📆 这是 2022 年 4 月版的“本月在 WordPress 中使用 CodeinWP”。
嘿，WordPress 粉丝。
我们回来了上个月所有最重要的 WordPress 新闻。 三月是一个多事的月份，但主要是在 WordPress 的业务方面。
虽然我们确实以 WordPress 5.9.2 的形式发布了 WordPress 安全和维护版本，但最引人注目的新闻涉及 WordPress.com 上的一个新的高级扩展市场、WordPress 领域的两项有趣收购以及有关 WordPress 安全图片的详细信息从 2021 年开始。
让我们不要让您久等——这是我们对 3 月份 WordPress 新闻的看法……
2022 年 4 月 WordPress 新闻与 CodeinWP
WordPress.com 将扩大其高级扩展市场
在本月的重大新闻中，来自 WordPress.com 的 Donna 概述了 WordPress.com 新的高级主题和插件市场的愿景。
目前，WordPress.com 正在通过销售自己的插件来测试这个市场。 但是，最终目标是扩展它，以便开发人员也可以在市场上列出他们自己的主题和插件。
这个市场的最大优势之一是它将是无摩擦的。 WordPress.com 已经拥有超过 200 万用户的付款详细信息，这些用户只需点击几下按钮即可购买高级扩展。
更重要的是，用户无需管理来自一百万个不同网站的许可证密钥——他们将在一个地方拥有一切。
对于开发人员来说，接触到 200 万用户的受众显然也很有价值。
这里有两个注意事项：
- 我不知道他们已经发布了有关 WordPress.com 将收取多少佣金以换取在市场上上市的任何细节。 这个数字显然会在开发人员的快乐（或不快乐）方面发挥重要作用。
- 目前，该市场似乎专门面向 WordPress.com 商业或电子商务计划用户。 但是，我认为它可以扩展到运行 Jetpack 的自托管站点。 我没有看到任何暗示——从我的角度来看，这似乎是一条有利可图的长期路线。
虽然我认为最终用户会非常欣赏这样一个集成市场的便利性，但我认为有一件事会让很多长期使用 WordPress 的用户感到恼火：
订阅。
基于 Automattic 自己产品的当前实施，用户将按月或按年订阅购买扩展，而不是许多 WordPress 用户熟悉的可选择续订支持/更新的一次性购买。
DigitalOcean 收购 CSS Tricks
在过去的几年里，在 WordPress 领域进行了大量收购。 如果您阅读我们的每月新闻帖子，您可能已经看到我们已经写了很多。 事实上，在下一节中，我将写一篇关于另一个 WordPress 收购的文章。
不过，我将这次收购单独列出，因为它是我见过的更令人惊讶的皮卡之一。
3 月，流行的云托管服务 DigitalOcean 收购了 CSS-Tricks，这是一个关于 CSS 和 WordPress 的流行博客。
为什么我觉得这次收购很有趣，因为它是一个托管服务收购一个内容网站，而不是像我们在 Liquid Web 的许多收购中看到的那样收购一个插件或主题。
这确实展示了搜索引擎中内容和可见性的价值。 品牌将仅仅为了内容和搜索引擎范围而收购一个网站，这在我们过去并不真正看到过。
再举一个例子，您可以考虑 SEMrush 最近在 2022 年 1 月收购的 Backlinko，Backlinko 是最受欢迎的 SEO 博客之一。
虽然 Backlinko 确实有一些内容产品，但此次收购主要只是为了获得 Backlinko 在 Google 的职位。
同样，CSS-Tricks 将扩大 DigitalOcean 在 SERP 中的影响力，同时也让他们能够接触到大量潜在的 DigitalOcean 客户的 Web 开发人员和设计人员。
您也可能对。。。有兴趣：
- [Infographic] 2022 年令人着迷的 WordPress 统计数据
- WordPress 5.6 就在这里，词的状态，“学习 WordPress”发布🗞️ 2021 年 1 月 WordPress 新闻 w/CodeinWP
- 因 Google 字体、WP 仪表板广告拦截器、WordPress 6.0 路线图而被起诉 🗞️ 2022 年 3 月 WordPress 新闻 w/CodeinWP
Newfold Digital 收购 YITH（WooCommerce 插件制造商）
在另一项大型 WordPress 收购中，Newfold Digital 刚刚收购了 YITH，后者是 100 多个 WooCommerce 插件背后的开发公司（均以 YITH 为品牌名称）。
如果您不熟悉 Newfold Digital，它是 Endurance International Group (EIG) 的转世，也是世界上许多最大的网络托管服务背后的母公司，包括 Bluehost、HostGator 等。
Newfold Digital还拥有很多产品和服务，例如Constant Contact。 2021 年，Newfold Digital 通过收购 Yoast SEO 成为重磅消息。
随着对 YITH 的收购，我们看到 Newfold Digital 进一步扩展到 WordPress 插件领域。
但是，我不认为这次收购只是向人们出售插件。
相反，我认为这是关于网络托管的。 更具体地说，销售与插件捆绑在一起的专用 WooCommerce 托管计划的趋势，以便人们已经拥有创建正常运行的商店所需的一切。
基本上，这些主机试图通过提供完全托管的设置过程来创建更像 Shopify 的 WooCommerce 体验。
现有的最大示例之一是 GoDaddy 的 WooCommerce 托管计划，它与一系列官方 WooCommerce 扩展捆绑在一起，无需额外费用。 GoDaddy 还收购了 SkyVerge，以便 GoDaddy 也可以捆绑这些插件。
Liquid Web 也是另一个受欢迎的选择，因为他们托管的 WooCommerce 托管计划附带许多捆绑工具。 Liquid Web 也一直在遵循类似的策略，并收购了许多可以捆绑到其服务中的 WordPress 插件，例如 iThemes、Restrict Content Pro、The Events Calendar、Kadence 等。
Bluehost 已经为 Bluehost WooCommerce 托管计划添加了一些捆绑扩展。 但我想我们很快就会看到 Bluehost 客户可以免费访问所有 YITH WooCommerce 插件。
在更广泛的范围内，我还认为我们将继续看到这种趋势的增长，无论是在 WooCommerce 领域还是在一般的 WordPress 托管领域。
网络主机正在寻找使自己与众不同并创造更多“一体式” WordPress 体验的方法，而这些类型的收购帮助他们做到了这一点。
注意 – Newfold Digital 表示他们没有计划从 WordPress.org 删除任何插件或改变现有 YITH 客户的体验。 因此，虽然我确实认为 Newfold Digital 将寻求将 YITH 与其其他品牌整合，但我认为网站所有者现在不需要担心任何事情。
在较小的新闻中，上个月还有一些其他值得注意的插件收购：
- 静态 WordPress 主机 Strattic 收购了 WP2Static，这是一个帮助您将 WordPress 导出为静态 HTML 站点的插件。
- WPExperts 收购了 Post SMTP 插件，这是现已失效的 Postman SMTP 插件的流行分支/重新启动。 该插件允许您使用自己的专用 SMTP 提供商发送 WordPress 电子邮件。
Patchstack 发布其 WordPress 安全状态报告
如果您不熟悉 Patchstack，它是一种流行的 WordPress 安全服务，在 2021 年更名之前曾被称为 WebARX。
Patchstack 的一项关键功能是检测和防范 WordPress 插件中的漏洞，这是 WordPress 网站最常见的一些安全问题。
作为该功能的一部分，Patchstack 拥有大量关于 WordPress 漏洞的数据和见解，这促使他们发布了一份 WordPress 安全状况报告。
这篇论文有一些有趣的见解……
主要观点是 Patchstack 在 2021 年检测到插件漏洞比 2020 年增加了 150%。在 2020 年，他们检测到约 600 多个漏洞，而在 2021 年检测到约 1,500 多个漏洞。
这并不一定意味着增长实际上那么大。 例如，也许 Patchstack 在检测漏洞方面做得更好。 但是，差异如此之大，以至于安全事件似乎确实有所增加。
该论文还有一些其他有趣的数据：
- 91.38% 的漏洞在免费插件中，而只有 8.62% 在高级插件中，这是一个非常惊人的差异。 在安全性方面，免费插件和付费插件之间没有本质上的区别，但高级插件开发人员确实更有动力快速修复和检测问题。 高级插件开发人员还可以花更多时间保护插件，因为他们可以从中获得收入。
- 与 2021 年相比，WordPress 用户使用的插件更少，但这些插件更有可能过时。 我不确定解释是什么，或者它是否只是噪音，但我仍然觉得它很有趣。
- 恶意行为者通常会攻击易于利用的漏洞，而不是更复杂的漏洞。 基本上，他们宁愿追求唾手可得的果实，如果您的目标是利用尽可能多的网站，这是有道理的。
- 恶意行为者仍然经常针对“旧”漏洞——即使是几年前的漏洞。 这就是为什么更新插件很重要的原因，因为恶意行为者不会仅仅因为漏洞利用不是最先进的而放弃。
如果您想查看所有数据和见解，可以单击此处阅读 Patchstack 的完整报告。
WordPress 性能团队推出功能测试版插件
这不是什么大新闻，但如果您对 WordPress 和性能感兴趣，这是一个很酷的小消息。
为了帮助改进 WordPress 的默认性能优化，性能团队刚刚在 WordPress.org 上发布了自己的性能实验室插件。 该插件是最终将合并到核心中的以性能为中心的功能的试验场。
它与独立的 Gutenberg 插件的想法相同，它为最终将合并到核心编辑器中的新功能提供了一个测试平台。
由于这些功能仍在测试中，您可能不想在实时网站上使用此插件。 但是，它仍然很简洁，因为它可以让您一窥即将发生的事情以及新功能的工作方式。
目前，Performance Lab 插件为 JPEG 上传添加了自动 WebP 转换（如果服务器支持）。
它还在站点健康仪表板中添加了许多以性能为中心的检查和审计：
- WebP 支持检查。
- 持久对象缓存检查。
- 在站点运行状况（CSS 和 JavaScript）中审计排队资产的选项。
- 审计站点运行状况中自动加载选项的选项。
我认为与站点健康相关的检查将特别有用，因为它们应该使人们更容易审核其站点的性能，而无需特殊的技术专业知识。
至于 WebP 的改进，性能团队还提议在最终的 WordPress 6.0 版本中默认启用 WebP。
这总结了我们 2022 年 4 月的 WordPress 新闻综述。 我们错过了什么？
…
不要忘记加入我们关于加快 WordPress 网站速度的速成课程。 通过一些简单的修复，您甚至可以将加载时间减少 50-80%：
Karol K. 的布局和演示。