טיפים להגנה על וורדפרס

וורדפרס היא אחת המערכות הכי פופולריות בעולם להקמת אתרים קטנים ובינוניים. כמעט כל בונה אתרים משתמש בה בהזדמנות כזו או אחרת לפני שהוא מתנסה במערכות אחרות. אחרי הכל, היא מאוד קלה לשימוש, לא מצריכה כל כך ידע טכני בכתיבת קוד (למעט כמובן המקרים אם אתה רוצה לשנות קוד בתוכנה/עיצוב/תוסף), ואפשר להרים איתה אתר שנראה טוב תוך דקות ספורות, ולאחר מכן להוסיף תוספים שונים, עיצובים, דפים, גרפיקה, תוכן וכו'.

מכיוון שוורדפרס מאוד פופולרית, היא גם מאוד פופולרית בנסיונות פריצה. כל יום מנסים לפרוץ לאלפי אתרים מבוססים וורדפרס. לא צריך להיות גאון כדי לפרוץ לוורדפרס, יש סקריפטים רבים שעושים זאת.

רבים נוטים לחשוב כי אם הם יתקינו את הגירסה האחרונה של וורדפרס, גירסה אחרונה של תוספים ועיצוב, הם יהיו מוגנים.

הלוואי וזה היה כך, אך צר לי לבעס אתכם/ן. זה לא מספיק.

וורדפרס, כעקרון, מותקן כמעט ללא הגנות, הנה חלק מהבעיות שלו:

  • המשתמש הראשי תמיד נקרא admin והוא עם user ID מספר 1, מה שמאוד מקל על סקריפטים לעשות SQL Injection ולשנות את סיסמת ה-Admin ו/או את כתובת המייל ואז אם הפורץ עושה שחזור סיסמא, מייל יגיע אליו ומשם הדרך קצרה מאוד להשתלטות על האתר שלכם, להפוך אותו לספאמר (דפים נסתרים וכו'), לשנות תכנים וכו'.
  • התיקיות עצמן הן Hard coded, תמיד התוכן/תוספים/עיצובים ישבו ב-wp-content, ושוב – סקריפטים משתמשים בזה כדי לפרוץ.
  • הרשאות קבצים פתוחות מדי. שוב, זה אחלה דבר לסקריפטים. מומלץ להסתכל בקישור הזה כדי לראות מה ההמלצות מבחינת הרשאות מומלצות.
  • קבצים חיוניים שאמורים לא להיראות – נראים גם נראים, כמו wp-config.php ועוד. נכון, הם לא מציגים שום דבר שמראים אותם בדפדפן, אבל גם במקרה זה סקריפטים יודעים להשתמש במידע.
  • גירסת הוורדפרס מוצגת, מה שמקל על סקריפטים לדעת היכן נקודות החולשה של האתר
  • המערכת אינה חוסמת נסיונות התחברות שגוים מרובים ל-wp-admin, מה שמאפשר לסקריפטים לרוץ חופשי ולנחש סיסמאות. נכון, זה אולי לא נשמע מזיק (אם כתבת סיסמא חזקה), אבל ראיתי לא מעט מקרים שדווקא עם זה חדרו לאתרים
  • סיסמאות מוגדרות הן חלשות ו-וורדפרס לא יודעת לאסור סיסמאות חלשות.

אלו, על קצה המזלג, בעיות שיש לוורדפרס.

לשמחת כולם, יש פתרון שיכול למנוע את רוב הבעיות שהצגתי והוא נקרא Better WP Security. זהו תוסף שיכול לתקן פאקים רבים של וורדפרס ולתת הגנה כלשהי. יחד עם זאת, התוסף הזה הוא לא פתרון של "שגר ושכח". יש בו מספר אופציות שאם תפעילו, האתר שלכם פשוט לא יעלה או יסגור אתכם בחוץ, לכן אם אתם רוצים להתקין אותו, צרו גיבוי של המערכת, וקראו מה כל אופציה עושה ותחליטו אם להפעיל אותה או לא. לדוגמא: אם יש לכם אתר קיים והחלטתם להפעיל את ההמלצה לשנות את ה-wp-content, תראו שכל האתר שלכם נשבר, כי התוסף לא משנה בתוך ה-DB את החלק של הכתובת לשם תיקיה חדשה. השינוי הזה לדוגמא מאוד מומלץ שמקימים אתר חדש.

עוד תוסף שכדאי לתת עליו את הדעת ה-BPS Security. התוסף הזה נותן חלק מפונקציות שלא קיים בתוסף לעיל, אבל גם לו יש כל מיני Issues, במיוחד אם יש לכם תוסף כמו WP Super Cache (תצטרכו ליצור את ה-Rules מחדש ב-יhtaccess ולפעמים תצטרכו לשנות דברים ידנית בקובץ הנ"ל).

עניין נוסף: במקרים רבים כשיש Defacement, אנשים פונים לספק, הוא משחזר ורבים חושבים שכך נגמר העניין. אז זהו, שלא. בחלק לא קטן מהמקרים ה-DB (ספציפית טבלת המשתמשים) במקרים רבים שונה ושחזור לדוגמא של מערכות WHM/CPANEL לא משחזר DB, כך שאם הפורץ שינה את אחת הסיסמאות או הוסיף את עצמו, אתם תמצאו שאתרכם יפרץ שוב, לעיתים לאחר כמה שעות. לכן, מומלץ לבדוק את טבלת ה-DB לאחר שחזור ולראות איזה משתמשים יש, והאם סיסמתם לא שונתה (יש סקריפטים שמשנים באופן גורף את כל הסיסמאות לדברים כמו admin123).

בהצלחה

תוסף מעניין לוורדפרס: להחביא מגוגל, למנוע העתקות

הכל התחיל לפני מספר ימים. דבורית שרגל (בעלת הבלוג Velvet Underground שמתארח אגב, אצלנו) כתבה בקצרה על בעיה שיש לה: כאחת שנמצאת בתחום התקשורת, היא מקבלת לעיתים בקשות "דרושים" – חברות ועסקים בתחום התקשורת מחפשים אנשים מסויימים והיא מפרסמת את המודעות אצלה באתר (כאן). דבר מעולה, לדעתי.

רק ישנה בעיה קטנה: כמו שקורה במקרים רבים, תמיד יהיה מי שינסה לנצל את המצב בשביל לעשות עוד כמה שקלים וידפוק את האנשים הטובים בדרך. במקרה הזה מדובר בחברת All Jobs שפשוט החליטה להיכנס לאתר ולהעתיק את העבודות לטובת המנויים המשלמים שלהם. קרדיט לדבורית? משהו? חס ושלום! פשוט מעתיקים ללא בושה, גם כאשר דבורית ביקשה להפסיק – הם כלל לא מקשיבים.

מכיוון שעבדכם הנאמן קורא אדוק של אותו הבלוג, החלטתי לנסות לחפש פתרון לכך, פתרון שאולי יעזור גם לעוד מספר אנשים שמעוניינים לפרסם תוכן מסויים, אבל לא מעוניינים לתת לאנשים להעתיק את התוכן בצורה טקסטואלית, ועדיף גם לא לתת לגוגל לאנדקס ספציפית את אותו תוכן.

השיטה עצמה בתאוריה היא די פשוטה: הבה ננצל את הוורדפרס או כל מערכת אחרת דינמית, ונשתמש בספריית PHP (או כל שפה אחרת) ונהפוך את הטקסט ל-IMAGE. לא את כולו, רק את חלקו.

לאחר חיפושים, מצאתי תוסף מתאים. בהתחלה זה לא עבד, אך לאחר שיחה ומאמץ של המתכנת של התוסך, ישנו תוסף שעושה את העבודה ובצורה טובה. התוסף נקרא Image Text.

לאחר שמתקינים את התוסף, יש לבצע מספר דברים פשוטים:

  1. יש להגדיר בתוסף עצמו את גודל הריבוע שבו הטקסט יופיע. כדאי לשים לב, גודל קטן מדי יגרום לטקסט להופיע רק בחלקו.
  2. אפשר להגדיר כל מיני אספקטים של רקע, CSS וכו'
  3. לאחר שהכל הוגדר, אפשר לכתוב את הפוסט והיכן שרוצים שהטקסט יהפך לתמונה, מכניסים [imgtxt type=text]התוכן המוגן שלי[/imgtxt]
  4. התוסף גם מאפשר לחובבי ה-Latex ואלו המעוניינים ליצור קוד QR לעשות זאת בקלות ישירות מהבלוג (מעולה לסקירות).

זהו. אחרי שהפוסט מתפרסם (אפשר גם במצב Preview) הטקסט שסימנתם עם הקידוד יהפך לתמונה. יהיה אפשר כמובן לשמור את התמונה, אבל מי שירצה את הטקסט, יצטרך לקודד אותו מחדש או להשקיע בפתרון OCR.

תהנו.

שחקנים/ות,צלמים/ות,דוגמנים/ות מוזמנים לקרוא את הטקסט הבא

בעברי הרחוק (מאוד) היה עבדכם הנאמן עובד כ"בוקר" (Booker). תפקידו של הבוקר הוא בעצם להיות "שדכן" בין דוגמניות/טאלנטים לבין חברות פרסום, חברות הפקה ועוד ועוד. בתפקיד הזה אתה לא רק משמש כשדכן בין 2 צדדים, אתה אמור להיות גם המעודד, ה"שמוזר", כותל-מערבי (לשמוע צרות, לנחם וכו') ואתה גם אמור להיות קשוח בכל הקשור לכל מיני פרימדונות מצד אחד, וקשוח כלפי הלקוחות שהופכים תשלום שוטף+30 ל-שוטף+230. בקיצור, כאב ראש לא קטן ולפעמים העבודה הזו כיפית כמו עקירת שן ללא הרדמה.

לפני מספר ימים פנה אליי בעלים של סוכנות דוגמניות/שחקנים מסויימת. הוא ביקש ממני טובה: יש לו 2 דוגמגישות "לוהטות" והוא רוצה שיהיה להן נוכחות באינטרנט "כמו בר רפאלי עם הטוויטר שלה". ניסיתי להסביר לבחור שעם כל הכבוד ללוהטות, בר רפאלי עשתה כמה וכמה דברים, יצאה עם מפורסמים, עשתה קמפיינים גדולים ובזכות הדברים האלו יש לה יותר מ-100,000 עוקבים וכמות פרסום גדולה. זה לא שהיא התחילה להתפרסם, פתחה חשבון טוויטר ולמחרת צנחו עליה עשרות אלפי עוקבים..

זה לא עזר הרבה (הבחור עקשן לא קטן), לכן החלטתי "לעשות חושבים", התייעצתי עם כל מיני אנשים, ולבסוף ביצעתי שיחת ועידה בסקייפ עם הבחור ו-2 ה"לוהטות", והחלטתי לפרסם גם פה את הדברים לטובת קוראים אחרים.

הקדמה

דוגמנים/ות, שחקניות/ים, צלמים מקצועיים, אנשי הפקה וכל מי שעובד בתחום מודע למשהו פשוט: השוק מוצף. כל חברה שמעוניינת לצאת בקמפיין מקבלת המון "בוקים" מכל מיני סוכניות דוגמניות, כל חברת הפקה שהולכת להפיק סרט/סידרה מקבלת המון תוכן על שחקנים שהסוכנות שלהם מנסה לקדם אותם, אבל במקרים רבים בוחרים באותם אלו ששמעו עליהם, ראו אותם בטלויזיה או באינטרנט, ואם בעבר הכל נעשה מול סוכניות הטאלנטים וכל מיני אנשים שמכירים (או "מכירים") את אותם טאלנטים, אפשר לאמר שהסוכן הראשי היום הוא … גוגל. כשמשרד פרסום רוצה לבחור בין מועמדות שונות לפרסום מוצר, מריצים עליהן גוגל לפני שפונים לסוכנות המייצגת אותם. זה קל, זה מאוד זמין, וזה עוזר לדעת מה קורה עם אותו טאלנט.

קידום

כמו עסקים, גם טאלנטים צריכים קידום, כי ככל שאתה מקודם יותר, הסיכוי שלך לקבל עבודות גבוה יותר. הציבור שומע עליך, קורא אותך במדיה חברתית כלשהי, רואה תמונות שלך, שומע ממך דברים, וכך הציבור מתוודע אליך, ואכן טאלנטים רבים פותחים חשבון טוויטר או פייסבוק ומשתפים בכיף: "הנה אני בקניות", "הנה אני מודדת נעליים", "הנה אני עם חברות", "הנה אני בסט צילומים" ועוד..

זה נחמד, אבל זה לא מספיק כשיש תחרות כה עזה בשוק. מי שיסתפק בטוויטר של השחקנית/דוגמנית הם אלו שמחבבים אותה/מעריצים אותה. אלו שסתם עוקבים אחרי רשימה ארוכה יסתכלו וישכחו אחרי 30 שניות. מה הדוגמנית/שחקנית צריכה? יותר תשומת לב, שיזכרו אותה יותר, וכשקהל גדול זוכר (לטובה) שחקנית/דוגמנית, הסיכוי שלה לקבל קמפיינים יותר יוקרתיים בארץ – גבוה.

פייסבוק? טוויטר? אולי כדאי לחשוב על משהו אחר

רבים מהמפורסמים/ות משתמשים בטוויטר ובפייסבוק לכתוב דברים קצרים ולשתף תמונות שהם מצלמים, אך לא כולם מודעים בעצם להשלכות של שיתוף תמונות לדוגמא. דוגמנית שבעצם מקבלת את פרנסתה מהתמונות שבהם היא מצולמת לקמפיינים, לא תמיד מודעת שהאתר/שרות שהיא משתמשת בו יכול לקחת את תמונותיה ולהוציא מהם פוסטרים או להשתמש בתמונות שלה על מנת לקדם את עצמו והיא לא תראה מכך סנט שחוק (קראו את התנאים. אם אינך משלם במוצר, סביר להניח שאתה המוצר ועליך בעצם עושים רווח, ופייסבוק היא דוגמא מצוינת לכך).

מה שהצעתי לאותן 2 "לוהטות" ולבעל הסוכנות הוא משהו שאני מציע לכל סלבריטאי/טלנט/דוגמנית אחרת – פתחו בלוג מבוסס וורדפרס.

אני מודע לכך שרבים "מפחדים" מבלוג כי הם חוששים שאין להם מה לכתוב, זה מסובך מדי, ומה עם הפייסבוק והטוויטר שהם פתחו? שאלות טובות, והנה כמה הסברים ויתרונות:

  • בעבר אכן היה צריך להיכנס לבלוג שלך, להתחיל לכתוב, לנסח, להעלות תמונות, לסדר ואז לפרסם. כיום כבר לא. יש לך טלפון אנדרואיד? אייפון? יש לשניהם אפליקציה של וורדפרס (כאן לאייפון וכאן למכשירי אנדרואיד). מתקינים את התוכנה ונהנים משלל יתרונות:
    • אפשר לצלם תמונות או וידאו ישירות מתוך האפליקציה, להוסיף טקסט (קצר או ארוך, אין הגבלה על אורך הטקסט, וכך ניתן יותר להסביר לגולשים מה מצולם, הסיפור מאחורי התמונה וכו') ולשתף במספר קטן של קליקים.
    • התוכנה עצמה פשוטה מאוד וקלה להבנה, ובאייפון יש אותה גם בעברית מלאה (באנדרואיד התפריטים באנגלית אבל אפשר לכתוב בעברית מימין לשמאל בלי בעיה וגם לערוך את הטקסט ישירות מהטלפון/טאבלט יותר מאוחר). אפשר גם לפרסם פוסטים ותקצירים בעברית, באנגלית ובכל שפה אחרת.
    • שליטה מלאה בתמונות – אפשר לפרסם את התמונה בקטן, בינוני גדול או כל גודל שרוצים, אפשר גם לתת לינק לתמונה בגודל מקורי, וכמובן שאפשר גם לפרסם וידאו קליפים באורך שתרצו.
    • הזכויות על התמונות נשארות שלך בלבד.
    • בעזרת 2 תוספים שמותקנים בוורדפרס עצמו (האיש הטכני שלכם יוכל לסייע לכם בכך) אחרי כל פוסט שלכם המערכת תשלח אוטומטית טוויט והודעה לפייסבוק וטוויטר שלכם ולשאר רשתות חברתיות (גוגל+ ועוד).
  • בלוג גם נותן תחושה של "קירבה" בין המפרסם לגולשים שלו. אנשים כותבים טוקבקים ותגובה של טאלנט לגולשים שלו במקרים רבים יוצרת דיונים מעניינים. תשאלו את נועה תשבי לגבי מה שקורה עם #פידלילה). אישית, אני נהנה מהתוכן ומהטוקבקים והדיונים בבלוג של גדי טאוב, ויובל דרור לדוגמא.
  • מקום אחד להכל: רוצים להכחיש שמועה שמופיע באתרים הגדולים? לקדם משהו שלכם? לשתף תובנות ודעות שלכם? זה ה-כלי, ואתם שולטים בהכל, כולל התגובות.
  • קל לעקוב: כל בלוג וורדפרס תומך אוטומטית בדבר שנקרא RSS, מה שמאפשר לאחרים לקרוא באתרים אחרים אם יש לכם דברים חדשים שפרסמתם, ואתם יכולים לפרסם תקציר או פוסט מלא.
  • סיוע לקריירה שלך: זוכרים את אותו משרד פרסום/חברת הפקות מהתחלת הפוסט הזה? הם יכולים לקבל את המידע ממכם בצורה מסודרת. אפשר גם לפתוח פוסט (שסגור בסיסמא שתהיה אצל הסוכן שלכם לדוגמא) ובו תכניסו תמונות מקצועיות שאינכם רוצים שיופיעו בכל מקום בעולם.
  • עיצוב: הקץ לעיצוב השבלוני שקיים בפייסבוק וטוויטר ושאינכם יכולים לשנות. בוורדפרס בונה אתרים יכול לעצב לכם את הדברים בדיוק כפי שתרצו. איזה צבעים, איזה פונטים, היכן כל דבר ישב ועוד ועוד.

בקיצור, בלוג יכול לתת לכם הרבה יותר, ויחד עם זאת להשאיר אתכם מחוברים לאלו שעוקבים אחריכם בפייסבוק ובטוויטר.

איך מקימים כזה? בקשו מהאיש הטכני שלכם שירכוש עבורכם אחסון משותף (זה לא יקר), שיקים עליו בלוג ובקשו מבונה/בונת אתרים מקצועית שתבנה לכם עיצוב כמו שאתם אוהבים. זה סיפור די פשוט (יש עיצובים מוכנים אבל אפשר לשנותם או לבנות מאפס), ותתקינו את האפליקציה במכשיר הנייד (או טבאלט או שניהם), ותוך רגעים ספורים תהיו מוכנים. להבא, שתרצו לצלם תמונה מ-ה-מ-מ-ת, הפעילו את האפליקציה של הוורדפרס, תלחצו על Camera, צלמו, הוסיפו כמה מילים, ותלחצו על Publish. זה הכל.

כמובן שעם בלוג, בדיוק כמו עם טוויטר ופייסבוק, צריך להיות שקולים ואחראים. ככל שאתה יותר מפורסם, הרבה יותר יקראו אותך ואתה יכול "לשרוף" את עצמך אצל סקטורים שונים בקלות. תלמדו להתעלם (ואם צריך – פשוט תמחקו) מכל מיני "מחמאות", נסו לא לבוז לקהלים מסויימים (במיוחד אם הדוגמן/ית חתום/ה על קמפיין למשך שנה לדוגמא) ותזכרו את הכלל הכי חשוב: אנשים מכירים את הדמות בטלויזיה/באינטרנט, לא את השחקן/דוגמן מי שהוא בחיים האישיים והפרטיים שהוא יושב עם המחשב הנייד בפיג'מה במיטה, אז קחו את הדברים בפרופורציה.

ולבסוף כלל חשוב: לא חשוב מי המנג'ר/סוכנות שלכם (אוקיי, למעט אם ההורים הם הסוכנים שלכם) – מי שעושה לכם את הקידום הכי טוב הוא אתם בעצמכם. תעשו עבודה טובה, תקבלו יותר פרוייקטים ויותר כסף. תשתלחו חופשי באנשים – ותצטרכו לחפש לעצמכם עבודות בשכר רעב.

בהצלחה

השדרוג לוורדפרס 3.0

מכיוון שאני קצת משועמם הערב, החלטתי לנסות לשדרג את הבלוג שלי מ-2.9.2 ל-3.0 ולראות מה קורה. תודות ל-רן יניב הרטשטיין שתרגם והעלה את התרגום לאתר וורדפרס, היה אפשר לשדרג ל-3.0 בעברית, אז החלטתי ללחוץ על כפתור השדרוג ולראות איך השדרוג עובד..

לחצתי, התוכנה טענה את הקובץ, היה כתוב Updating ו…זהו. שום הודעה אם הצליח או לא הצליח. נפל? לא נפל? כלום. החלטתי ללחוץ על "לוח בקרה" ולראות אם השדרוג הצליח.

והוא הצליח. בערך…

כמו בכל פעם, שמשדרגים גירסת וורדפרס, תמיד יש נפגעים בדרך. זה מתחיל בתוספים שכבר אינם תואמים לוורדפרס החדש, וממשיך בעיצוב הבלוג, שאם הוא אינו מעודכן לסטנדרטים האחרונים, הוא יכול.. להישבר. מצד שני, הפעם וורדפרס 3.0 מספיק חכם להודיע לך שיש גם גירסת שדרוג לעיצוב שלך.. ושידרגתי את העיצוב, והכל נראה לפתע מכוער, אז החלטתי לנצל את ההזדמנות ולהשתמש בתבנית החדשה של וורדפרס וכך להרוויח גם מראה נקי וחדש, וגם שרשור תגובות שלא היה קיים בעיצוב הקודם (אני מודה, אני גרוע ב-CSS).

עד כה הנזק העיקרי שהיה לי זה שהפלאגין הנחמד שנתן אפשרות לכתוב טקסט עשיר, כל כיווני ה-CSS שלו נתנו מראה זוועתי של טקסט קטן מאוד בזמן כתיבת פוסט, אז ביטלתי אותו.

אז איך עד כה הוורדפרס 3.0? למען האמת עובד יפה. עוד לא נכנסתי לכל התפריטים להכיר אותם (מישהו יודע איך מבטלים את העניין שבסוף פוסט מופיע שם כותב הפוסט וטקסט לגביו?), אבל עד כה הדברים נראים עובדים לא רע בכלל והנזק די מינימלי.

לתשומת לב המשתמשים ב-כרום 6 ב-DEV: עקב באג מעצבן בכרום, בעריכת טקסט עברי בוורדפרס (בכתיבת פוסט), הסמן בטקסט מתעקש להיות באמצע האות ולא משמאל לאות. עם השועל זה לא קורה.

אם יהיו לי עוד עדכונים, אעדכן פוסט זה.

וורדפרס: פלאגין מעצבן ופתרון

מי שהתקין וורדפרס 2.9.0 אולי לא יראה את הבעיה: אתה "יושב" לכתוב פוסט, כותב, כותב, ואז כשאתה מנסה לשמור טיוטה או לפרסם.. טראח. המערכת מודיעה לך שאין לך הרשאות לכך. יש לך אפשרות ללחוץ על "לנסות שוב" ואז תגלה .. הפתעה. מה שכתבת, הלך. הפוסט לא ממש הלך, הוא נמצא במצב "טיוטה" ומה שנשמר בשמירה האוטומטית האחרונה זה מה שתקבל.

לא נעים.

אז קודם כל, אחסוך לך את השעיטה לכיוון הקונסולה ל-SQL שלך. לא, אין לך בעיות הרשאות (במיוחד אם שדרגת את וורדפרס מ-2.8.6). מה כן? יש פלאגין שגורם את זה.

ומהו הפלאגין? הוא נקרא Tweet this, והוא בעצם מאפשר לך אוטומטית לשלוח טוויט ברגע שאתה מפרסם את הפוסט החדש שלך. מסתבר שהוא עושה צרות עם גירסת וורדפרס 2.9.0 ומעלה (כולל 2.9.1). המפתח כבר חטף דיווח באג מכמה משתמשים.

מה עושים עד אז? ברוך השם, כמעט כל פלאגין שאפשר להעלות על הדעת כבר נכתב לוורדפרס במספר גרסאות ע"י מספר אנשים, אז במקום Tweet this, יש Tweet Updater שעושה אותו דבר, רק שהאחרון מכווננים אותו פעם אחת דרך תפריט ההגדרות (מכניסים שם משתמש, סיסמא, מפתח API ל-bit.ly וכו'), מנסחים בעברית את הודעת הטוויט וזהו. כל פעם שתכתבו פוסט או תעדכנו אחד, יצא טוויט.

בהצלחה.

וורדפרס ותגובות וידאו

בימים האחרונים חשבתי להרחיב קצת את אפשרויות התגובה בבלוג ולהכניס לשימוש גם אפשרות וידאו ואודיו. לשם כך הסתכלתי מה הפלאגים הקיימים כרגע להקליט, היכן הם מקליטים, מה האיכות ועוד נתונים, ולהלן תוצאות הסקירה שלי:

לא חסרים פלאגים כאלו, אך לכל פלאש יש את הסיפור שלו ויש גם בעיה משותפת כשזה מגיע לעברית.

נתחיל בסוגי הפלאגים, היתרונות והחסרונות שלהם:

  • Viddler – זהו שרות של וידאו שיש לו גם פלאגין לוורדפרס המאפשר להקליט הן פוסטים והן תגובות באיכות טובה, אך החסרון המהותי שלו הוא שעל מנת להקליט תגובות, יש להירשם ל-Viddler ורק לאחר מכן ניתן להגיב, מה שאומר שצריך "להריץ" את המשתמש החדש לפחות פעם אחת להירשם בשביל להגיב, מה שרוב המשתמשים לא יעשו וכך לא יגיבו בוידאו אם בכלל.
  • Seesmic – שרות נוסף המאפשר להקליט וידאו וגם הוא מקליט באיכות די טובה ומאפשר גם הוספה של תגיות וכותרת. הבעיה העיקרית: יש צורך ברישום, אם כי אפשר להיכנס כמשתמש אנונימי, אך אין שום ודאות שוידאו שהוקלט כאנונימי ישאר. פלאג מאוד נחמד מבחינת שימושיות. אך חסרה בו תמיכה ליותר ממצלמה אחת או מיקרופון אחד אם מעוניינים לשלב ציודים שונים להקלטה. אחד הדברים הכי מעצבנים בתוצאה היא שאין אפשרות להנמיך או להגביר ווליום. את הפלאג הזה החלטתי לנסות והוא כרגע ברירת המחדל.
  • Riffly – שרות מצוין של הקלטת וידאו עם הרבה אפשרויות, והקלטת וידאו טובה, כל עוד לא אכפת לכם שבאמצע הוידאו יופיעו פרסומות. אפשר להוריד את הפרסומות עם פנוי "פרמיום".
  • Kaltura – פיתוח של חבר'ה ישראלים עם פלאגין לוורדפרס. איכות ההקלטה לא משהו (יש טובים ממנה) אך הפלאגין מאפשר לא רק להקליט וידאו, אלא גם להעלות תמונות סטילס וחומר מאתרים אחרים כתגובה בפוסטים. קלטורה גם מאפשרת לך לערוך ולנהל את הקליפים שלך מתוך אתר CMS שלהם.

אחת הבעיות שעדיין לא הצלחתי לפתור היא שבכל הפלאגים האלו, התוצאה יוצאת עם CSS שמגדיר Direction: LTR. חיפשתי בכל הקוד אך לא מצאתי שום דבר שמוסיף את ההגדרה הזו ב-CSS. חשבתי שמדובר אולי עקב בעיית עיצוב תבנית, אך גם שם לא נמצאה הבעיה וכך בשלב זה אינני מוצא מדוע תגובות וידאו מכניסות את התיוג הנ"ל. גם בקוד של WP עצמו אין שום אזכור לכך. אם למישהו יש רעיונות, אני מקשיב.

לסיכום: הפלאגים נותנים פחות או יותר את אותו דבר, מי עם יותר צעדים טרחניים למשתמש ומי פחות, אך התוצאה היא בערך אותה תוצאה. האם כדאי להכניס פלאגין כזה לוורדפרס שלך? תלוי אם קהל היעד שלך מבין קצת במחשבים, ותלוי אם אתה מוכן לקבל שחלק מהתגובות יהיו לא נגישות, במקרה של לאנשים חרשים או גלישה במכשירים שאינם תומכים בפלאש (חלק גדול מהטלפונים הסלולריים לדוגמא). היתרון הגדול של וידאו הוא מתן אפשרות התבטאות לאנשים שלא מתבטאים טוב בכתב מכל מיני סיבות.

עדכון: תודה לנוי גבאי שסייעה מאוד בהסבר שיש להוסיף בקלאס של see_video_holder ב-CSS את הדבר הבא: direction:rtl !important. תודה נוי.

טיפ: שימוש ב-Google Docs לכתוב פוסטים לוורדפרס

לוורדפרס יש הרבה שיטות כדי להכניס פוסטים: אפשר להשתמש בעורך הפנימי של הבלוג, יש המון תוכנות חיצוניות המאפשרות לכתוב פוסטים, ואפילו תוסף המאפשר לכתוב פוסטים ישירות מתוך השוא"ש.

אחת התוכנות שאישית מצאתי שעובדת הכי טוב, בצורה מהירה ונוחה היא מוצר חינמי של מיקרוסופט Windows Live Writer (או WLW). התוכנה נותנת לך תמיכה בכל הפונקציות ש-WP נותן לך, ולא רק זאת, אלא היא גם תומכת במס' פרופילים במקביל (לאלו שכותבים למס' בלוגים), יש תמיכה מובנית בעברית, ואפילו הקוד שהתוכנה מנפיקה הוא קוד סטנדרטי ובהחלט קריא (בניגוד למוצר אחר שלהם: FrontPage למי שזוכר). יחד עם זאת, ישנם משתמשים שלא משתמשים ב-Windows או לא מעוניינים להשתמש בתוכנה זו, ולהם הטיפ הבא מיועד.

תחשבו על הסצינה הבאה: אתם נמצאים במקום כלשהו מבלי אפשרות לחבר את מחשבכם הנייד שעליו יש לכם את כל הכלים לכתוב פוסטים. האפשרות היחידה שלכם היא להשתמש בדפדפן. אתם יכולים להשתמש בעורך הפנימי של WP, אבל מנסיון אישי שלי, העורך הזה "הוכה קשות" ע"י מפתחי WP וחסר בו בערך מחצית מהפוקנציות שיש לעורך המקורי TinyMCE. אם אתם רוצים להכניס גרפיקה (תמונות וכו'), ואתם רוצים להקטין את התמונות, או להתחיל לסדר אותם בבלוג, זה לא יהיה קל.

מכירים את Google Docs? אז עם Google Docs הוספה לאחרונה האפשרות לכתוב פוסטים לבלוג שלכם דרכו. היתרונות בשימוש Google Docs הם האפשרות לערוך את הפוסט בצורה קלה מאוד וידידותית, אפשר להכניס תמונות, ליצור טבלאות, ואף לעבוד במקביל עם בלוגר אחר אם כותבים פוסט משותף. הקוד שייוצר ע"י Google Docs קריא מאוד, ואף ניתן להוסיף קוד HTML או CSS ישירות.

לאחר שכותבים את הפוסט, יש לשמור אותו (אפשר כמובן לשמור תוך כדי כתיבה). חשוב מאוד לבחור את שם הקובץ, כי השם יהפך לכותרת בפוסט. בסיום כתיבת הפוסט יש ללחוץ על "שמור וסגור" ואז חוזרים בחזרה לתפריט הראשי של Google Docs.

בתפריט הראשי יש לבחור את המסמך, ללחוץ על הכפתור הימני של העכבר ושם יש לבחור "פרסם". זה יוביל לחלון הגדרות עם 2 אפשרויות. האפשרות השניה היא שיותר מעניינת אותנו. מופיע כפתור “פרסם בבלוג”, ומתחתיו אפשרות לשנות את ההגדרות לבלוג. פה נצטרך להכניס את ההגדרות של הבלוג שלנו והן די פשוטות (למי שמארח עצמאית את הבלוג שלו, אם זה וורדפרס):

  1. יש לבחור “שרת שלי / מיוחד” על מנת להגדיר שהבלוג עצמאי
  2. ב-API יש לבחור: API של MetaWeblog
  3. בשורת הכתובת יש להכניס את כתובת הקובץ xmlrpc.php שלכם, לדוגמא: http://myblog.com/xmlrpc.php
  4. יש להכניס שם משתמש הבלוגר וסיסמא בהתאם לבלוג שלכם.
  5. בשורת ה”מזהה / כותרת”, אין חובה לכתוב משהו מיוחד

לאחר מכן, יש ללחוץ על כפתור “בדיקה” כדי לראות אם ההגדרות תקינות. במידה והכל תקין, ניתן ללחוץ “אישור” ולאחר מכן יש ללחוץ על “פרסם בבלוג”. לגוגל יקח מס’ שניות לפרסם את הטקסט כפוסט ולאחר שהוא סיים תוכלו לגלוש אל הבלוג שלכם ולראות את הפוסט. במידה ויש לכם שינויים לפוסט, אפשר לערוך ישירות מה-Google Docs ואז לחזור על תהליך הפרסום (כלומר לשמור את המסמך, להגיע בחזרה לדף הראשי של Google Docs, לבחור את המסמך, ללחוץ על “פרסם” ושוב ללחוץ על עדכון הפוסט), ואפשר לערוך כבר את הטקסט ישירות מתוך הוורדפרס עצמו.

השיטה הזו היא שיטה נחמדה, אבל יש לזכור שהעברית ב-Google Docs היא נחמדה, אבל עדיין בעייתית. כך לדוגמא, העתקת קטעים או מילים יכולה לתת תוצאות בלתי צפויות כי גוגל מעתיק את הטקסט כולל עיצוב. במקרים כאלו אפשר פשוט ללכת לתפריט “ערוך” ולבחור עריכת HTML ופשוט להעיף כל תג מיותר. נקודה נוספת שהתגלתה לי הערב: אפשר בזמן העריכה להציג את התוצאה כדף HTML (ע”י בחירה של “הצגת דף אינטרנט” מתפריט “קובץ), אולם אז במקרים רבים הטקסט האנגלי נראה כנמצא במקום שגוי. יש ללחוץ על שינוי הכיווניות בדפדפן (Switch page direction ב-פיירפוקס). התוצאה הסופית תצא בכל מקרה מסודרת עם העברית והאנגלית.

לסיכום: האם הייתי ממליץ לעבור להשתמש ב-Google Docs כשיטה מומלצת קבועה לכתוב פוסטים? לא ממש. אין שם את כל הפונקציונאליות (כמו תגים, נושאים, וכו’) שבלוגר רציני צריך. בהשוואה מול Windows Live Writer ה-Google Docs מפגר בהרבה, אבל יתרונו הגדול של Google Docs הוא ב—2 דברים:

  • הוא זמין בכל מקום שיש דפדפן וחיבור אינטרנט, לא חשוב מה המערכת הפעלה או מה ההרשאות שיש למשתמש (כל עוד יש גלישה ל-Google Docs)
  • הוא הפתרון הכי טוב אם 2 אנשים ומעלה כותבים יחד בעת ובעונה אחת פוסט.

תוכנות אחרות יתנו הרבה יותר פונקציונאליות, אך השרות של Google Docs יתן פתרון די טוב למי שנמצא לא ליד המחשב וזקוק לכתוב פוסט או להעלות פוסט עם תמונות.

וורדקאמפ 2008

ב-16 לחודש (הזה, נובמבר) מתקיים “וורדקאמפ 2008”, שזה כנס למשתמשים, בלוגרים ומפתחים ל-WordPress. הכנס מתקיים בבית ציוני אמריקה והוא יהיה במשך כל היום. הכניסה אמנם בחינם אולם היא מותנת ברישום מקדים (פרטים, כאן).

בכנס הזה ידברו על כל מה שקשור לוורדפרס, החל מהתקנה, איך לעצב תבנית, איך משתמשים בוורדפרס בארגון, קצת על SEO, איך מרוויחים מהבלוג כמה לירות ועוד.

אני בהחלט הולך להקשיב להרצאות שלום, ואתם מוזמנים. יהיה כיף. (רק לא לשכוח להירשם ולקבל אישור, מספר המקומות מוגבל).

image

עדכון לגבי WordPress ושימוש ב-Chrome

כל מי שמשתמש בוורדפרס 2.6 וגולש עם גוגל כרום, שם אולי לב לתופעה מעצבנת: אין תמיכה ב-Google Gears למרות שהתוסף כבר מותקן בברירת המחדל בדפדפן הנ"ל.

מי שכן רוצה להשתמש בתוסף הנחמד בתוך וורדפרס, מוזמן לעשות משהו פשוט: לשדרג לגירסה 2.6.2. מסתבר כי החבר'ה המפתחים את וורדפרס תיקנו את התמיכה ב"טורבו" בספארי, אבל שכחו לציין זאת.

מנסיון שלי, נכון להרגע כששידרגתי ל-2.6.2, מצב ה"טורבו" פעיל ונותן האצה בהחלט מבורכת לטעינת מסכי העריכה והניהול של וורדפרס.