WordPress готовит систему уведомлений — что это значит
Прочитал в рассылке, что WordPress готовит версию 0.3.0 для системы уведомлений — это не фикс уязвимости, а новая функция в разработке. Система пока не работает, но в планах — сделать её MVP к декабрю 2026 года. Уже сейчас видно, что в коде есть проблемы: проверки прав, утечка данных, неправильная обработка URL и таймзоны. Это не критично для текущих сайтов, но если вдруг заработает — станет уязвимостью.
Считаю, что это не повод спешить с обновлением — система ещё не в продакшене, а в тестах. Но важно помнить: даже бета-функции в WordPress могут привести к утечке данных, если в них есть уязвимости. Особенно если они касаются доступа к данным или управления правами. Надо следить за релизом, но не паниковать.
Я уже начал отслеживать изменения в репозитории. У клиентов, где есть кастомные уведомления или плагины, которые могут взаимодействовать с этим, поставлю в план на декабрь — проверю, как они поведут себя при выходе 0.3.0. Сейчас просто мониторю, ничего не меняю.