보안업체인 Sucuri에 의하면 Magento에서 교차 사이트 요청 위조(Cross-Site Request Forgery), 교차 사이트 스크립팅(Cross-Site Scripting), SQL 주입(SQL Injection), 원격 코드 실행(Remote Code Execution) 등 여러 가지 종류의 취약점을 수정한 새로운 업데이트를 릴리즈했습니다. 이러한 취약점의 대부분을 악용하려면 공격자는 사이트에서 인증을 받고 특정 레벨의 권한을 자져야 합니다. 하지만 나열된 버그 중 하나인 SQL 주입 취약점은 어떠한 형태의 권한이나 인증 없이 악용될 수 있다고 하네요. 마젠토 전자상거래 사이트에서 매일 다루는 데이터의 민감한 성격을 감안하면 이 취약점은 영향을 받는 사이트 소유자가 가능한 한 빨리 패치해야..

지금 유튜브에 도전해도 될까? 이런 고민을 하는 분들이 있을 것입니다. 저도 그런 고민을 하고 있습니다. 저는 유튜브 관련 카페에 가입하여 몇 달 동안 탐색하면서 나름대로 느낀 점은 '노력 대비 성과를 내기가 힘든 것이 유튜브'라는 것을 깨달았습니다. 그렇다고 유튜브를 하지 말아야 할까요? 다음 영상이 결정하는 데 도움이 될 것이라 생각됩니다. 현재 여건을 고려하여 유튜브를 시작할지 아니면 그만 둘 지, 혹은 잠시 유보할 지를 결정하면 될 것 같습니다. 만약 유튜브를 시작하기로 결정한다면 무작정 시작하는 것보다 어느 정도 조사를 한 후에 시작하는 것이 실패 가능성을 줄이는 방법일 것입니다. 유튜브가 상위에 검색되도록 하는 방법 5가지 – 구글 검색 상위 노출 전략 유튜브를 해야 하는지 여부는 개인의 사정..

한국 워드프레스 사용자 모임에 워드프레스 웹사이트 제작 담당자를 모집한다는 광고가 올라와서 여기에도 소개합니다. 담당 업무는 워드프레스 기반 웹사이트 제작이고 주5일 1일 7시간 근무제라고 하네요. 필수 사항으로는 워드프레스(Wordpress) 기반 웹사이트 제작 경험 6개월 이상이어야 합니다. 관심 있는 분은 다음 페이스북 링크를 참고하세요. https://www.facebook.com/groups/kopress/permalink/2133828636673671/ 제가 자주 들리는 네이버 카페에서는 웹퍼블리셔로 취직하는 것이 쉽지 않다는 글이 자주 올라오네요. 전 세계 10개 사이트 중 3개 이상이 워드프레스로 제작될 정도로 워드프레스가 인기를 끌고 있습니다. 워드프레스를 제대로 익히면 큰 강점이 될 것..

워드프레스에서는 Yoast SEO나 All in One SEO 같은 SEO(검색엔진최적화) 플러그인을 사용하여 정교하게 SEO 관련 설정을 조정할 수 있습니다.저는 주로 Yoast SEO 플러그인을 사용하고 있습니다. (두 플러그인 중에 마음에 드는 것을 하나 선택하여 이용하면 됩니다.) 이 플러그인은 현재 500만 개 이상의 사이트에 설치되어 사용되고 있습니다.Yoast SEO는 글을 작성할 때 문장 길이, 키워드 사용 빈도 등 글작성과 관련된 팁을 제공하므로 잘 활용하면 검색엔진이 좋아하는 스타일로 글을 작성할 수 있습니다.워드프레스에서 Yoast SEO 알림 메시지 제거하기Yoast SEO에서 SEO 관련 문제를 감지하면 알림을 표시할 수 있습니다. 하지만 알림이 너무 많이 표시되어 불편한 경우도 ..

오늘 테마를 바꾸기 위해 워드프레스 관리자 페이지에서 "외모" 메뉴를 찾아보았지만 아무리 찾아도 "외모"가 없는 것이 아닌가요? 자세히 살펴보니 "외모"가 "테마 디자인"으로 번역이 바뀌었네요.ㅠㅠ 혹시 영어 버전에서도 UI가 변경되었는지 확인해보니 이 부분이 Appearance로 이전과 동일하네요. Appearance의 번역으로 "외모"가 마음에 들지 않았던 것 같습니다. 그래서 "테마 디자인"으로 변경한 것 같네요. 하지만 Appearance 아래에는 위젯과 메뉴도 있기 때문에 꼭 테마에만 국한된 것은 아닙니다. "외모"를 "테마 디자인"으로 변경한 것 때문에 기존에 작성한 블로그 글이나 출판된 책에 사용된 인터페이스가 최신 워드프레스 버전의 인터페이스와 달라서 당분간 혼란을 겪을 것 같습니다. 얼마..

어제는 워드프레스에서 우커머스 회원등록 페이지에 다음 우편번호 기능을 추가하는 작업을 맡았습니다. 우커머스에 우편번호 기능을 넣고 싶은 경우 Beomps Korea Postcode Search 플러그인을 사용해볼 수 있습니다. https://wordpress.org/plugins/beomps-korea-postcode-search/ 하지만 이 플러그인은 업데이트가 1년 이상 안 되고 있기 때문에 최신 우커머스(WooCommerce) 버전에서 제대로 작동하는지는 장담할 수 없습니다. 저는 1년 이상 업데이트가 안 되면 가급적이면 사용하지 않으려고 노력합니다. WooShipping – Postcode KR이라는 플러그인도 있습니다. 이 플러그인은 업데이트가 안 된지 3년이 넘었네요.ㅠㅠ 어제 작업을 맡은 사..

지난 1월 1일에 네이버 카페 운영 노하우 - '네이버 카페 플랫폼 비즈니스로 6개월 안에 연봉 벌기'라는 글을 통해 제가 워드프레스 관련 네이버 카페의 매니저 역할을 위임받았다는 소식을 전해드렸습니다. 이제 카페 매니저가 된 지 약 열흘 정도 되었습니다. 카페가 소규모이고 네이버 카페를 관리해본 경험이 없어서 지난 9일간은 많은 것을 배우는 시간이었습니다. 다행히 카페 회원들이 조금씩 늘어나고 있고, 카페에도 워드프레스 관련 자료가 쌓이고 있습니다. 그리고 카페 이름도 새로 정하고 카페 헤더 이미지도 교체하는 등 변화가 있었습니다. 카페 명칭은 '워드프레스를 사랑하는 사람들'('워프사')로 변경했습니다. 기성 워드프레스 관련 카페는 대부분 영리단체(학원이나 기업)에서 운영되고 있기 때문에 순수한 워드프..

어제 워드프레스 5.0 버전이 릴리즈되었습니다. 5.0에는 비주얼 편집기인 구텐베르크가 코어에 통합되었습니다. 이제 구텐베르크가 글과 페이지의 기본 편집기가 되었습니다. 구텐베르크를 사용하면 보다 편리하고 창의적으로 글을 작성할 수 있습니다. 하지만 구텐베르크는 충분히 안정화가 되지 않았기 때문에 현재 사용 중인 테마나 플러그인과 충돌을 일으킬 수 있습니다. (아바다와 Divi 같은 인기 테마는 구텐베르크와의 호환성을 위해 적극적으로 대응하고 있습니다.) 2020년 8월 업데이트: 워드프레스가 그동안 여러 차례 업데이트되면서 구텐베르크(블록 에디터)가 많이 안정화되었고 성능도 좋아졌습니다. 최근 워드프레스가 5.5로 업데이트되면서 보안과 속도, SEO가 개선되었습니다. "워드프레스 5.5 업데이트 - 속..

워드프레스 테마 중에서 가장 인기 있는 아바다(Avada)와 엔폴드(Enfold) 테마가 35달러에 할인 판매 중입니다. 블랙프라이데이 기간 동안 대부분 인기 테마가 30~50% 할인 판매되었습니다. 아바다와 엔폴드 테마는 블프 기간 후에도 계속 세일 중이네요. 아바다는 6년 연속 판매 1위를 기록하고 있는 베스트셀링 테마입니다. 엔폴드는 우리나라에서도 많이 사용되는 인기 테마입니다. 아바다 테마는 코딩 지식이 없어도 쉽게 사용할 수 있습니다. 다만, 테마 옵션에 익숙해지고 기본적인 사용법을 익혀야 원하는 사이트를 만들 수 있을 것입니다. Enfold는 아바다보다는 조금 사용법이 까다롭지만 비교적 빠른 속도를 보여줍니다. 이외에 Jupiter 테마가 50% 할인된 29달러에 판매되고 있습니다. BeThe..

2000년대 초에 개인 홈페이지 제작 열풍이 불었었고, 이때 다양한 웹 게시판 시스템들이 개발되었습니다. 제로보드는 그 중에서 가장 큰 인기를 누렸던 게시판 시스템이었습니다. 제로보드 사이트가 워드프레스로 바뀌다? 제로보드는 개발이 중단되었고 이후 XpressEngine에 의해 계승되었습니다. 하지만 많은 보안 문제에도 불구하고 아직도 제로보드를 사용하는 사이트가 제법 있다고 하네요. 최근 제로보드 도메인 이름이 만료되어 다른 사람이 도메인을 취득한 것 같습니다. 사이트를 방문하면 워드프레스를 처음 설치했을 때의 화면이 표시되네요. 도메인 등록정보를 확인해보니 9월 19일에 등록되었네요. 자세한 내용은 알 수 없지만 제로보드 도메인 소유주가 도메인 등록 연장을 하지 않은 것 같은 느낌이 드네요. 제로보드..