các lỗi phần lớn nhắm đến từng site riêng biệt, phiên bản này có vá một lỗi, mà nếu bị lợi dụng, site của bạn sẽ kết nối các malware bên ngoài, có thể làm bàn đạp tấn công các sites khác.