WordPress rusza z inicjatywą bezpieczeństwa rdzenia
2 min czytaniaRdzeń WordPressa, czyli oprogramowanie napędzające instalacje tego systemu na całym świecie, dostaje osobny program naprawczy. Prowadzi go zespół bezpieczeństwa rdzenia WordPressa, a wspierają go wieloletni kontrybutorzy, kontrybutorzy sponsorowani oraz dodatkowi członkowie zespołu i wolontariusze.
W komunikacie napisano: „Prace te są wspierane przez zespół bezpieczeństwa rdzenia WordPressa, wieloletnich kontrybutorów rdzenia oraz kontrybutorów sponsorowanych przez firmy z całego ekosystemu WordPressa”.
Inicjatywa składa się z trzech części. Pierwsza to lepszy proces wydawniczy - wydania poprawek bezpieczeństwa mają być szybsze i bardziej niezawodne. Druga to rozładowanie zaległości, czyli wyczyszczenie kolejki znanych zgłoszeń i problemów bezpieczeństwa. Trzecia nosi nazwę „crush vulnerabilities with AI” (pol. „zniszczyć podatności za pomocą sztucznej inteligencji”) i zakłada pełne wykorzystanie sztucznej inteligencji do proaktywnego wykrywania podatności szybciej, zanim zrobią to badacze lub atakujący.
Do tej pory WordPress opierał się na ekosystemie badaczy i firm zajmujących się bezpieczeństwem, którzy zgłaszali wykryte podatności. Nowe podejście jest opisywane jako proaktywne - ma pozwolić wyprzedzić przestępców o kilka kroków.
Co to znaczy dla Twojej firmy
Jeśli Twoja strona firmowa albo sklep stoi na WordPressie, ta zmiana działa na Twoją korzyść, ale w bardzo konkretnym zakresie: dotyczy samego rdzenia systemu, a nie wtyczek ani motywu.
Zapowiadane usprawnienia mają objąć proces wydawania poprawek, kolejkę znanych zgłoszeń oraz wcześniejsze wykrywanie podatności w samym rdzeniu.
Dla praktyka
W panelu WordPressa warto zajrzeć w Kokpit (Dashboard) → Aktualizacje i sprawdzić, jaki tryb jest ustawiony dla wydań mniejszych i głównych. Szybszy cykl wydawania poprawek bezpieczeństwa ma znaczenie tylko wtedy, gdy poprawki faktycznie trafiają na stronę.
Warto też pamiętać o zakresie inicjatywy: program dotyczy rdzenia WordPressa, a nie dodatkowych wtyczek i motywów zainstalowanych w konkretnej witrynie.