WordPress e-pastu s\u016bt\u012b\u0161ana praks\u0113 bie\u017ei ir \u201cstr\u0101d\u0101 lok\u0101li, nestr\u0101d\u0101 staging, production klus\u0113\u201d. It \u012bpa\u0161i, ja projekt\u0101 ir vair\u0101ki environment (lok\u0101ls Docker, CI, staging, production) un katram ir savi nosac\u012bjumi: at\u0161\u0137ir\u012bgi SMTP serveri, porti, TLS pras\u012bbas, autentifik\u0101cija, \u201cfrom\u201d adrese u.tml. Rezult\u0101t\u0101 san\u0101k lieks laiks, kas tiek t\u0113r\u0113ts nevis produkta izstr\u0101dei, bet gan e-pasta pieg\u0101des diagnostikai.<\/p>\n\n\n\n
Roots komanda \u0161ai probl\u0113mai ir pieg\u0101jusi no aplik\u0101cijas konfigur\u0101cijas puses un izlaida Acorn Mail<\/a><\/strong> \u2014 risin\u0101jumu, kura m\u0113r\u0137is ir vienk\u0101r\u0161ot SMTP piesl\u0113g\u0161anu WordPress aplik\u0101cij\u0101 un padar\u012bt test\u0113\u0161anu saprotamu, izmantojot Acorn CLI (komandrindas r\u012bku, kas n\u0101k no Roots Acorn ekosist\u0113mas).<\/p>\n\n\n\n Daudzos projektos \u201c\u0101tr\u0101kais ce\u013c\u0161\u201d ir SMTP spraudnis. Ta\u010du laika gait\u0101 tie var k\u013c\u016bt par risku vai apgr\u016btin\u0101jumu: atkar\u012bba no administr\u0101cijas pane\u013ca iestat\u012bjumiem, at\u0161\u0137ir\u012bga uzved\u012bba starp vid\u0113m, nepietiekama k\u013c\u016bdu atskaite, un reiz\u0113m ar\u012b dro\u0161\u012bbas jaut\u0101jumi. Roots rakst\u0101 pat ir izcelts piem\u0113rs ar ievainojam\u012bbu: CVE-2023-6875<\/a>.<\/p>\n\n\n\n V\u0113l viena bie\u017ea s\u0101pe: \u201cSend test email\u201d pogas da\u017e\u0101d\u0101s implement\u0101cij\u0101s nereti dod \u013coti maz inform\u0101cijas. Ja autentifik\u0101cija neiziet, TLS handshake nepat\u012bk, vai tiek blo\u0137\u0113ts ports, praktiski ir j\u0101rokas pa logiem un j\u0101sal\u012bdzina konfigur\u0101cijas. Tie\u0161i \u0161eit ir v\u0113rt\u012bgi, ja test\u0113\u0161anu var izdar\u012bt no CLI un k\u013c\u016bdas tiek par\u0101d\u012btas skaidri.<\/p>\n\n\n\n Acorn Mail<\/strong> ir pakotne, kas paredz\u0113ta lieto\u0161anai kop\u0101 ar Roots Acorn<\/strong>. Ideja ir vienk\u0101r\u0161a: ja tav\u0101 vid\u0113 ir defin\u0113ti e-pasta (mail) akredit\u0101cijas dati, Acorn Mail autom\u0101tiski piesl\u0113dzas WordPress e-pastu s\u016bt\u012b\u0161anas pl\u016bsmai, izmantojot WordPress Acorn Mail tiek pievienots k\u0101 Composer atkar\u012bba (tas labi sader ar modernu WordPress projektu strukt\u016bru, kur dependencies tiek p\u0101rvald\u012btas caur Composer):<\/p>\n\n\n\nK\u0101p\u0113c ar klasiskajiem SMTP spraud\u0146iem m\u0113dz b\u016bt probl\u0113mas<\/h2>\n\n\n\n
Kas ir Acorn Mail un k\u0101 tas str\u0101d\u0101<\/h2>\n\n\n\n
PHPMailer<\/code> instanci.<\/p>\n\n\n\nPHPMailer<\/code> ir WordPress izmantot\u0101 bibliot\u0113ka e-pastu s\u016bt\u012b\u0161anai. Acorn Mail, atrodot aizpild\u012btus konfigur\u0101cijas main\u012bgos, \u201ciehooko\u201d (piesl\u0113dzas caur WordPress meh\u0101nismu) \u0161aj\u0101 instanc\u0113 un uzst\u0101da SMTP parametrus. Tas noz\u012bm\u0113: nav j\u0101klik\u0161\u0137ina pa admin paneli katr\u0101 vid\u0113 \u2014 pietiek ar pareiziem environment main\u012bgajiem.<\/p>\n\n\n\nInstal\u0113\u0161ana ar Composer<\/h2>\n\n\n\n