يمان رفقي | ووردبريس عربي
Open in Telegram
Show more
The country is not specifiedThe category is not specified
249
Subscribers
No data24 hours
No data7 days
-430 days
Posts Archive
Repost from كبسة زر
كيف تعمل أكبر شركة تقنية في أوروبا؟ | الحلقة 22 | بودكاست كبسة زر
كيف ينتقل مهندس برمجيات من جامعة دمشق إلى العمل في واحدة من أكبر شركات التقنية المالية في أوروبا؟ وما الذي يختلف عندما تعمل في أكبر الشركات التقنية في أوروبا؟
🎯 عن الحلقة:
نتحدث عن رحلة عبد الله السعيدي من دمشق إلى العمل في Revolut، وتجربة التوظيف والمقابلات في الشركات العالمية، وطبيعة العمل داخل شركة مالية تقنية، وما الذي يختلف عن تطوير التطبيقات والمشاريع التقليدية، وكيف نستفاد من هذه التجارب.
🔥 في هذه الحلقة ستتعرّف على:
✅ كيف كانت رحلة عبد الله من جامعة دمشق إلى Revolut
✅ كيف تجري مقابلات العمل في الشركات العالمية
✅ أخطاء المبرمجين الشائعة في مقابلات العمل
✅ كيف يتعامل المهندس مع الأخطاء داخل شركة كبيرة
✅ مدى خطورة تعديل صغير على مشروع يستخدمه ملايين الأشخاص
✅ كيف يتم استخدام الـ AI داخل الشركات الكبيرة
✅ كيف تختلف البرمجة والعمل داخل البنوك الرقمية
✅ ما الذي يمكن أن نتعلمه من تجربة Revolut
✅ هل يمكن بناء نسخة سورية من Revolut؟
🎙 تقديم:
🔹 رضوان كريم الدين — مهندس برمجيات
🔹 يمان رفقي — مطور ومصمم ويب
🎙 ضيف الحلقة:
🔹 عبد الله السعيدي — مهندس باك إيند
لينكيد إن - إنستغرام
💡 هذه الحلقة مناسبة لك إذا كنت:
✔️ مبرمجاً أو طالباً في مجال البرمجة
✔️ تبحث عن فرصة عمل في شركة عالمية
✔️ مهتماً بتجربة العمل خارج سوريا
✔️ تريد معرفة كيف تعمل الشركات التقنية الكبيرة
✔️ مهتماً بالـ Fintech والبنوك الرقمية
✔️ تريد معرفة كيف يتم بناء أنظمة يستخدمها ملايين الأشخاص
🎧 شاهد الحلقة الآن 👇
اضغط هنا
#كبسة_زر #بودكاست #برمجة #Revolut #SoftwareEngineering #Backend #Fintech #AI #Programming #Banking #Tech #Syria
+1
اليوم وصلت لـ 1000 يوم Streak على Duolingo.
يمكن بالنسبة لحدا تاني يكون مجرد رقم بس بالنسبة إلي كانت من أحلى العادات يلي اكتسبتها بعد السفر.
كل يوم مهما كان مشغول كنت آخد تقريباً 5 دقايق وأفتح التطبيق.
والغريب إنو مع الوقت الـ5 دقايق ما عادوا "شي لازم أعمله"... صاروا عادة.
وكل مرة كنت فوت عالتطبيق أتذكر كتاب Atomic Habits – العادات الذرية وفكرته الأساسية:
التغيير الكبير ما بيجي من إنك تعمل شي ضخم مرة وحدة بيجي من إنك تعمل شي صغير كل يوم.
5 دقايق باليوم يمكن ما تحس إنها رح تغيّر شي.
بس 5 دقايق × 1000 يوم… بتصير 5000 دقيقة.
يعني أكتر من 83 ساعة من التعلّم.
وهون برأيي قوة العادات.
اقرأ البوست كامل على لينكدان:
https://www.linkedin.com/posts/yaman-refki_%D8%A7%D9%84%D9%8A%D9%88%D9%85-%D9%88%D8%B5%D9%84%D8%AA-%D9%84%D9%80-1000-%D9%8A%D9%88%D9%85-streak-%D8%B9%D9%84%D9%89-duolingo-ugcPost-7491805946042626048-si-X/?utm_source=share&utm_medium=member_desktop&rcm=ACoAACmsn7QBkfS8TD9BZD0kjCnlrOGbrPmagGs
Repost from Roduan Kareem Aldeen - رضوان كريم الدين
Repost from Code With Somar
إذا لاحظت إن روابط t.me ما عم تفتح، فالمشكلة مو من موبايلك ولا من الإنترنت عندك.
المشكلة صارت على مستوى الـ Domain Registry نفسه 👀
نطاق t.me دخل بحالة اسمها serverHold.
طيب شو يعني هالحكي؟ 🤔
ببساطة، لما تحط الـ Registry دومين بحالة serverHold، الدومين بينشال من الـ Global DNS Resolution.
يعني لما تكتب:
t.me/channel
الـ DNS أساساً ما عاد قادر يوصلك للسيرفر المرتبط بـ t.me.
والنتيجة؟
كل روابط t.me Short Links ممكن تتعطل حول العالم 🌍
المثير للاهتمام إن المشكلة مو بسبب إن Telegram نسي يجدد الدومين 😅
حسب بيانات WHOIS:
الدومين معمول من سنة 2010، ومسجل عن طريق GoDaddy، وصلاحيته ممتدة لحد سنة 2035.
كمان الـ Name Servers لسا موجودين وعم يشيروا لبنية Google:
ns-cloud-b1 → ns-cloud-b4.googledomains.com
يعني إعدادات الـ DNS Delegation موجودة.
بس هون النقطة المهمة 👇
الـ Registry عنده صلاحية أعلى من الـ DNS Provider.
يعني حتى لو سيرفراتك شغالة، والـ Name Servers صحيحة، والـ Domain مدفوع لـ 9 سنين لقدام…
الـ Registry بيقدر يقول:
وقفوا هالدومين عن الـ Resolution.
وهذا تقريباً اللي بتعمله حالة serverHold.
Repost from كبسة زر
هل أصبح تعلم البرمجة مضيعة للوقت؟ | الحلقة 21 | بودكاست كبسة زر
هل ما زال تعلم البرمجة يستحق في عصر الذكاء الاصطناعي؟ أم أن أدوات الـ AI أصبحت قادرة على القيام بكل شيء بدلاً من المبرمج؟
🎯 عن الحلقة:
نتحدث عن تأثير الذكاء الاصطناعي على مستقبل البرمجة، وما إذا كانت المهارات التقنية التقليدية لا تزال مطلوبة، وكيف يمكن للمطورين الاستفادة من أدوات الـ AI دون الوقوع في فخ الاعتماد الكامل عليها.
🔥 في هذه الحلقة ستتعرّف على:
✅ الفرق بين المبرمج الحقيقي والمبرمج الذي يعتمد بالكامل على الـ AI
✅ هل لا يزال تعلم البرمجة يستحق اليوم
✅ كيف توظّف الشركات المبرمجين في عصر الذكاء الاصطناعي
✅ أشهر المفاهيم الخاطئة المنتشرة حول الـ AI
✅ مستقبل الوظائف التقنية والـ Automation
✅ حقيقة وظائف الـ Prompt Engineering
✅ المهارات الأكثر أهمية في السنوات القادمة
✅ من هو الشخص الذي لا يمكن للـ AI استبداله
🎙 تقديم:
🔹 رضوان كريم الدين — مهندس برمجيات
🔹 يمان رفقي — مطور ومصمم ويب
🎙 ضيف الحلقة:
🔹 هيثم النائب — قائد تقني وريادي أعمال
لينكيد إن - إنستغرام - يوتيوب
💡 هذه الحلقة مناسبة لك إذا كنت:
✔️ مبرمجاً أو طالباً في مجال التقنية
✔️ تستخدم أدوات الذكاء الاصطناعي في عملك
✔️ تفكر بتعلم البرمجة
✔️ قلقاً بشأن مستقبل الوظائف التقنية
✔️ تريد فهم تأثير الـ AI على سوق العمل بشكل واقعي
🎧 شاهد الحلقة الآن 👇
اضغط هنا
#كبسة_زر #بودكاست #AI #الذكاء_الاصطناعي #برمجة #Programming #ChatGPT #Automation #SoftwareDevelopment #Tech
Repost from كبسة زر
لماذا تفشل 90% من الشركات الناشئة في سوريا؟ | الحلقة 20 | بودكاست كبسة زر
هل المشكلة فعلاً في سوريا؟ أم أن معظم المشاريع تفشل بسبب أخطاء يمكن تجنبها منذ البداية؟
🎯 عن الحلقة:
نتحدث عن عالم الـ Startups في سوريا، وأهم الأسباب التي تجعل بعض المشاريع تنجح بينما يتوقف غيرها رغم امتلاك فكرة تبدو رائعة.
🔥 في هذه الحلقة ستتعرّف على:
✅ كيف تختار فكرة مشروع مناسبة
✅ الأخطاء الشائعة التي تؤدي إلى فشل الشركات الناشئة
✅ كيف تدرس السوق بطريقة واقعية
✅ الفرق بين الـ Startup والمشاريع التقليدية
✅ أهمية اختيار الشريك المناسب
✅ هل البيئة السورية عائق حقيقي أمام النجاح؟
✅ الدروس المستفادة من مشاريع لم تنجح
🎙 تقديم:
🔹 رضوان كريم الدين — مهندس برمجيات
🔹 يمان رفقي — مطور ومصمم ويب
🎙 ضيف الحلقة:
🔹 سارة إبراهيم قطف — محللة نظم
لينكيد إن - أنستغرام
📌 مشروع Planlyze لدراسة المشاريع :
https://planlyze.ai
💡 هذه الحلقة مناسبة لك إذا كنت:
✔️ تفكر بإطلاق مشروع جديد
✔️ تعمل على Startup أو لديك فكرة ناشئة
✔️ تريد دراسة السوق بشكل صحيح
✔️ تبحث عن أسباب فشل المشاريع وكيفية تجنبها
✔️ مهتماً بريادة الأعمال في سوريا
🎧 شاهد الحلقة الآن 👇
اضغط هنا
#كبسة_زر #بودكاست #Startups #ريادة_الأعمال #مشاريع_ناشئة #Business #Entrepreneurship
اليوم مو يوم عادي بعالم الوردبريس
بعد سنوات من التطوير والتحديثات التدريجية، WordPress 7 وصل أخيراً… وفعلياً يعتبر من أكبر التحديثات بتاريخ المنصة.
التحديث الجديد مو مجرد تحسينات بسيطة، بل نقلة كبيرة بتجربة التطوير، الأداء، والـ Site Editing.
أهم الأشياء يلي لفتتني بالتحديث:
- تحسينات ضخمة على الـ Full Site Editing
- أداء أسرع وتحسينات بالـ Core
- تجربة تصميم أكثر مرونة وسلاسة
- دمج أعمق مع أدوات الـ AI والـ automation
- تطوير أفضل للـ blocks والـ patterns
- Workflow أريح للمطورين والمصممين
الشي المثير فعلاً إنو WordPress عم يثبت مرة جديدة إنو مو مجرد CMS… بل ecosystem كامل قادر ينافس أي منصة حديثة.
ومع تطور الذكاء الاصطناعي، واضح إنو مستقبل تطوير المواقع رح يكون مختلف تماماً خلال السنوات القادمة.
إذا كنت مطور، مصمم، أو حتى صاحب business يعتمد على الويب… هاد التحديث لازم يهمك.
شو أكتر ميزة متحمسين تجربوها بـ WordPress 7؟
Repost from كبسة زر
لماذا يحتاج كل مبرمج إلى علامة شخصية ؟ | الحلقة 18 | بودكاست كبسة زر
هل المهارة التقنية وحدها كافية لتنجح كمبرمج؟ ولماذا يثق العملاء ببعض المبرمجين أكثر من غيرهم… حتى لو كانت المهارات متقاربة؟
🎯 عن الحلقة:
نتحدث عن أهمية الـ Personal Branding للمبرمجين، وكيف يمكن أن يؤثر على ثقة العملاء، فرص العمل، وحتى السعر الذي تستطيع طلبه مقابل خدماتك.
🔥 في هذه الحلقة ستتعرّف على:
✅ ما هو الـ Personal Branding فعلياً
✅ كيف تبدأ ببناء هويتك الشخصية
✅ العلاقة بين الـ Branding وزيادة السعر
✅ كيف تختار شعاراً يعبر عنك
✅ الأخطاء التي تجعل صفحتك تبدو غير احترافية
✅ أساسيات التصميم التي يحتاجها أي مبرمج
✅ كيف تتواصل مع المصمم بطريقة صحيحة
✅ متى يجب أن تبدأ ببناء الـ Personal Brand الخاص بك
🎙 تقديم:
🔹 رضوان كريم الدين — مهندس برمجيات
🔹 يمان رفقي — مطور ومصمم ويب
🎙 ضيف الحلقة:
🔹 موفق محيش — مصمم غرافيك
أنستغرام - لينكيد إن
💡 هذه الحلقة مناسبة لك إذا كنت:
✔️ مبرمج أو فريلانسر
✔️ تريد بناء صورة احترافية قوية
✔️ مهتم بالـ Personal Branding
✔️ تريد زيادة ثقة العملاء بك
✔️ ترغب بالظهور بشكل احترافي على الإنترنت
🎧 شاهد الحلقة الآن 👇
اضغط هنا
#كبسة_زر #بودكاست #PersonalBranding #برمجة #تصميم #Freelancing #هوية_بصرية
Kimi .com
بلش يناطح الكبار يلي مشترك ب Claude او GPT
ممكن رح ينصدمو من قوة هاد مودل مفتوح مصدر ومجاني بالكامل
Repost from Syrian Youth Assembly - SYA
أصدقائي الأعزاء،
يسعدنا الإعلان عن الندوة الإفتراضية قادمة حول تطوير حساب LinkedIn الشخصي والتي ستُعقد يوم الأثنين، 28 نيسان 2026، الساعة 5:00 مساءً بتوقيت دمشق / 4:00 مساءً بتوقيت برلين، عبر الإنترنت.
خلال الجلسة، سينضم إلينا أحد موظفين شركة LinkedIn من مكتب برلين بخبرة تتجاوز الخمس سنوات، قدّم استشارات وبرامج تدريبية لكبرى الشركات، وأسهم في ترسيخ حضورها الرقمي على المنصة, و شارك معنا في الجلسات الماضية.
محاور الجلسة:
كيفية إنشاء ملف شخصي احترافي على LinkedIn
قوة الشبكات المهنية وكيفية بنائها على LinkedIn
البحث عن وظائف على LinkedIn
الميزات المدفوعة (Premium Features)
التحديثات الجديدة في LinkedIn مع وجود الذكاء الإصطناعي.
في نهاية الجلسة، سيكون هناك سحب يانصيب للمشاركين للفوز بحساب LinkedIn Premium لمدة 12 شهر مجانًا!
نأمل أن تكون هذه الندوة الإلكترونية مفيدة لكم، حيث ستوفر الكثير من المعلومات القيّمة التي يمكنكم الاستفادة منها.
رابط التسجيل: ايضا في البايو.
https://forms.gle/YZdwm1HvuNHN2agz5
نتطلع لرؤيتكم في الفعالية!
تحياتي،
إيهاب
Repost from كبسة زر
العمل عن بعد أم المكتب؟ أيهما يزيد إنتاجيتك؟ | الحلقة 15 | بودكاست كبسة زر
هل العمل من المنزل فعلاً أفضل للمطورين؟
وهل بيئة المكتب هي السبب الحقيقي وراء الإنتاجية؟
🎯 عن الحلقة:
نتحدث عن متى يكون العمل من المنزل خياراً مثالياً، ومتى قد يكون سبباً في انخفاض إنتاجيتك.
🔥 في هذه الحلقة ستتعرّف على:
✅ الفرق الحقيقي بين العمل من المنزل والعمل من المكتب
✅ متى يكون العمل عن بعد مناسب لك
✅ كيف تتعامل مع التشتت والخمول في البيت
✅ أهمية إدارة الوقت والطاقة في الإنتاجية
✅ كيف تفكر الشركات بموضوع Remote Work
✅ هل العمل الهجين هو الحل الأفضل
🎙 تقديم:
🔹 رضوان كريم الدين — مهندس برمجيات
🔹 يمان رفقي — مطور ومصمم ويب
💡 هذه الحلقة مناسبة لك إذا كنت:
✔️ تعمل عن بعد أو تفكر تبدأ Remote Work
✔️ موظف محتار بين البيت والمكتب
✔️ مبرمج يريد تحسين إنتاجيته
✔️ تبحث عن بيئة العمل الأنسب لك
🎧 شاهد الحلقة الآن 👇
اضغط هنا
#كبسة_زر #بودكاست #العمل_عن_بعد #RemoteWork #الإنتاجية #برمجة
Repost from كبسة زر
كيف تحدد سعر خدماتك كفريلانسر خطوة بخطوة | الحلقة 14 | بودكاست كبسة زر
هل فعلاً التسعير هو أصعب خطوة في عالم العمل الحر؟
وليش في ناس بتشتغل نفس الشغل… واحد بياخد 50$ والتاني 500$؟
كثير من الفريلانسرز، خصوصاً في بداية طريقهم، بيوقعوا بنفس المشكلة:
ما بيعرفوا كيف يحددوا سعرهم بشكل صحيح… يا بيخافوا يرفعوا السعر فيخسروا العميل، أو بيخفضوه زيادة وبيظلموا حالهم.
في هذه الحلقة من بودكاست كبسة زر نناقش موضوع تسعير الخدمات للفريلانسرز بشكل عملي، ونحاول نفهم كيف ممكن توصل لسعر عادل يعكس قيمتك بدون ما تخسر فرصك.
🎯 عن الحلقة:
نتحدث عن طرق التسعير المختلفة مثل التسعير بالساعة، التسعير حسب المشروع، والتسعير حسب القيمة، ومتى تستخدم كل طريقة حسب وضعك وخبرتك.
كما نناقش الأخطاء الشائعة التي يقع فيها الفريلانسرز، وكيف تتعامل مع عميل يقول أن السعر "غالي"، وماذا تفعل عندما تقل الطلبات بعد رفع سعرك، وكيف توصل لمرحلة الرضا النفسي عن تسعيرك.
ونتطرق أيضاً إلى سؤال مهم:
هل يجب أن تسعّر حسب السوق؟ أم حسب القيمة التي تقدمها فعلياً؟
🔥 في هذه الحلقة ستتعرّف على:
✅ كيف تختار طريقة التسعير المناسبة لك
✅ الفرق بين التسعير بالساعة وبالمشروع وبالقيمة
✅ كيف تتعامل مع العملاء عند الاعتراض على السعر
✅ متى ترفع سعرك بدون ما تخسر عملائك
✅ الأخطاء التي تمنعك من زيادة دخلك كفريلانسر
🎙 تقديم:
🔹 رضوان كريم الدين — مهندس برمجيات
🔹 يمان رفقي — مطور ومصمم ويب
💡 هذه الحلقة مناسبة لك إذا كنت:
✔️ فريلانسر في بداية طريقك
✔️ محتار كيف تسعّر خدماتك بشكل صحيح
✔️ تريد زيادة دخلك بدون خسارة العملاء
✔️ تبحث عن طريقة عملية لفهم سوق العمل الحر
🎧 شاهد الحلقة الآن 👇
اضغط هنا
#كبسة_زر #Freelancing #تسعير #فريلانس #برمجة #بودكاست
Repost from تيسير الميداني | Taiseer Almidani
+3
للمهتمين 📣
SYNC’26 Spring
مؤتمر تقني سوري عالمي يجمع المبرمجين، المهندسين، رواد الأعمال، والشركات من سوريا وبلاد الاغتراب 🌍
📅 11 أبريل 2026
⏰ من 9 صباحاً حتى 9 مساءً
📱 أونلاين 100% عبر Discord
لماذا تنضم؟
فرص عمل حصرية، ورش مجانية، وتواصل مباشر مع مجتمع تقني عالمي.
حمل Discord، امسح الـ QR Code، وانضم الآن.
What is SYNC’26 Spring?
A global Syrian tech conference bringing together developers, engineers, entrepreneurs, and tech companies worldwide 🌍
📅 April 11, 2026
⏰ 9 AM – 9 PM (Syria time)
📱 100% online via Discord
Why join?
Exclusive job opportunities, free workshops, and powerful networking.
Download Discord, scan the QR code, and join now.
#Syria #TechTalk #Tech #discord #Explore
Repost from كبسة زر
هل الخبرة أهم من الراتب في أول وظيفة؟ | الحلقة 13 | بودكاست كبسة زر
هل يجب أن تقبل بأي راتب فقط لتدخل سوق العمل؟
وهل فعلاً الخبرة أهم من المال في أول وظيفة كمطور؟
كثير من المبرمجين في بداية طريقهم يواجهون هذا السؤال الصعب:
هل أقبل براتب منخفض مقابل الخبرة؟ أم أبحث عن فرصة أفضل حتى لو تأخرت؟
في هذه الحلقة من بودكاست كبسة زر نناقش موضوع أول راتب للمطورين، ونحاول الإجابة على الأسئلة التي يمر بها كل جونيور أو ميد في بداية مسيرته المهنية.
🎯 عن الحلقة:
نتحدث عن كيفية تقييم أول عرض وظيفي، ومتى يكون الراتب مقبولاً ومتى يكون استغلالاً، وهل العمل عن بعد أو مع شركات أجنبية يغيّر المعادلة.
كما نناقش موضوع التفاوض على الراتب، ومتى يجب أن تطلب زيادة، وهل تغيير الشركة هو الحل الأسرع لرفع راتبك، وما هي المخاطر التي قد تواجهها عند التنقل المستمر بين الشركات.
ونتطرق أيضاً إلى جانب مهم يغفل عنه الكثير:
هل الراتب فعلاً هو أهم شيء في بداية مسيرتك؟ أم أن هناك عوامل أخرى قد تكون أهم على المدى الطويل؟
🔥 في هذه الحلقة ستتعرّف على:
✅ هل تقبل بأي راتب مقابل الخبرة
✅ كيف تعرف أن عرض العمل عادل أو لا
✅ متى تطلب زيادة في راتبك
✅ كيف تجيب على سؤال "كم تتوقع راتبك؟"
✅ هل تغيير الشركة هو الحل لزيادة الراتب
✅ لماذا الراتب ليس كل شيء في بداية الطريق
🎙 تقديم:
🔹 رضوان كريم الدين — مهندس برمجيات
🔹يمان رفقي — مطور ومصمم ويب
💡 هذه الحلقة مناسبة لك إذا كنت:
✔️ مبرمج مبتدئ تبحث عن أول وظيفة
✔️ جونيور أو ميد تريد تحسين وضعك المالي
✔️ محتار بين الخبرة والراتب
✔️ تريد فهم سوق العمل بشكل أعمق
🎧 شاهد الحلقة الآن 👇
اضغط هنا
#كبسة_زر #بودكاست #برمجة #رواتب #تطوير_المسار_المهني
Repost from تيسير الميداني | Taiseer Almidani
لست ممن ينسخ تهاني العيد
ولا ممن يرسل التبريكات بقص ولصق
للغالين اكتب تهنئة العيد بأصابعي وعصارة افكاري فهو أقل واجب
كل عام وأنتم/ن بخير
أختكم أم فوزي
مسا الخير ويسعد اوقاتكن جميعا وحوش المواقع
حابب اعمل حلقة جاوب فيها على اسئلتكم ف اذا حابب يسأل شي يكتب هون وحنعمل فيديو ونجاوب فيه على كل شي
حتى اذا شي مو كتير الو علاقة بالووردبريس ممكن نجاوب
Repost from Code With Somar
🚨 تحديث أمني مهم لمستخدمي WordPress: إصدار 6.9.4 صار متاح
فريق WordPress أعلن عن إصدار WordPress 6.9.4، وهاد التحديث أمني ومهم جدًا، لذلك يُنصح أي حدا عنده موقع ووردبريس إنه يحدث فورًا.
اللي صار إنو مبارح نزلت النسختين 6.9.2 و 6.9.3 وكان الهدف منهن معالجة 10 مشاكل أمنية، بالإضافة لمشكلة كانت عم تأثر على تحميل ملفات القوالب ببعض المواقع.
لكن بعد المراجعة، اكتشف فريق الأمان إنو مو كل الإصلاحات الأمنية انطبقت بشكل كامل، ولهيك نزل إصدار جديد هو 6.9.4 حتى يكمل التصحيحات المطلوبة ويسكر الثغرات بشكل صحيح.
شو الثغرات يلي تم إصلاحها؟
من أبرز المشاكل الأمنية يلي انحلت بهالإصدار:
• Path Traversal في PclZip
يعني في احتمال استغلال متعلق بالوصول لملفات أو مسارات ما لازم ينوصَل إلها.
• Authorization Bypass ضمن ميزة Notes
يعني في مشكلة ممكن تسمح بتجاوز بعض الصلاحيات.
• XXE ضمن مكتبة getID3 الخارجية
وهاي من الثغرات المعروفة يلي ممكن تُستغل للوصول لبيانات أو تنفيذ معالجة غير آمنة لملفات XML.
ليش لازم تحدث بسرعة؟
لأنو هاد Security Release، يعني تحديث أمني مباشر، وتأجيله مو فكرة منيحة، خاصة إذا موقعك شغال بشكل فعلي، أو عليه زوار، أو متجر، أو موقع عميل.
كيف تحدث؟
فيك تحدث بإحدى الطرق التالية:
• من لوحة التحكم:
Dashboard > Updates > Update Now
• أو تنزّل النسخة من WordPress.org
• وإذا التحديثات التلقائية مفعلة عندك، فغالبًا رح يبلش التحديث لحاله
الخلاصة
إذا عندك موقع WordPress ولسا مو محدث، الأفضل تنتقل مباشرة إلى 6.9.4
لأنو النسخة هاي نزلت تحديدًا لتكمل إصلاحات أمنية ما كانت مكتملة بالإصدارات السابقة.
#WordPress #ووردبريس #SecurityUpdate #WebSecurity #CyberSecurity #WebDevelopment
