en beretning fra det 22. WordUp Gdynia - Hvordan var det egentlig?

#WordUp Gdynia #22 rapport fra april 2025

Dato: 5. april 2025
Sted: Gdynia Bymuseum (foajé + auditorium)
Deltakere: ~100 personer

Den 22. utgaven av WordUp Gdynia er bak oss. Vårmøtet på Gdynia Bymuseum samlet både erfarne utviklere og de som nettopp har startet sin WordPress-reise. Som alltid manglet det ikke på inspirerende samtaler, praktiske foredrag og en fantastisk atmosfære som oppmuntret til erfaringsutveksling. Dette arrangementet beviste at WordPress-fellesskapet i Tri-City er levende og ivrig etter å dele kunnskap. Hver presentasjon var stappfull av praktiske råd og inspirasjon, fra sikkerhet, via SEO, til juridiske spørsmål og UX. Deltakerne kunne stille spørsmål, dele tankene sine og umiddelbart implementere nye ideer i prosjektene sine.

Formelt var dette det 22. treffet i serien WordUp Trójmiasto, som gjengen bak #wptrojmiasto driver på nettstedet til WordUp Gdynia. Inngangen var gratis med registrering, og kunngjøringen kom 18. mars 2025 på det polske nyhetsnettstedet til WordPress.org under tittelen «Po zimowym rejsie» (Etter vintertokten).

#Fredagens before party og nettverksbygging i Gdynia

Helgen startet allerede fredag kveld (4. april, 19:00) med en avslappet before party på PifPaf-puben i 10 Lutego Street.

#Foredrag og foredragsholdere på WordUp Gdynia #22

Konferansen åpnet nøyaktig kl. 12:00. Selv om Karolina Czapla og Filip Sroka ikke kunne møte av helsemessige årsaker, fylte vi raskt tomrommet med en kort lightning networking-økt. Her er hele timeplanen med essensen av hvert foredrag:

XSS-andelen i tabellen er hentet fra Patchstacks oppsummering fra november 2024, som omtales nedenfor.

#Åpen mikrofon-panel om KI, myke ferdigheter og GPL

Moderert av Kasia Tadaszak og Mariusz Szatkowski. Publikum diskuterte:

• Fremtiden for WordPress med AI-assistenter i Gutenberg (42% entusiaster, 29% skeptikere).
• Viktigheten av myke ferdigheter for utviklere, forhandling og selvhevdelse i møte med klienter.
• GPL-lisenser vs. SaaS-modell, en opphetet debatt fortsatte senere på PifPaf.

#Hva det offisielle programmet for WordUp Gdynia #22 varslet

Arrangementssiden på wpgdynia.pl listet foredragsholderne «i tilfeldig rekkefølge» og ga en kort beskrivelse av de fleste foredragene. Disse kunngjøringene viser hvilket spørsmål hver foredragsholder tok med seg opp på scenen.

Maciej Palmowski varslet en historie med tittelen «Hvordan vi fjernet 1000 utvidelser fra katalogen på én måned». Beskrivelsen sa at antallet stengte utvidelser ser skremmende ut og nok en gang peker mot at WordPress er fullt av hull, og spurte så om det virkelig stemmer, med løfte om en gjennomgang av konsekvensene og lærdommene.

Aleksandra Grygiel bygde «Hosting uten hemmeligheter» på arbeidet sitt i kundestøtten hos en hostingleverandør: over 4000 besvarte chatter og flere tusen e-postsvar. Spennet gikk fra overskredne kontoressurser til virusangrep.

Magdalena Paciorek skulle vise trinn for trinn hvordan man lager en demo i WordPress Playground, enten til opplæring eller for å presentere sitt eget tema eller sin egen utvidelse.

Tomasz Dziuda varslet feilene som skremmer bort eller til og med blokkerer potensielle kunder, noen av dem forårsaket av tiltak som ser ut som god praksis.

Piotr Mońka, Tech Lead i Ambiscale, beskrev tilgjengelighet som et sett usynlige barrierer som rammer ikke bare personer med funksjonsnedsettelser, men alle som besøker et nettsted.

Tomasz Skupny kom med tittelen «Ikke spør hva en advokat kan gjøre for deg, spør hva du kan gjøre uten en». Beskrivelsen dekket kontrakten med kunden, hva som bør avtales ved prosjektstart, krav ved bygging av nettsteder og hvordan man sjekker om en kunde forsvinner uten å betale, altså en kombinasjon av OSINT, GDPR og den polske loven om elektronisk kommunikasjon.

Paweł Gontarek, eier av byrået semgence.pl, varslet i Na SEO mi to SEO? (et polsk ordspill, omtrent «Hva skal jeg med SEO?») at SEO brukt som hovedkanal for salg rett og slett kan være ulønnsomt.

Max Matłoka lovet i «Hvor mange ganger må man bli hacket for å lære noe?» å vise hva som skjer når man ignorerer god praksis og lar sin egen konto stå usikret.

Rafał Chrzan varslet metodene for å skaffe seg uautorisert tilgang til digitale produkter via REST API-et i WordPress, og de vanligste feilene filselgere gjør.

Programmet hadde også to foredrag som ikke ble holdt. Karolina Czapla skulle snakke om fem måter å undersøke markedet selv før man begynner å kode en utvidelse. Filip Sroka planla «Hvordan vi tester utvidelsen vår: merge, automatisering og utfordringer». Listen ble avsluttet med Marcin Andrzejewski som «Smooth operator» og Mariusz Szatkowski som medarrangør, og nettverksbyggingen på PifPaf ble varslet med linjen «Gjør WordPressen din vondt?», med invitasjon til å ta med egne problemer.

#Hvor mange utvidelser ble stengt etter Patchstacks bug bounty i oktober 2024

Foredraget til Maciej Palmowski bygde på en aksjon som Patchstack beskrev 13. november 2024 i artikkelen Nearly 1000 Plugins Closed During WordPress Security Cleanup. Forfatteren er Palmowski selv, den gang Security Community Manager i Patchstack.

Oktober 2024 var cybersikkerhetsmåned, og Patchstack løsnet på reglene i bug bounty-programmet sitt. Utvidelser og temaer med under tusen aktive installasjoner ga like mange poeng som de med tusen, og grensen på tre år siden siste oppdatering ble fjernet. Begge unntakene gjaldt bare rapporter med CVSS-verdi på minst 6,5.

Resultatet ifølge Patchstack:

Tallet betyr ikke 1571 hull som er lette å utnytte. De vanligste CVSS-verdiene var 7,1 (755 rapporter) og 6,5 (426), og 164 rapporter fikk 9,0 eller mer. I samme oversikt oppga 976 rapporter (62,13%) ingen innlogging som forutsetning, 416 krevde rollen bidragsyter og 148 rollen abonnent. Mange av de rapporterte utvidelsene og temaene hadde ikke vært oppdatert på 6 til 11 år. Forskerne fikk til sammen over 17 000 dollar i belønning.

Nest siste rad sier mest. Nesten tre fjerdedeler av rapportene gikk til teamet som vurderer utvidelser på WordPress.org, fordi kontakten til forfatteren manglet, var utdatert eller ikke virket. Derav stengingene: de fleste er midlertidige og blir permanente hvis forfatteren ikke svarer. Patchstack peker også på at en stengt utvidelse fortsetter å kjøre på nettstedene som har den, og at brukeren som regel ikke ser noen advarsel. Saken følges i Trac-saken #30465. Patchstacks konklusjon for forfattere av utvidelser er enkel: publiser et program for melding av sårbarheter (VDP) med en kontakt som virker, slik at en rapport når forfatteren før den havner hos vurderingsteamet.

Det samme foredraget holdt Palmowski på engelsk på WordCamp Kraków 29. juni 2025; opptaket ligger på WordPress.tv.

#Hva fra foredragene på WordUp Gdynia som bør inn i WordPress-prosjekter

Flere av foredragene kan omsettes til konkrete oppgaver for alle som drifter WordPress-nettsteder.

Fra foredraget til Maciej Palmowski står vekten av XSS-sårbarheter igjen, som ifølge Patchstack utgjorde 67% av rapportene. Det lønner seg å se over hvordan utvidelsene du vedlikeholder validerer og escaper inndata. Den andre oppgaven er å sjekke om noen av utvidelsene du bruker er stengt i katalogen, fordi kontrollpanelet i WordPress ikke nødvendigvis viser det.

Rafał Chrzan viste hvordan man slår av brukerlisting i REST API-et og beskytter nedlasting av digitale filer med URL-signaturer og tokens. Det er et punkt å sjekke i enhver nettbutikk som selger filer. Utgangspunktet er endepunktet /wp/v2/users, som REST API-referansen beskriver som en samling brukere, med standardkonteksten view og parameterne who=authors og has_published_posts. Feltene email og username vises først i konteksten edit, så det offentlige svaret viser mindre, men røper fortsatt listen over forfattere.

Piotr Mońka gikk gjennom de vanligste tilgjengelighetsfeilene: kontrast, fokusfelle og aria-label. Alle tre kan sjekkes på et eksisterende nettsted ved å navigere det med tastaturet og bruke et verktøy for kontrastmåling.

Aleksandra Grygiel listet de fem hostingproblemene hun ser oftest: grensen for iNodes, cron spam, falske alarmer fra antivirus, timeouts og DNS-forvekslinger.

Tomasz Skupny la til den kontraktsmessige siden: OSINT om kunden, deponeringsklausuler, en SLA-mal og en sjekkliste for kunden som forsvinner. Det er verdt å sammenligne dette materialet med kontraktene du allerede bruker.

#Hvor WordUp Gdynia #22 hører hjemme i serien av WordPress-treff i Tri-City

Arkivet på wpgdynia.pl starter med innlegget WordUp Gdańsk #1 fra desember 2012, med et treff på puben Polufka i Gdańsk og tre temaer: selve WordUp-treffene, netthandel på WordPress og Advanced Custom Fields. Senere utgaver gikk under navnet WordUp Trójmiasto, og noen hadde sin egen profil: #11 og #13 var utgaver for nybegynnere, og #18 feiret 20 år med WordPress.

Utgave #22 er den siste i arkivet under navnet WordUp Trójmiasto. Fra #23 bruker nettstedet navnet WordUp Gdynia, og rytmen er den samme: fredagstreff på PifPaf, foredrag lørdag fra 12:00 på Gdynia Bymuseum og nettverksbygging om kvelden. Slik så #23 (6. desember 2025, med førfest på julemarkedet i Gdańsk), #24 (28. februar 2026) og #25 (19. september 2026) ut. Forsiden varsler utgave #26 til 16. januar 2027 på det samme museet og venter over 100 deltakere og over 12 foredragsholdere der.

#Etterfest på PifPaf etter WordUp Gdynia

Etter at stedet stengte, flyttet vi tilbake til PifPaf. Samtalene varte til sent på natt, fra REST API-bugs til favoritt-FSE-temaer.

#Sponsorer og partnere for WordUp Gdynia #22

• White Label Coders, tittelpartner, finansiering av sted og velkomstposer.
• Smarthost.pl, kaffesone og kuponghefte.
• Planet Pay, leverandør av betalingsløsninger med utvidelser for WooCommerce, oppført blant sponsorene på arrangementssiden.
• Kinsta, «Lengst oppetid»-konkurranse, gadgets.
• cyber_Folks, chill-sone og limonade.
• PAQ-studio, e-handels SEO-helpdesk på standen.
• relacje.video / relacje.ai, fullstendige videoopptak (spilleliste nedenfor).

Partnere for arrangementet var Fundacja WWW og WPPoland.

#Opptak fra WordUp Gdynia #22 på YouTube

Full spilleliste «WordUp Gdynia #22» på YouTube-kanalen WPGdynia.

Spillelisten har 10 videoer: de ni foredragene fra tabellen ovenfor og et opptak av «free mic»-panelet. Det finnes ingen opptak med Karolina Czapla eller Filip Sroka, noe som stemmer med at de var fraværende. Samme kanal har egne spillelister for de neste utgavene, #23 og #24, og for WordCamp Gdynia 2024 og 2025.

#Datoer for WordCamp Kraków og WordCamp Gdynia 2025

• WordCamp Kraków 2025, 27. til 29. juni 2025, neste treffpunkt under Wawel.
• WordCamp Gdynia 2025, 26. til 28. september 2025 i Pomeranian Science and Technology Park, vi er tilbake ved Østersjøen med en todagers utgave med flere spor, med Contributor Day fredagen før.

Ifølge det offisielle nettstedet var WordCamp Gdynia 2025 det første tospråklige WordCamp i Polen, med et eget spor på engelsk.

Takk til alle deltakere, foredragsholdere og partnere for energien, kunnskapen og den fantastiske atmosfæren. Vi håper å se deg på de neste WordPress Community-arrangementene. WordUp Gdynia handler ikke bare om foredrag, men fremfor alt om menneskene og energien de bringer. Helt fra inngangen kunne du føle den positive stemningen, og samtaler fant sted ikke bare i korridorene, men også under etterfesten på PifPaf i 10 Lutego Street. Det var der de beste ideene ble født, og nye vennskap og samarbeid startet.

«Gdynia, med sin sjarmerende beliggenhet ved sjøen, gir en fantastisk atmosfære og energi. En slik setting fremmer kreativ tenkning og er et perfekt bakteppe for et så inspirerende arrangement som WordUp.», arrangørene på nettstedet til WordUp Gdynia (egen oversettelse)

#Er WordUp Gdynia verdt å delta på

• En fersk dose kunnskap fra bransjens toppeksperter
• Motivasjon for å implementere innovasjon i prosjektene dine
• Sjansen til å møte mennesker som deler din lidenskap
• Tilgang til foredragsopptak, se dem igjen når som helst

Hvis du ikke har vært på en WordUp ennå, er det verdt å bli med neste gang. Det er den beste måten å holde seg oppdatert på WordPress og møte et virkelig inspirerende fellesskap.

Opptakene fra WordUp er verdt å se om igjen, men det som varer lengst er folkene du rakk å snakke med i pausene. Skulle noe fra scenen vise seg å passe i ditt eget prosjekt, hjelper vi med implementeringen via WordPress-utvikling i praksis.