插件指南更新:社区行为准则

tl;dr:所有代表插件插件 插件是一个包含一组功能的软件,可以添加到WordPress网站。他们可以为你的WordPress网站扩展功能或添加新功能。WordPress插件是用PHP编程语言编写的,并与WordPres无缝集成。这些可以在WordPress.org插件目录中免费https://wordpress.org/插件/或者可以是第三方基于成本的插件必修的遵守社区行为准则.

插件指南的一个长期未决问题是在社区行为准则中增加了内容。

随着事件小组,我们已经更新了指南,以表明插件的所有代表都必须遵守社区行为准则.

这些更新可以在“开发人员期望”(我们列出了您必须遵守的准则/COC)和准则#9(开发人员及其插件不得做任何非法、不诚实或道德冒犯的事情)中找到

有效吗?是的,如果你想成为社区的一部分,你实际上必须遵守社区行为准则。

这应该不会让任何人感到惊讶。

#行为准则,#指导方针

提醒:我们将检查您的网站

tl;博士:如果你把一个网站作为官方开发者或插件插件 插件是一个包含一组功能的软件,可以添加到WordPress网站。他们可以为你的WordPress网站扩展功能或添加新功能。WordPress插件是用PHP编程语言编写的,并与WordPres无缝集成。这些可以在WordPress.org插件目录中免费https://wordpress.org/插件/或者可以是第三方基于成本的插件 统一资源定位地址统一资源定位地址 互联网上网站或网页的特定网址,例如网站的URL www.wordpress.org如果它不存在(或正在建设中),您的审核将被挂起。

我们知道这听起来很奇怪,但是的,我们是说如果你告诉我我们如果您的域是XYZ,并且该域不存在,或者不是公开的,那么您的审核将暂停,直到您完成站点。

这样做的主要原因是,所有用户都会看到这些URL,如果用户看到一个外观很好的插件,但网站不完整,他们就不会信任你。这实际上是骗子经常做的事,你让自己看起来就像这样。

因此,为了保护您免受不应有的不良评论,我们会检查您的域名。

第二个原因是,如果你是一个服务,我们真的需要它,以便我们可以审查网站,并确保它和插件符合我们的指南。

我可以从代码中删除URL吗?

大多数时候,是的。

然而,如果您是服务并且该服务贯穿该网站,那么您不仅需要公开该网站,还需要在您的网站上包含使用条款和/或隐私页面。

我错别字了!我该怎么办?

回复电子邮件时说:“哎呀,我打字错了,真正的URL是……”我们会要求你更新代码和帐户,这样你的用户就不会感到困惑,一切都会好起来的。

如果网站不是我的,而是服务所有者的呢?

然后您使用了错误的帐户提交插件。记得所有官方插件必须由官方公司拥有。如果你受聘为BoogieDownBlues(一家假冒公司)制作插件,并且域名是boogiedownblues.com网站然后提交插件的帐户必须使用该域发送电子邮件。

这样可以保护您和他们以后免受任何法律诉讼。

我的网站快完成了,能给我一张通行证吗?

不,我们再次试图保护您不被视为不值得信任的开发人员。此外,我们希望确保您的网站没有违反规则。

如果我需要有插件才能拥有网站,该怎么办?

这通常发生在服务插件上,如果是这样的话,我们会告诉你不是。网站必须存在,这样我们才能验证服务。

我需要一个关于这一切的页面吗?

你不知道,但我们确实建议这样做。人们更愿意知道事情背后有真人。

我可以做一个简单的占位符吗?

也许 吧。这取决于你在占位符页面上放置了什么,以及(再次)你是否是一个服务。如果占位符上写着“即将推出!”那么就没有了。

Lorem Ipsum页面怎么样?

如果您的域中填满了占位符,我们会认为它不完整,并会指出问题所在。同样的道理也适用于那些明显虚假的地址以及那些页面上都有相同外观的地址。

为什么我的个人网站存在很重要?

因为你告诉我们(也就是你的所有用户)“这就是我!”如果你的个人网站即将推出或有占位符,没有人可以对你的保存做出判断,说你是一个无法创建网站的开发人员。是的,我们知道,这显然是不公平的,但人们会这么想。见鬼,每次我们错过比赛,他们都会向我们抱怨。我们希望你不要从一个糟糕的地方开始。

为什么我被告知不要在我的URL中使用商标?

因为在域名中使用商标违反了商标法。

在URL中将公司商标作为域名整体使用(或部分使用,如wordpress-example.com网站)可能构成对公司商标权的侵犯。 参见Brookfield Communications,Inc.诉西海岸娱乐公司。《联邦地区法院判例汇编》第三编第174卷第1036页(1999年第九巡回法庭)。 

你可以做的是example.com/trademark/-这是普遍允许的。

请记住,一些组织(如WordPress)将允许“短”版本,因此wpexample.com网站那就好了。其他(如WooCommerce)有更多限制,实际上禁止wooexample.com网站

务必先查看商标指南!

#提醒

Heroku Free Tier即将退役

tl;博士:Heroku的自由计划正在消失。请更新您的服务,并确保您的所有第三方库都是最新的。

来自他们的最近的帖子:

从2022年10月26日开始,我们将开始删除一年多未激活的账户和相关存储。从2022年11月28日开始,我们计划停止提供免费产品计划,并计划开始关闭免费dynos和数据服务。我们将向受影响的用户发送一系列电子邮件通信。

大约有300个插件使用heroku服务,其中许多是免费的。如果您是这些免费用户中的一员,请确保您安排支付计划费用或更换您的服务。截至2022年12月,如果有人报告您的插件插件 插件是一个包含一组功能的软件,可以添加到WordPress网站。他们可以为你的WordPress网站扩展功能或添加新功能。WordPress插件是用PHP编程语言编写的,并与WordPres无缝集成。这些可以在WordPress.org插件目录中免费https://wordpress.org/插件/或者可以是第三方基于成本的插件由于该关闭而中断,我们将关闭您的插件,直到其得到纠正。

您总是有可能不想(或无法)迁移服务。那也没关系。如果你想关闭插件,你可以自己做! 我建议推出一个最终版本,在第X天警告人们这将停止工作,如果这是你的选择。

不过,真正会让人绊倒的是那些图书馆。许多第三方库都使用了Heroku,并不是所有的库都会更新。

我们将进行一次大扫除,让尽可能多的人知道,但我们希望这是公开的,因为很多人错过了电子邮件,如果你的插件没有受到影响,但你协调的插件是……你也应该知道🙂

#赫罗库

日记条目:删除Zamir插件

2022年3月23日17:30左右,我接到通知插件插件 插件是一个包含一组功能的软件,可以添加到WordPress网站。他们可以为你的WordPress网站扩展功能或添加新功能。WordPress插件是用PHP编程语言编写的,并与WordPres无缝集成。这些可以在WordPress.org插件目录中免费https://wordpress.org/插件/或者可以是第三方基于成本的插件在WordPress生态系统中,贡献者标记为可能违反插件目录准则。最初的对话可以在Slack中找到。在我作为执行董事进行审查后,大约一个小时后,插件从目录中删除。这篇帖子是为了提供关于发生了什么和预期的下一步的信息。

tl;博士:Zamir插件在为保护WordPress社区成员而创建的插件指南中使用了一个漏洞。目前没有任何指南禁止“支持”政治倾向或事业,而这正是该插件的描述所声称的。因为Z是仇恨和暴力的新象征,所以在最初的检查中它被视为灰色区域,在进一步的审查中被删除。


这个插件是否违反了WordPress准则?

对!许多社区成员分享了Z符号如何成为支持俄罗斯在乌克兰持续战争的象征。作为提醒,WordPress指南呼吁所有社区成员——包括插件作者之类的扩展者——“要友善、乐于助人、尊重他人。”一个与持续的战争和人道主义危机相关的符号不是这些东西。  

采取了哪些行动?

在WordPress贡献者和社区成员的帮助下,该插件已从插件目录中删除。虽然删除插件的决定通常是在一个较慢的、更具协作性的调查过程中作出的,但快速果断的行动是适当的,可以防止对社区造成进一步伤害。

谢谢你@桑塔纳银杏整理早上的时间表@伊普斯特努努力解决问题。额外感谢@卡林曼 @海伦 @安格拉斯金@精灵夜供他们审查。感谢我们的贡献者社区表达他们的担忧.

请不要“测试”提交其他人的插件。

tl;博士:从未测试某人的漏洞其他的未经他们许可的现场直播。

到目前为止,你们中的很多人已经阅读了关于所谓“WordPress插件混乱“据此插件插件 插件是一个包含一组功能的软件,可以添加到WordPress网站。他们可以为你的WordPress网站扩展功能或添加新功能。WordPress插件是用PHP编程语言编写的,并与WordPres无缝集成。这些可以在WordPress.org插件目录中免费https://wordpress.org/插件/或者可以是第三方基于成本的插件托管于WordPress.org网站WordPress.org网站 用户创建和共享WordPress代码的社区站点。您可以在这里下载WordPress核心、插件和主题的源代码,以及社区对话和组织的中心位置。https://wordpress.org/可以使用相同的名称/permalink“覆盖”未托管在此处的插件。有人甚至做了一个CVE公司因为它。

请停止与我们一起“测试”此漏洞。

无论如何,这不是一个新问题。见鬼,这是多年来人们不时报道的事情。过去,插件团队会协调一个插件的发布,故意这样做,并保护用户免受严重危险的插件的伤害。我们已经锁定了永久链接以防止滥用等等。

可悲的是,这篇帖子混淆了两个问题,一个是与社会工程有关的问题,另一个是对我们为什么要对商标进行永久性检查的误解。同样,这一说法也完全不正确:

整个审批过程都是自动化的

这与事实相去甚远。所有提交的新插件都要通过人类审查。当你提交一个插件时,有人会阅读你的插件代码、你提交的slug和名称,检查插件的历史记录,检查开发人员是否不是被拒绝的用户等。这个过程决不是“自动的”,虽然它有一些自动的飞行前检查,他们真的是在那里剔除那些会以等待的审查结束的事情,让每个人的过程更快。虽然我们运行了一些工具,但它们实际上并没有批准或拒绝任何东西,它们只是花哨的代码修改器,是为了寻找特定的模式或已知的不良行为而定制的,不在整体质量范围内,比如php密码PHP代码嗅探器 PHP代码嗅探器,用于分析代码质量的流行工具。这个WordPress编码标准依赖PHPCS。(你正在使用它,对吗?)。提交测试你认为是“自动化”系统的东西是在浪费志愿者和评审员的时间。

看,那个商标 块是一个抽象术语,用于描述使用WordPress编辑器组合在一起形成网页内容或布局的标记单元。这个想法结合了过去可能通过短代码、自定义HTML实现的概念,并将发现嵌入到单一一致的API和用户体验中。“这不是为了保护商标吗对于业主。我们有他们来让我们的生活更轻松,保护我们开发人员犯了一些非常常见的错误。例如,我们阻止“akismet”并不是因为Automatic要求我们这样做,而是因为每年有50多人试图提交一份akismet的副本,而不是将其上传到自己的网站。

正如帖子(正确地)指出的那样,你不能提交一个已经使用了永久链接的插件,无论是在WordPress.org上如果它在WordPress.org之外有一个显著的用户库。即使通过这些检查得到了一个名字,审查团队也可以查看永久链接是否被使用以及(大致)有多少人使用。这就是为什么我们让人检查这些东西的很大一部分原因。人类可以查看电子邮件和插件并检查其所有权是否正确。

顺便说一句,正如许多人抱怨的那样,这是为什么?我们要求官方插件由明显的官方帐户拥有(比如使用正确域的电子邮件地址,等等)。这不仅仅是为了防止商标滥用,也是为了确保这种事情不太可能发生。

现在。你需要测试这个吗?不。你所做的只是让事情变得更有压力,更有可能被错过,这并不能解决问题。您需要将您的商标添加到阻止列表中吗?同样,没有。除非它被积极滥用,或者可能存在高风险的情况,否则它只是为了一个低(甚至可以忽略)的风险而增加更多的工作。

怎么执行你保护自己的非组织托管插件吗?

使用更新URI标志。

我们在.org上检查它,不允许你使用它(因为…为什么?)但对于我们不托管的插件,这就是它存在的真正原因🙂 使用它。热爱它。但请记住,道德黑客的第一步是从未未经他人许可在其网站上尝试漏洞。

#提醒,#安全,#商标

提醒:检查您的帐户的电子邮件(和您的提交人)

嗨,Devs!

我们离WordPress 5.9越来越近,这意味着电子邮件很快就会发出。

现在是再次检查帐户电子邮件的最佳时机,尤其地如果是群电子邮件/邮件列表。确保外部电子邮件(如……我们)可以与您联系,而不会被退回或自动回复。

您还应该检查所有有权访问您的插件插件 插件是一个包含一组功能的软件,可以添加到WordPress网站。他们可以为你的WordPress网站扩展功能或添加新功能。WordPress插件是用PHP编程语言编写的,并与WordPres无缝集成。这些可以在WordPress.org插件目录中免费https://wordpress.org/插件/或者可以是第三方基于成本的插件! 有人走了吗?删除他们的访问权限是可以的,事实上,这样做是为了安全🙂

作为一个定期提醒:永远不要共享帐户!每个人都应该有自己的账户。这让您(和我们)可以随时了解谁做了什么。

#提醒

https://make.wordpress.org/core/2021/09/27/changes-to-the-wordpress-core-php-test-suite网址/

WordPress核心PHP测试套件的更改

提醒:商标标识不能用于横幅/图标

tl;博士:在您的插件插件 插件是一个包含一组功能的软件,可以添加到WordPress网站。他们可以为你的WordPress网站扩展功能或添加新功能。WordPress插件是用PHP编程语言编写的,并与WordPres无缝集成。这些可以在WordPress.org插件目录中免费https://wordpress.org/插件/或者可以是第三方基于成本的插件图标或横幅违反了商标,他们有权让我们随时删除你的插件。

我们已经之前发布过显然,现在是提醒的时候了。品牌标识通常是商标。那些标志不能在插件横幅或图标中使用除非你得到了他们的明确许可。

商标侵权是指未经授权使用他人的注册商标。这意味着您未经许可使用他人的徽标。当我们谈论滥用时,更清楚的是从实物产品的角度来考虑它。比方说,你制作了电子小玩意,它们正好与MacOS一起工作。如果你在你的产品上贴上苹果的商标,你就侵犯了他们的商标。基本上,你是在以一种暗示或暗示商标所有者认可你的作品的方式歪曲自己,而事实并非如此。

如果您收到我们关于此类问题的电子邮件(警告或关闭通知),请立即发送。检查您的横幅和图标,以及您的显示名称,以确保您没有违规。删除插件横幅和图标上的所有商标标识(是的,甚至是社交媒体),并确保清楚你的插件不是正式的插件(除非是这样,否则您不必担心)。

一些快速问题:

为什么商标所有者关心?

商标所有人不要保护他们的商标使用最终无法在以后合法执行。因此,监控使用和防止滥用符合他们的最大利益。此外,客户经常对插件的来源感到困惑,如果出现问题,他们会向错误的人投诉。最后,你基本上是从商标所有者产生的商誉中获利。

谁会向[公司]投诉第三方插件!?

实际上有很多人。很多人向公司投诉,公司回来告诉我们,我们鼓励这种行为,因为这种行为会引起用户的困惑,并失去对商标所有者的信任。毕竟,如果你的非官方插件破坏了某人的网站,他们会指责商标所有者吗?这一点都不公平。

为什么其他人会逍遥法外?

他们不是。俗话说,他们只是靠借来的时间生活。

我们有将近10万个插件。它们都是由人监控的(这一个还没有自动化),人必须检查你是否有权限,是否被警告,你的插件是否值得宽限期,如果商标所有者正式要求我们立即关闭你的插件。再加上许多人对此争论不休,这耗费了时间。我们分批做事以保持理智。

此外,我们强烈建议您不要使用这个借口。争论别人没有被抓到,听起来像是“酸葡萄”或幼稚然而,所以应该允许你继续违反规则。这只会让每个人的这个过程花费更长的时间。

我报告了某人,但你什么都没做!为什么不呢?

除非是你的商标,我们通常不会马上做任何事情,因为我们有将近10万个插件。违规的数量很高,为了不“玩最爱的游戏”,我们会按顺序进行。我们不会因为有人抱怨或是我们的朋友就把名单上的人排得更高(或更低)。那太不公平了!

如果这是你的商标,我们很可能会将其排在榜首。我们确实试图让开发人员在关闭之前解决问题(尤其是对于对社区产生巨大负面影响的较大插件),但这并不总是可能的。

为相关插件使用社交媒体标识难道不是公平使用吗?

不。除了“合理使用”不适用于商标之外,这是一个问题怎样你在使用它。社交媒体公司通常会允许在你的网站上使用他们的徽标,作为你在其生态系统中存在的直接链接。所以一只鸟把你链接到推特。然而。那就是与使用徽标相同广告这就是他们中的许多人所认为的横幅和图标。他们的观点是WordPress.org网站WordPress.org网站 用户创建和共享WordPress代码的社区站点。您可以在这里下载WordPress核心、插件和主题的源代码,以及社区对话和组织的中心位置。https://wordpress.org/不是您的网站。我们对此争论不休,但一些公司用法律威胁对我们进行了抨击,所以我们做到了。

截图怎么样?

一些商标所有者要求我们也要防止这种情况发生,但有些人没有。我希望我们能有一个更清晰的答案,但举个例子,有一家社交媒体公司不想看到你在截图中使用这些标识。与此同时,还有其他信用卡公司不介意。追踪这些是非常困难的!我们建议您不要在屏幕截图中使用它们。

如果我重新绘制我自己版本的徽标呢?

然后你可能会得到所有者的法律要求,因为你违反了他们对徽标的使用准则。我们应该在这里注意,当你故意试着绕过商标法,你实际上是在认罪。你知道你应该做什么,并且你正积极地试图逃脱惩罚?商标律师能在几秒钟内把你打倒。

如何在不违反规范的情况下提升插件的关联?

首先,该目录不是用于促进任何东西,都是为了挂牌。如果你这么做基本上是一个大的“点击这里”方法,那么你就错了。

现在,如果你真的在问“我如何通过让人们点击来提高我的使用率我的插件?”然后你开始制作一个令人难忘的伟大横幅。

停止将横幅或图标视为广告牌。你不需要炫耀你的插件能做什么,你需要令人难忘和引人注目。最好的横幅是那些留在人们脑海中的横幅,很可能没有一个人记得“哦,你就是那个按这个顺序有标志的人……”

但是,你不需要在你的插件横幅上列出所有可能使用社交媒体的例子。

显示名称如何?

通常,您可以在显示名称中使用“For[商标]”。一些那些特别的供应商甚至不让你这么做。我们尽最大努力提前警告您,但有时供应商会在未通知的情况下更改我们的信息。大多数人都非常喜欢制定计划,所以我们不需要关闭插件,有些人则不需要。我希望我有一个更好的答案。

#指导方针,#商标

WordPress 5.7电子邮件已发送

现场指南已发布,电子邮件已发送。

如果您找到您的插件插件 插件是一个包含一组功能的软件,可以添加到WordPress网站。他们可以为你的WordPress网站扩展功能或添加新功能。WordPress插件是用PHP编程语言编写的,并与WordPres无缝集成。这些可以在WordPress.org插件目录中免费https://wordpress.org/插件/或者可以是第三方基于成本的插件已关闭,原因如下:

  • 电子邮件反弹
  • 发出警告后继续自动回复
  • 电子邮件回复表示电子邮件地址不再被检查/使用
  • 我们已经连续三次在办公室外收到了同样的消息

如果你的插件仍然打开?请重新阅读现场指南。它有一些很酷的东西🙂

WordPress 5.7现场指南

#电子邮件 #现场指导 #提醒

日记条目:套接字电子邮件

在这里发布一条日志作为参考:我在过去一周的几次推特风暴中被ping了,所以我自由地查看了似乎开启了两次对话的电子邮件模板(袜子木偶套接字 一种虚假的网络身份,通常由个人或团体创建,以宣传自己的观点或观点。通常用于整体升级或下载插件。活动)。为了清晰、流畅和WordPress Voice,我对它进行了编辑。推特上引发投诉的问题也通过直接沟通得到了解决。