어제는 오랫동안 업데이트하지 않은 워드프레스 사이트를 최신 워드프레스 버전과 테마 버전으로 업데이트하는 작업을 맡았습니다. 이 작업에 앞서 먼저 PHP 버전을 5.3에서 7.0으로 업그레이드를 했습니다. 워드프레스 더세븐(The7) 테마 업데이트 시 참고사항 2015년에 더세븐(The7) 테마로 구축한 사이트였는데, 사이트가 만들어진 이후로 테마와 플러그인의 업데이트를 하지 않은 상태였습니다. 이렇게 오랫동안 사이트를 업데이트하지 않다가 최신 버전으로 업데이트하면 사이트가 깨질 가능성이 높습니다. 그러므로 업데이트 작업을 시작하기 전에 데이터와 DB를 철저히 백업하는 것이 안전합니다. 참고로 테마를 설치하고 인증을 하지 않은 상태로 오랫동안 운영하다가 테마 라이선스를 구입하여 Item Purchase C..

워드프레스가 4.9.6 버전으로 업데이트되었습니다. 이번 업데이트에서는 37개의 기능 향상, 51개의 버그 수정이 이루어졌고 2개의 작업(Task)이 추가되었다고 합니다. 특히 유럽연합(EU)의 개인정보 보호법(GDPR)이 발효됨에 따라 댓글, 개인정보 보호정책 페이지, 데이터 처리 등이 새로운 법규에 맞게 변경이 이루어졌습니다. 워드프레스는 보안에 강하지만 업데이트를 제대로 하지 않으면 수정되지 않은 보안 취약성으로 인해 해킹을 당하거나 멀웨어, 악성코드에 감염될 수 있습니다. 가능한 경우 항상 워드프레스와 테마, 그리고 플러그인을 최신 버전으로 업데이트하여 사이트를 안전하게 운영하시기 바랍니다. 워드프레스 업데이트로 인해 문제가 발생할 경우 다음 글을 참고하여 이전 버전으로 되돌릴 수 있습니다. 워드..

오늘 워드프레스가 4.9.5 버전으로 업데이트되었습니다. 워드프레스 4.9.5는 유지보수 릴리스로 28개의 버그가 수정되었고 번들로 제공되는 Twenty Seventeen 테마와 Hello Dolly 플러그인이 업데이트되었습니다. 이번 업데이트에서는 사용자 정의하기, 미디어 라이브러리, 오류 알림 등에서 나타난 버그와 일부 보안 문제가 수정되었습니다. 대부분의 사이트에서 자동으로 4.9.5로 업데이트될 것입니다. 만약 자동으로 업데이트되지 않는다면 업데이트 버튼을 클릭하여 최신 버전으로 업데이트하면 됩니다. 워드프레스 4.9.5 릴리스 노트는 여기를 참고해보시기 바랍니다(영문). 워드프레스를 안전하게 유지하기 위해서는 워드프레스 코어 파일, 테마, 플러그인을 항상 최신 버전으로 업데이트하는 것이 좋습니다..

간밤에 워드프레스가 4.9.2로 업데이트되었습니다. 이번 버전은 워드프레스 3.7 이후의 모든 버전에 대한 보안 및 유지보수 릴리스이므로 즉시 사이트를 업데이트할 것을 워드프레스에서 적극 권장하고 있습니다. 워드프레스에 포함된 MediaElement 라이브러리의 Flash fallback 파일에서 XSS 취약점이 발견되었습니다. Flash 파일은 대부분의 경우 더 이상 필요하지 않으므로 워드프레스에서 제거되었습니다. MediaElement는 버그를 수정한 새로운 버전을 내놓았으며 플러그인 저장소에서 수정된 파일이 포함된 워드프레스 버전이 제공됩니다. 4.9.2에서는 이외에도 21가지 버그(총 22개 버그)가 수정되었습니다. 자세한 내용은 다음 글을 참고해보세요. 워드프레스 4.9.2 업데이트 – 보안 및..

워드프레스는 매년 두 차례 정도 메이저 업데이트가 단행됩니다. 메이저 업데이트 후에 보안 또는 유지보수 업데이트가 수시로 진행됩니다. 워드프레스 테마 업데이트 주기 워드프레스가 간혹 보안에 취약하다고 하는 분들이 있는데요, 사실은 그 반대입니다. 보안 취약점이 발견되면 곧바로 패치가 되므로, 워드프레스 코어 파일과 워드프레스 테마, 플러그인을 항상 최신 버전으로 업데이트하는 것이 중요합니다. 그리고 수시로 백업을 해주고, 보안 플러그인을 설치하면, 누가 마음 먹고 해킹하지 않는 한, 보안에 대해서는 걱정할 필요가 없습니다. 워드프레스 베스트 보안 플러그인 워드프레스 테마도 워드프레스가 업데이트가 되면서 호환성 문제를 해결하기 위해 업데이트가 되는 경우가 많습니다. 이와 별도로 테마다 간혹 큰 폭의 업데이..