TimeTailor Review: A Free Salon Booking Plugin With Recurring Revenue for Agencies

Who’s Left to Build WordPress?

WordPress chiếm 41,5% thị trường web nhưng đang đối mặt bốn thách thức lớn: lực lượng developer già đi, xu hướng chuyển sang nền tảng quản lý, AI thay thế nhu cầu xây dựng website đơn giản, và khủng hoảng quản trị do Matt Mullenweg kiểm soát quá mức. Nền kinh tế plugin đang phân hóa khi các plugin doanh nghiệp vẫn vững chắc nhưng những plugin đơn giản không có tương lai trước AI.

Đọc bài này để hiểu cách WordPress đang mất vị thế trong thị trường web và tại sao sự thay đổi cơ chế quản trị, thay vì chỉ dựa vào xu hướng công nghệ, mới có thể cứu lại tương lai của nền tảng này.

WordPress 7.0.1 RC1 is now available

WordPress 7.0.1 RC1 vừa phát hành, tập trung sửa 32 lỗi (18 core tickets + 14 Gutenberg PRs) như tương thích PHP 8.5, lỗi CSS trong wp_kses(), vấn đề UI/admin, accessibility, emoji detection và chỉnh sửa block editor. Bản chính thức dự kiến ra mắt vào 9 tháng 7 năm 2026.

Lập trình viên phát triển WordPress nên theo dõi để cập nhật kiến thức về các bản vá bug quan trọng và tính năng cải tiến trong phiên bản mới, đặc biệt là những thay đổi về tính tương thích PHP 8.5 và cải thiện giao diện người dùng, giúp tối ưu hóa hiệu suất và bảo mật cho các dự án tương lai.

Bug Scrub Schedule for WordPress 7.1

Lịch trình "bug scrub" cho WordPress 7.1 đã được công bố với các buổi họp hai tuần một lần từ tháng 7 đến tháng 8 năm 2026, diễn ra trên kênh Slack #core và mở cho mọi đóng góp viên. Những ai muốn dẫn dắt buổi scrub có thể liên hệ với @adrianduffell hoặc @sajjad67 trên Slack.

Lập trình viên WordPress nên tham gia hoặc theo dõi lịch scrub bug cho phiên bản 7.1 để tham gia cải thiện chất lượng core bằng cách phát hiện và khắc phục lỗi sớm, từ đó đóng góp vào sự ổn định và hiệu suất của nền tảng.

Call for Testing: Responsive Styling

WordPress 7.1 bổ sung tính năng responsive styling trong block editor, cho phép thiết lập kiểu dáng (font size, spacing, colors) riêng cho tablet và mobile mà không cần viết CSS. Người dùng được mời thử nghiệm bốn tình huống: đồng bộ resize handle và chế độ xem thiết bị, hoạt động của pattern/navigation editor, chỉnh sửa kiểu dáng theo viewport mới với Responsive editing toggle, và hiển thị block dựa trên thay đổi kích thước canvas. Lưu ý API getDeviceType()/setDeviceType() đã thay đổi và useResizeCanvas() bị loại bỏ.

Lập trình viên phát triển plugin hoặc theme cho WordPress nên đọc bài này để cập nhật kiến thức về thay đổi mới về responsive styling trong Gutenberg, tránh gặp vấn đề về tính tương thích và hiệu suất khi tích hợp các tính năng thiết kế đa thiết bị trong tương lai.

Guidelines for Syncing Code From Gutenberg Into WordPress Develop

Quy trình đồng bộ code từ kho Gutenberg vào wordpress-develop đã chuyển từ dùng npm packages sang tải file zip từ GitHub Container Registry kể từ WordPress 7.0. Bài viết đưa ra hướng dẫn chính thức về tần suất sync (hàng tuần trong giai đoạn alpha), hành vi trong beta/RC (ghim vào nhánh wp/X.Y), quy trình nhánh trong SVN WordPress, cách tạo và xem xét pull request sync, loại hash được phép (chỉ SHA đầy đủ), quy ước ticket Trac và định dạng commit message chuẩn.

Lập trình viên WordPress nên đọc bài này để tránh rắc rối về cách đồng bộ hóa mã từ Gutenberg vào WordPress phát triển, tránh lỗi sync không chính xác và đảm bảo việc cập nhật plugin/theme hiệu quả trong các giai đoạn phát triển mới nhất.

Hiding the Classic block from the inserter in WordPress 7.1

Trong WordPress 7.1, khối Classic (core/freeform) sẽ bị ẩn khỏi trình chèn block theo mặc định nhưng vẫn hoạt động bình thường với các block đã tồn tại. Nhà phát triển có thể khôi phục chức năng này thông qua bộ lọc wp_classic_block_supports_inserter hoặc plugin nhỏ, nhằm từng bước đưa khối Classic trở thành tùy chọn và tối ưu hóa việc tải TinyMCE khi cần thiết.

Những lập trình viên phát triển plugin hoặc theme WordPress nên đọc để hiểu cách điều khiển và tương thích với thay đổi mới về Classic block, đặc biệt khi cần bảo tồn tính năng cũ hoặc xây dựng plugin hỗ trợ tính năng này trong tương lai.

Host & Network Penetration Testing: Exploitation CTF 1 — eJPT (INE)

A walkthrough of INE's eJPT Exploitation CTF 1, covering two Linux targets. Target 1 runs flatCore CMS, exploited via an authenticated exploit after logging in with default credentials (admin:password1), followed by SSH brute-forcing a weak user account with Hydra. Target 2 runs WordPress with the Duplicator 1.3.26 plugin, which has an unauthenticated arbitrary file read vulnerability exploited via a Metasploit module to retrieve flags and /etc/passwd. A fourth flag is captured by SSHing into an account with no password set. Key takeaways: default credentials and unpatched plugins remain common real-world attack vectors.