Новости из мира WordPress & WooCommerce
Модуль — это часть системы с чёткой ответственностью, публичным интерфейсом и скрытой реализацией, а не просто файл или пакет. Модульность помогает локализовать изменения, но требует проектирования границ; её не стоит путать с микросервисами. Для многих проектов модульный монолит даёт достаточно гибкости без лишней сложности распределённой системы.
Управление состоянием в вебе — это не просто выбор между PHP-сессиями и React, а осознанное разделение данных по их назначению, источнику истины и способу обновления. Статья объясняет, как ответить на пять ключевых вопросов о каждом значении и подобрать подходящие инструменты — от серверных сессий до TanStack Query, Next. js и Astro — чтобы избежать дублирования и противоречий.
В 2026 году независимый e-commerce впервые за три года увеличит долю рынка. По данным Яндекс Пэй, в июле — августе число заказов на сайтах интернет-магазинов выросло на 87%, оборот — на 36%. INFOLine прогнозирует рост сегмента на 25,8%, до 5,75 трлн рублей, тогда как универсальные маркетплейсы прибавят лишь 10,3%.
NestJS выпустил мажорную версию 12. Все официальные пакеты переведены на ESM, но приложения могут оставаться на CommonJS благодаря require(esm). В ядре появилась нативная поддержка Standard Schema для валидации, а Rspack стал стандартным бандлером для монорепозиториев.
Все также фокус на эко систему Яндекса про магазины в РФ и СНГ. А также на лучшие мировые практики про […]
Вышел Astro 7.4, который приносит флаг `--timings` для анализа времени сборки, разделение сервисов изображений для статической и динамической генерации, обработчик `notFound()` для пользовательских точек входа и предупреждения о неподдерживаемых настройках шрифтов. В экспериментальном режиме также доступны параллельный пререндеринг и кастомная страница редиректа для статических сайтов.
Anthropic выпустила бета-версию Claude Dashboards — инструмента для создания интерактивных дашбордов с прямым подключением к корпоративным источникам данных. Пользователи могут задавать вопросы на естественном языке, видеть SQL-запросы, стоящие за цифрами, и экспортировать результаты в популярные BI-системы. Одновременно запущен Claude Motion для кодовой анимации отчётов, а модули Docs, Slides и Design выходят из бета-тестирования.
В начале октября 2026 года в ядре WordPress обнаружена уязвимость CVE-2026-87902 с максимальной оценкой 10 баллов по шкале CVSS. Она позволяет любому злоумышленнику без авторизации загрузить и выполнить произвольный PHP-код через локальное включение файла (LFI) с участием pearcmd.php. Разработчики уже выпустили экстренный патч версии 7.1.2, но попытки эксплуатации начались спустя считанные часы.
Недавние эксперименты с ИИ-агентами показывают, что проприетарное программное обеспечение перестаёт быть надёжно закрытым: модели способны анализировать поведение приложений, дизассемблировать исполняемые файлы и переписывать функциональность на новых языках. Проект Artcraft предложил open-source аналоги продуктов Adobe, а MCP-сервер Reverse Engineer Anything (REA) предоставил агентам прямой доступ к дизассемблерам. Практический пример — переписывание Space Cadet Pinball в 31 000 строк Rust за 2,5 часа и $140 API-затрат. Качество таких реплик пока далеко от идеала, но скорость и экономика размывают привычные границы между открытым и закрытым кодом.
В сентябре 2026 года десять ведущих китайских разработчиков ИИ, включая DeepSeek и Xiaomi, представили 16 новых моделей искусственного интеллекта. Релизы прошли на фоне опубликованного главой Anthropic Дарио Амодеи эссе с призывом к отрасли замедлить развитие из-за потенциальных рисков. Большинство новых моделей способны генерировать аудио и видео, а их низкая стоимость обработки привлекает западные компании.
В сентябре Blocksy получил поддержку новых возможностей галереи вариаций WooCommerce, улучшения редактора и ряд исправлений для повседневной работы с сайтом. Отдельное внимание разработчики уделили проверке данных и прав доступа — от импорта стартовых сайтов до дублирования записей. Разбираем основные изменения и объясняем, на что обратить внимание владельцам сайтов и интернет-магазинов на WordPress.
Google запустила общедоступный веб-инструмент SynthID Detector, позволяющий проверить изображения, видео и аудио на наличие невидимых водяных знаков, добавленных искусственным интеллектом. Сервис доступен с 7 октября 2026 года на сайте synthid.com для всех желающих, включая пользователей из России. Детектор распознаёт только контент, созданный генеративными моделями Google и её партнёров.
WordPress опубликовал в официальном каталоге канонический плагин MCP Adapter — серверный слой, который конвертирует возможности сайта в инструменты Model Context Protocol (MCP). Версия 0.7.0 поддерживает новую спецификацию MCP 2026-07-28 и сохраняет обратную совместимость с предыдущими ревизиями протокола. Плагин уже насчитывает более 40 000 активных установок и использует Abilities API для безопасного предоставления функций AI-агентам.
Cloudflare выпустила стабильную версию EmDash 1.0 — CMS на базе Astro, которую называют «духовным наследником» WordPress. Встроенный AI-сборщик EmDash Build и ключевые новые функции версии 1.0 жёстко привязаны к инфраструктуре Cloudflare, что ставит под вопрос заявленную децентрализацию и свободу использования. Технически запустить EmDash без Cloudflare можно, но основная функциональность и удобство развёртывания заточены под её экосистему, тогда как WordPress сохраняет инфраструктурную нейтральность.
На Битриксе можно создать файл /about/index.php — и сразу получить страницу /about/. Файл лежит в проекте, попадает в Git и […]
19 августа 2026 года вышел WordPress 7.1 «Mary Lou» — второй крупный релиз WordPress в 2026 году. На первый взгляд […]
Разбираем архитектурную проблему MCP: протокол изначально был stateful, хотя для production-инфраструктуры ему больше подходит stateless-модель.
Кратко: выпуск подкаста «Подлодка» о Spec Driven Development. Участники обсуждают, зачем нужен SDD, как устроены спецификации разных уровней, какие процессы […]
В WordPress 7.1 блок Custom HTML поддерживает чередование статического HTML с обычными редактируемыми блоками.
Критическая security-дыра в WordPress Core (wp2shell) — срочно обновиться до 7.0.2. WooCommerce 11.0 выходит 28 июля с product object caching […]
TL;DR: Критическая неделя для WordPress: экстренный релиз 7.0.2 с фиксом RCE-уязвимости wp2shell. WooCommerce 11.0 на подходе с изменениями в управлении […]
30 июня 2026 года ECMA International утвердила 17-е издание спецификации JavaScript — ECMAScript 2026. Обновление получилось компактным, но сфокусированным на практических улучшениях: точных вычислениях, асинхронных операциях, итераторах, коллекциях, работе с бинарными данными и JSON. Новые методы стандартной библиотеки позволят разработчикам писать чище и быстрее, отказываясь от сторонних решений.
С 1 сентября 2026 года вступает в силу ФЗ № 569-ФЗ. Администраторы доменов в зонах .ru, .su и .рф обязаны […]
TL;DR: Вышел WordPress 7.0 «Armstrong» — крупнейшее обновление с интеграцией AI в ядро, новым админ-дизайном и iframe-редактором. WooCommerce 10.8 задержали […]
LifterLMS 10.0 — крупное обновление плагина для создания онлайн-курсов на WordPress. Версия добавляет новые инструменты для работы с учениками, восстановления […]
Релиз WordPress 7.0 запланирован на 20 мая 2026 (с отставанием от первоначальной даты 9 апреля). Это первый крупный апдейт года […]
TL;DR: WordPress 7.0 выходит 20 мая с RC4 уже на тестировании. WooCommerce 10.8 Beta принёс GraphQL для агентов и улучшения […]
Команда разработчиков WordPress Core представила важное обновление, которое существенно упрощает процесс регистрации блоков — теперь это можно делать исключительно средствами […]
Starlight — официальный фреймворк Astro для создания документации. Версия 0.39 добавляет гибкость в автогенерацию навигации, улучшает стили и расширяет возможности […]
TL;DR: WordPress 7.0 вышел на RC3 без Real-Time Collaboration, WooCommerce переписал REST API документацию в markdown, Next.js получил экстренный security-релиз […]
Ronnie Burt, директор по продукту в Automattic, запустил экспериментальный проект HelloDolly.fun — платформу для работы с AI-агентами на базе WordPress […]
TL;DR: WordPress 7.0 перенесён на 20 мая, критические уязвимости в плагинах Breeze Cache и Ninja Forms активно эксплуатируются хакерами, Laravel […]
Мы выпустили обновление плагина интеграции МойСклад и WordPress + WooCommerce — версия 9.14. В этом релизе несколько критических исправлений, улучшения […]
