Peut être votre histoire d’origine WordPress? Quand avez utilisé wordpress pour la première fois?
Bien sûr, David, jamp;rsquoaurais dû te ramener un peu. Il y a environ 20 ans, j’ai enregistré ce nom de domaine il y a 125 ans. L’une des raisons pour lesquelles j’ai enregistré ce nom de domaine est que ma famille s’est plainte que j’ai changé d’adresse e mail plus souvent que les gens ne changent de vêtements. Jamp;rsquoai donc enregistré un nom de domaine. Jamp;rsquoa i créé un site HTML statique parce que je travaille sur la technologie. Il y a une quinzaine d’années, j’ai transformé ce site statique en blog et, bien sûr, mon point de vue WordPress. Il y a environ 12 ans, jamp;rsquoai quitté le Club de fitness pour travailler dans les domaines de la technologie et des soins de santé avant de commencer à créer un site Web à temps plein. Camp;rsquoest essentiellement mon histoire damp;rsquoorigine.
DV: et souviendrez probablement de l’année où il a transformé ce site HTML en Blog WordPress pour la première fois. RC: Oh, ça pourrait être le 26 27. Quelque part là Bas 26. Il n’y a pas si longtemps, j’ai été l’un des premiers à adopter WordPress. Camp;rsquoest exact. DV: Oui. Donc, comme je l’ai découvert, c’est vrai au moment où les widgets et le Code court, ainsi que WordPress passent de la plate forme de blogging à une sorte de publication de site Web. Oui, camp;rsquoest la première chose que jamp;rsquoai réellement utilisée. Ce qui a vraiment posé problème au fil des ans, camp;rsquoest que le thème du progrès a été lamp;rsquoun des premiers grands thèmes que jamp;rsquoai développés, le symbole des saints, et que tous les membres de la communauté connaissent le progrès historique et ce qui samp;rsquoy passe. Donc, oui, beaucoup de choses arrivent. Camp;rsquoest un diamant excitant. Camp;rsquoest un moment excitant.
DV: bien, je suis content que ayez des chauves souris et que ayez bloqué le site WordPress, donc nous sommes ici et nous avons un bon épisode. Très vite. Pouvez nous présenter le marketing numérique de Dunning? RC: Quoi damp;rsquoautre?
Oui, je dirige une agence de marketing dans la région de Toronto, au Canada. Fondamentalement, nous avons deux avantages: notre marketing par courriel et le blocage du site Web. Je veux dire, camp;rsquoest une grande partie de nos clients actuels, camp;rsquoest que les gens ne veulent pas samp;rsquoinquiéter de protéger ces sites. Camp;rsquoest la base de notre travail. Pendant des années. Nous avons tout fait, de la publicité payante par clic à la publicité numérique, et jamp;rsquoai juste réduit la portée par rapport à la dernière fois.
DV: OK, OK. J’ai tellement d’amis dans la communauté WordPress à la périphérie de Toronto que je suis heureux de savoir que êtes tout près quand les choses vont bien et que êtes à votre recherche au prochain camp WordPress de Toronto. RC: Nous n’avons pas parlé du camp de Toronto depuis plusieurs années. Jamp;rsquoadorerais voir des gens. Ce serait super. Oui, camp;rsquoest une grande ville. Jamp;rsquoadore cet endroit. Passons à la question. Par conséquent, lorsque considérez la sécurité comme une profession, avez déjà eu un incident de sécurité qui a amené à concentrer sur la sécurité ou quels problèmes avez rencontrés au fil du temps? Ou est ce que ça samp;rsquoest développé avec le temps?
RC: Eh bien, ça a évolué au fil du temps, et je dirais que jamp;rsquoai en fait une expérience de sécurité sur les serveurs de lamp;rsquoentreprise. Donc, quand je travaillais dans lamp;rsquoindustrie des soins de santé dans lamp;rsquoun des plus grands hôpitaux de Trump, une des choses que je pensais était, comment pouvons nous aider notre équipe de serveurs à assurer la sécurité des serveurs ou des serveurs damp;rsquoéchange (c. à D. le courriel) et comment pouvons nous aider les clients éduqués de lamp;rsquoindustrie des soins de santé à ce moment là le plus gros problème était la fraude à lamp;rsquohameçonnage? Par conséquent, les personnes qui cliquent sur le lien ne devraient pas avoir de document confiant. Camp;rsquoest de là que mon intérêt pour la sécurité samp;rsquoest développé.
DV: Cela explique votre intérêt pour le courriel
Je pense que le marketing et la prévention des effets négatifs semblent être des disciplines si différentes, mais camp;rsquoest logique compte tenu de votre contexte de santé, de ces serveurs damp;rsquoéchange, puis des aspects de sécurité des soins de santé des personnes et des serveurs. Alors passons au côté WordPress. Vous savez, nous avons vu beaucoup de choses dans les nouvelles, savez, 70 millions de sites ont des trous parce que certains, savez, des volumes dans des plugins ou damp;rsquoautres choses. Mais pensez personnellement que WordPress est intrinsèquement sûr, donc, si oui, pourquoi?
RC: Je suis d’accord et avant de faire confiance au site WordPress, je voudrais dire que Microsoft Windows a des problèmes de sécurité. Chaque mois, Microsoft publie des correctifs mardi, le plus grand système damp;rsquoexploitation damp;rsquoentreprise au monde. Mon argument est donc que nous namp;rsquoavons pas trouvé de correctifs pour voir ou résoudre les problèmes de sécurité, mais plutôt comment nous les avons traités. Ce que jamp;rsquoaime voir, camp;rsquoest la réactivité du fournisseur. Ainsi, par exemple, updraftplus, lamp;rsquoun des plus grands programmes de sauvegarde récemment apparus en toute sécurité, a connu de nombreux problèmes intermittents au cours des deux derniers mois. Mais ce quamp;rsquoils ont bien fait, camp;rsquoest de publier les correctifs immédiatement, et pour ceux qui ne le savent pas, ce sont des correctifs de sécurité quamp;rsquoils résoudront en temps opportun. Camp;rsquoest plus important pour moi. Jamp;rsquoimagine. Une fois que quelque chose occupe plus de 40% du marché ou du processus, quelquamp;rsquoun essaie toujours de le faire du point de vue de la sécurité, parce quamp;rsquoil vaut maintenant la peine que les hackers passent du temps.
Oui, ce sont de bons points de vue. Je pense souvent que les auteurs de logiciels peuvent être motivés et que les références peuvent minimiser les problèmes. À votre avis, les journalistes qui tentent damp;rsquoattirer les lecteurs, samp;rsquoils le font correctement et samp;rsquoils remarquent les bogues et les correctifs découverts au fil du temps, surestiment les problèmes et surestiment chaque partie du logiciel principal dans la vie.
Résoudre rapidement ces vulnérabilités. Un autre point que je soutiens personnellement est que WordPress n’a actuellement aucune vulnérabilité publique non corrigée connue, donc c’est ce que je pense. Jamp;rsquoadore cet endroit. Jamp;rsquoaime aussi ce que dites sur la façon dont le courant ascendant samp;rsquoapproche de la balle trouvée là Bas. Et, savez, je pense quamp;rsquoil y a beaucoup de bons fournisseurs dans le système qui ont beaucoup de responsabilités à assumer. Lorsquamp;rsquoon leur fait rapport de façon responsable, ils font du bon travail dans la gestion des appels téléphoniques. Que vouliez ajouter votre voix ou autre chose,
RC: au fait, je viens de bodomati. Ils ont fait un excellent travail pour corriger les lacunes. Je sais que nous avons récemment une version 5.9. La semaine dernière, quand 5.9.1 a été publié, camp;rsquoétait juste une version de maintenance. Il namp;rsquoy a même pas de correctif de sécurité dans cette version. Félicitations, je pense que la conduite automatique attache une grande importance à la sécurité. Oui, camp;rsquoest une belle chambre. DV: ce que je sais de cette équipe, camp;rsquoest quamp;rsquoelle a beaucoup de gens. Jamp;rsquoaime ça, camp;rsquoest une expérience de sécurité damp;rsquoentreprise. Dans mon exposition. Ils ont certainement suivi les meilleures pratiques concernant lamp;rsquoévolution de la divulgation de la responsabilité pour répondre à ces préoccupations. Je ne parle pas seulement de l’équipe de base de WordPress, mais aussi de l’équipe des plugins WordPress et de la façon dont ils gèrent les vulnérabilités, comment ils pensent à la date des choses, comment ils communiquent avec les auteurs, et comment extraire les plugins du dépôt s’ils n’ont pas de correctifs. Je ne sais pas, je ne sais pas si tu vas si loin. Mais ces choses me choquent. RC: j’ai récemment eu une discussion avec Proteus fetcher, qui est trop faible en tant qu’architecte Gutenberg et qui dit que son équipe le prend très, très au sérieux. Donc je suppose que peu importe qui pense ou non, je ne pense pas que ce soit vraiment à propos de Mark. Franchement Je pense quamp;rsquoils sont sérieux. Ils écoutent. E s
Ce namp;rsquoest pas une divulgation appropriée. DV: Oui, il semble y avoir beaucoup damp;rsquoeffets négatifs, et savez que les gens ne comprennent pas correctement ce genre de titres sensationnels, mais je trouve que la plupart des auteurs décrivent réellement ce qui samp;rsquoest passé avec précision. Camp;rsquoest juste que les titres sont vraiment effrayants, camp;rsquoest ce que la sécurité et le logiciel visent. Camp;rsquoest comme ça que ça marche. Je voudrais donc entrer dans des pratiques plus concrètes, en particulier le concept de sécurité dans lamp;rsquoobscurité. Mais on va faire une pause et revenir dans le passé. Insérer un séparateur publicitaire. Restez à lamp;rsquoécoute et imprimez plus à la fois. Bienvenue sur le podcast W emr de la communauté WordPress. Voici votre invité, David Vogel. Paul. Je suis en train d’interviewer Rob Curtis, qui a parlé à des sociétés de médias numériques étonnantes de bloquer la construction de WordPress. Juste avant la pause de Rob, nous avons discuté de la sécurité inhérente à WordPress et de la façon dont l’équipe centrale s’en occupe, y compris les internes, comme l’équipe plug in, mais maintenant je veux changer et créer des thèmes pour les invités. Tu sais, certaines personnes comptent souvent sur la sécurité dans le noir, comme si personne ne pouvait trouver quelque chose qui se soucie si elle est coincée? Je sais que ça ne te plaît pas beaucoup. Mais camp;rsquoest comme pourquoi et aider les gens à comprendre. RC: personnellement, je pense que les deux choses que beaucoup de gens aiment faire sont de changer la table préfixe WordPress de la base de données et de changer l’arrière plan d’accès. Je pense que ce ne sont que des décorations fantaisistes. A la fin de la journée. Personnellement, je ne pense pas quamp;rsquoils le feront, et la plupart des hackers ont des outils pour scanner les sites Web et comprendre que lamp;rsquoarrière plan utilise tous les scripts ou calcule les tables de base de données. Donc je veux dire, je ne pense pas que les choses de G
Camp;rsquoest vraiment important à la fin de la journée. Cela donne t il lamp;rsquoimpression damp;rsquoêtre mentalement capable ou mieux? Fais le. Mais en fin de compte, je ne pense pas quamp;rsquoil aide beaucoup vos clients ou utilisateurs finaux. DV: Oui, ce sont ceux qui découvrent que les outils utilisent les mauvais acteurs que connaissez et que même si êtes flou, ne pouvez pas toujours atteindre vos objectifs. Je me souviens, il y a longtemps, jamp;rsquoai pensé que ça devait être la fin des années 90, jamp;rsquoavais un compte damp;rsquohébergement web gratuit pour mon travail, et je me souviens avoir téléchargé ma carte de crédit dessus pour le stockage. Personne ne connaît lamp;rsquoadresse. Mais camp;rsquoest très différent. Je me souviens que certains de mes collègues en avaient bientôt honte. Camp;rsquoest une leçon que jamp;rsquoai apprise. Camp;rsquoest une bonne idée de la sécurité dans lamp;rsquoobscurité et de la façon dont les mauvais acteurs utilisent leurs différents kits pour la détruire. Vous savez, comme je lamp;rsquoai vu, savez, les questions de sécurité, en avez parlé, et je pense que plus tôt, mais savez, beaucoup de gens parlent, savez, les gens dans votre organisation sont le plus grand risque pour votre sécurité. Quamp;rsquoavez fait? Utilisez une politique de mot de passe ou une autre méthode dans votre construction WordPress. RC: donc la première chose que jamp;rsquoaime faire est, en particulier pour les comptes damp;rsquoadministrateur, comme les mots de passe complexes, je recommande toujours aux gens damp;rsquoutiliser le générateur de mot de passe et de ne pas se souvenir de lamp;rsquoutilisation des mots de passe dans le dictionnaire. Je pense que camp;rsquoest une mauvaise idée. Tant que tu tiendras, les gens diront:
avez été occupé, il appellera sur le site pour informer que votre adresse e mail et votre mot de passe ont été trouvés ailleurs sur Internet et quamp;rsquoil existe une vulnérabilité connue afin quamp;rsquoil puisse protéger par mot de passe les combinaisons de chiffres et de lettres ainsi que des caractères spéciaux et effectuer toutes ces opérations. Je sais que les gens espéraient ça avant, mais je ne pense pas quamp;rsquoil y ait assez de gens pour faire ça. DV: en ce qui concerne les comptes, du point de vue de la configuration, envisagez damp;rsquoimposer lamp;rsquoutilisation de mots de passe complexes, mais il semble que envisagez également la formation dans le cadre de cette formation, car formez les utilisateurs qui utiliseront des sites construits avec des mots de passe corrects. Effectif RC: il ne fait aucun doute que lamp;rsquoutilisation de ce logiciel peut forcer ou même modifier périodiquement le mot de passe de lamp;rsquoAdministrateur. Damp;rsquohabitude, je les force à changer tous les 90 jours. Camp;rsquoest ce quamp;rsquoils font dans le monde des affaires, et camp;rsquoest pour une raison. Je pense que c’est une bonne idée de le faire sur le site WordPress. DV: Oh, camp;rsquoest amusant. Vous savez, jamp;rsquoai entendu récemment quamp;rsquoun commentaire namp;rsquoa pas été recommandé, mais je ne suis pas un expert. Camp;rsquoest pour ça que je ne vais pas te le demander. Mais je pense que ce sont clairement de bonnes pratiques. Jamp;rsquoaime vraiment sortir avec les gens. Chaque site utilise un mot de passe unique. Au fait, Rob, tu es un joueur? RC: une fois, je namp;rsquoai pas joué autant de matchs ces jours ci, parce que franchement, après la fin de la journée, si je commençais à jouer, je me concentrais sur le DV: OK, mec. Il samp;rsquoagit donc en fait de réfléchir à la façon damp;rsquoappliquer des politiques puissantes du point de vue du mot de passe, tout en formant les utilisateurs. Existe t il damp;rsquoautres mesures de formation ou autres pour limiter les risques? RC: les gens n’attribuent pas de rôles aux gens dans le tableau de bord WordPress. Ils ne mangent pas, donc quelquamp;rsquoun va juste bloguer et ne pas leur donner le rôle damp;rsquoadministrateur, peu importe à quel point ils crient, il vaut la peine de se rappeler que le moteur WP a un super p
Tu sais, camp;rsquoest un vrai administrateur, mais ne jamais y accéder est une autre chose. Apparemment, je ne veux pas les exclure de lamp;rsquointuition. RC: une autre chose est que si camp;rsquoest très détaillé, jamp;rsquoai installé quelques détails sur lamp;rsquoauthentification à deux facteurs, qui est utile en plus du mot de passe, de sorte quamp;rsquoils ont besoin damp;rsquoinstaller une application ou autre chose sur le smartphone pour entrer, ce qui empêche également de passer à lamp;rsquoétape suivante. Camp;rsquoest donc une partie importante de ma réflexion sur la sécurité des mots de passe. DV: le moteur WP et damp;rsquoautres hôtes peuvent le faire. Nous avons une solution qui est essentiellement une connexion unique et pouvez rebondir entre vos Presses de texte damp;rsquoune manière ou damp;rsquoune autre. Mais il contient aussi une grande partie des deux facteurs pour la même raison que lamp;rsquoutilisez. Je namp;rsquoarrive pas à croire quamp;rsquoon namp;rsquoait pas mentionné que camp;rsquoétait une partie importante du Code. Je vais changer de vitesse. Donc, quand pensez, savez, réagir aux mises à jour WordPress, PHP et plugins. Comment pensez que votre stratégie donne les meilleures chances de succès en matière de sécurité de la manière que jugez appropriée? RC: Tout damp;rsquoabord, devez faire une sauvegarde avant damp;rsquoeffectuer toute mise à jour importante. Ne comptez pas sur votre hôte, utilisez le plug in WordPress. Jamp;rsquoai choisi updraft plus pro maintenant, donc camp;rsquoest la sauvegarde que devriez faire. De plus, testez la sauvegarde avant quamp;rsquoelle ne soit nécessaire. Namp;rsquoattendez pas quamp;rsquoune sauvegarde soit nécessaire, le seul avantage est la capacité de récupérer. Il est testé sur un site temporaire ou sur un bac à sable de démonstration jusquamp;rsquoà ce que en ayez besoin régulièrement. DV: Camp;rsquoest un bon point de vue, parce que si pouvez faire une sauvegarde, il peut y avoir des problèmes que comptez sur elle, et soudainement camp;rsquoest une mauvaise sauvegarde. RC: Je lamp;rsquoai vu aussi. Très Bien sûr. Jamp;rsquoy suis allé. Cis
On est tous les deux dans la matinée, il devrait se lever à 6 h. Une autre chose est que je fais habituellement des mises à jour de base. Ce sont donc des mises à jour depuis la sortie de WordPress. Jamp;rsquoaime beaucoup les mises à jour, en particulier les correctifs de sécurité dans les mises à jour. Tôt ou tard, je ferai beaucoup de mises à jour. En ce qui concerne les plug ins, il a regardé autour de lui. Par exemple, devez assurer quamp;rsquoil namp;rsquoy a pas de dépendances connues et quamp;rsquoun plug in ne fonctionne pas bien avec lamp;rsquoautre. Nous lamp;rsquoavons tous vu. Faites vos devoirs à lamp;rsquoavance si devez les tester dans un bac à sable. DV: donc je veux aller de lamp;rsquoavant. Ce que je veux dire, camp;rsquoest que je pense que les points de preuve sont très importants. Alors je me demandais, quand tu as vu la sortie, si mes cheveux étaient en feu? Je me demande comment interprétez les notes de sortie. Jamp;rsquoaimerais savoir ce que en pensez. Faisons une dernière pause et revenons tout de suite. Camp;rsquoest lamp;rsquoheure de la pause publicitaire. Restez à lamp;rsquoécoute et imprimez plus à la fois. Bienvenue à imprimer le podcast de la communauté WordPress sur M. W. nous discutons de bloquer la construction WordPress avec Rob Curtis. Rob, juste avant la mi temps. Nous venons de discuter de votre stratégie de gestion des mises à jour WordPress, PHP et plugins. Je fais allusion à ma prochaine question, par exemple, comment savez que camp;rsquoest quelque chose dont devriez vraiment inquiéter lorsque voyez la publication de sécurité mentionnée dans les notes de publication, ou si avez le temps? RC: Oui, j’ai l’habitude de travailler avec des distributions dans la communauté WordPress, et la plupart des distributions ont une version candidate à la distribution, donc ils vont tester et puis aller à ril
Ascio Inc. Maintenant quamp;rsquoil y a une version plus petite, ils viennent de sortir une version majeure. Ils ont en fait une fête de sortie libre où ils font des tests finaux, et jamp;rsquoai été à certaines de ces fêtes de sortie et ils sont très intéressants. Mon conseil est de lire WordPress autant que possible. Organisation. Lisez autant damp; que possible sur ce que les candidats ont posté, mais aussi sur des sources tierces et certaines des informations les plus importantes quamp;rsquoils ont postées sur leurs blogs de sécurité réguliers. Lisez à propos de wordfence, qui a publié de très bonnes informations. Et des endroits comme hacker News et Search Engine magazine. Ils ont parlé de ce qui se passe dans certaines versions, et camp;rsquoest important parce que plus êtes instruit, plus pouvez gérer cela, donc je pense que la source des connaissances est en fait dans ce cas, DV: utilisez WP DB ou quelque chose comme ça avant damp;rsquoanalyser les différents correctifs de sécurité dans le plug in ou le sujet. RC: Oui, jamp;rsquoai aussi utilisé des sites tiers, comme des sites Web sécurisés, pour les scanner. Donc, damp;rsquoune certaine façon, jamp;rsquoai adopté cette approche pour analyser, parler aux gens, écouter, et devez garder votre tête froide. Il y a beaucoup de choses qui ont besoin damp;rsquoaide, et je pense quamp;rsquoelles sont toutes des outils utiles. DV: donc un patch apparaîtra, et réaliserez essentiellement quamp;rsquoil apparaîtra, à la recherche du contenu et de la cible dans le patch. Et puis, je suppose que essayez de voir à quel point êtes risqué en termes de temps et damp;rsquoénergie que consacrez maintenant. Ainsi, tout comme avez mentionné les volumes de script inter sites liés au compte Administrateur. Par exemple, si votre site est le seul administrateur, je suppose que namp;rsquoêtes peut être pas prêt pour une mise à jour immédiate. Mais si aviez des dizaines damp;rsquoadministrateurs, diriez, Oh, je ne sais pas ce quamp;rsquoils font. Donc êtes peut être plus urgent, namp;rsquoest ce pas? Mais quamp;rsquoen penses tu? R
C: Eh bien, oui et non. La raison en est que, pour certains virus qui commencent à se répandre, nous savons tous que les hackers sont ennuyeux à la maison. Je fais donc des mises à jour de sécurité pour les clients une fois par semaine. Habituellement le samedi ou le dimanche. Croyez le ou non, je regarde maintenant le site Web et la sécurité trois fois par semaine. Parce que jamp;rsquoessaie de réduire les risques. Tous les hackers sont à la maison, et camp;rsquoest ennuyeux, ce qui se passe en Ukraine maintenant, et quand nous lamp;rsquoavons enregistré, lamp;rsquoespace sécurisé est vraiment un espace difficile maintenant. Donc je pense que devez vraiment améliorer vos connaissances et ce que faites, plutôt que de lamp;rsquoaméliorer, et je pense que camp;rsquoest vraiment important. DV: Oui, je sais que parlez damp;rsquoune attitude plus positive, surtout en ce qui concerne tous les risques associés. OK, question suivante. Quel rôle pensez que lamp;rsquohébergement joue dans votre approche de sécurité? RC: Jamp;rsquoaime cette question. Parce que la plupart des gens pensent que lamp;rsquohôte namp;rsquoest pas important, et je dis que votre hôte est votre partenaire, pas seulement lamp;rsquoentreprise que recrutez. Je veux dire, tu dois faire quelques recherches pour voir quel genre de plan tu fais. Donc, tout damp;rsquoabord, découvrez que Stone a toujours la meilleure réputation damp;rsquohôte et ce quamp;rsquoils font avec les pare feu du point de vue de la sécurité pour aider les propriétaires de site, Certains animateurs (je ne les appelle pas) font du bon travail, damp;rsquoautres font du bon travail. Je pense que devriez regarder ces choses et les traiter comme vos partenaires. DV: Ce sont certainement les bons points de vue. Parce quamp;rsquoils travaillent pour nous. Je suis tout à fait damp;rsquoaccord avec certains de ces points. Je pense que l’une des choses encourageantes que j’ai vu dans la communauté WordPress est que beaucoup d’hôtes sont impliqués
Assurez que le site WordPress est bloqué. Mais oui, le niveau de profondeur est certainement un grand développement. En fait, je surveille un canal de relaxation interne que notre équipe de sécurité surveille et que nous utilisons pour envoyer des alertes par courriel aux clients lorsquamp;rsquoils ont un plug in Bone. Donc, oui, nous ferons de notre mieux. Camp;rsquoest très drôle, Rob, je pense quamp;rsquoon peut parler toute la journée, mais on en a presque fini. Merci beaucoup de joindre à nous aujourdamp;rsquohui. RC: c’est un honneur pour moi d’être si intéressant, David, et j’espère que cela aidera les autres DV: Oui, je pense que oui. Vous avez abandonné quelques aspects positifs aujourdamp;rsquohui, et jamp;rsquoai vraiment aimé cette conversation, et tout le monde qui écoute veut en savoir plus sur ce que Rob fait, et pouvez visiter Stunning digital marketing. Merci damp;rsquoavoir écouté le podcast de la presse sur wmr. Voici votre invité, David Vogel Boel. Je soutiens la communauté WordPress à travers mon rôle dans WP Engine et j’aime être ici chaque semaine pour apporter le meilleur de la communauté.
Appuie là, dors bien. Bloquer la construction WordPress en utilisant Rob Cairns maintenant