# HelloBlog Slovenščina

## Posts

- [Rank Math PRO 3.0.123: zlonamerna koda v uradnih paketih in koraki za sanacijo](https://helloblog.io/sl/rank-math-pro-3-0-123-zlonamerna-koda-sanacija/): Pri tem incidentu ni šlo za običajno ranljivost: del uradnih paketov Rank Math PRO 3.0.123 je vseboval zlonamerno kodo. Preveri, ali spadaš v prizadeto skupino in zakaj sama posodobitev na…
- [WordPress 7.1 Mary Lou: odzivni slogi, mediji in nova orodja za razvijalce](https://helloblog.io/sl/wordpress-7-1-mary-lou-odzivni-slogi-mediji-razvijalci/): WordPress 7.1 prinaša odzivno oblikovanje brez CSS-ja, hitrejšo obdelavo slik v brskalniku in pomembne razširitve API-jev. Poglej, kaj posodobitev pomeni za urejevalnike, avtorje tem in razvijalce vtičnikov.
- [Kritična ranljivost v Elementor Pro omogoča neoverjen nalaganje PHP datotek](https://helloblog.io/sl/kriticna-ranljivost-elementor-pro-neoverjeno-nalaganje-datotek/): Če Elementor Pro uporablja obrazec z neobveznim poljem za nalaganje datotek, lahko napadalec obide preverjanje vrste datoteke. Posodobi vtičnik na 4.2.2 ali novejšo različico.
- [WordPress Browser Extension: administratorska vrstica in razvijalska orodja v brskalniku](https://helloblog.io/sl/wordpress-browser-extension-pregled/): Administratorska vrstica ti pomaga pri delu, a lahko popači pogled na stran. WordPress Browser Extension jo skrije, bližnjice in orodja za pregled pa prestavi v brskalnik.
- [SVG-ikone po meri v WordPressu 7.1: vodič za razvijalce](https://helloblog.io/sl/svg-ikone-po-meri-wordpress-7-1/): WordPress 7.1 prinaša API, ki SVG-ikone po meri postavi v urejevalnik, PHP in REST API brez JavaScripta. Preveri, kako z eno zbirko in nekaj vrsticami PHP zgradiš razširljivo knjižnico ikon.
- [WordPress 7.1 RC1: kaj preveriti pred končno izdajo](https://helloblog.io/sl/wordpress-7-1-rc1-novosti-in-testiranje/): WordPress 7.1 RC1 je pripravljen za testna okolja. Preveri štiri načine namestitve, nove API-je, spremembe urejevalnika in točke združljivosti za vtičnike ter teme.
- [BdThemes: zastrupljeni API je prek XSS okužil WordPress administratorje](https://helloblog.io/sl/bdthemes-xss-napad-na-dobavno-verigo/): Napadalci so prek zastrupljenega promocijskega JSON-a v vtičnikih BdThemes dobili skrbniški dostop do WordPress mest. Preveri, kateri artefakti razkrijejo že izvedeno okužbo.
- [Anne McCarthy iz Automattica v upravnem odboru PHP Foundation](https://helloblog.io/sl/anne-mccarthy-upravni-odbor-php-foundation/): WordPress in PHP sta tesno povezana že na ravni kode. Z vstopom Anne McCarthy v upravni odbor PHP Foundation dobiva ta povezava tudi močnejši organizacijski glas.
- [Gutenberg 23.7: kaj prinašajo galerije, Global Styles in številni popravki](https://helloblog.io/sl/gutenberg-23-7-novosti/): Gutenberg 23.7 ne stavi na eno samo veliko funkcijo, temveč zgladi veliko robov, ki se hitro pokažejo pri delu z bloki, galerijami, predogledi in sodelovanjem.
- [WP Composer: odprta in skupnostno financirana zamenjava za WPackagist v Composer workflowu](https://helloblog.io/sl/wp-composer-zamenjava-za-wpackagist/): Če WordPress jedro, vtičnike in teme upravljaš prek Composerja, se je marca 2026 zgodila pomembna sprememba: WPackagist je dobil novega lastnika. WP Composer prinaša neodvisno, odprtokodno in hitrejšo alternativo z…
- [WordPress 7.0 Beta 2 je zunaj: kako testirati in kaj je novega (Connectors UI za AI povezave)](https://helloblog.io/sl/wordpress-7-0-beta-2-testiranje-in-connectors-ui/): WordPress 7.0 Beta 2 je pripravljen za testiranje in prinaša več kot 70 popravkov ter eno opazno novost: novo stran Connectors v wp-admin za centralno upravljanje zunanjih AI povezav.
- [Joost de Valk se umika iz FAIR: kaj pomeni zastoj pri federiranem repozitoriju za WordPress](https://helloblog.io/sl/joost-de-valk-se-umika-iz-fair-federirani-repozitorij-wordpress/): FAIR je nastal kot odgovor na krhko točko WordPress ekosistema: en sam repozitorij za teme in vtičnike. Zdaj se Joost de Valk umika, ker projekt ne dobi potrebne finančne podpore…
- [WordPress MCP Adapter: kako iz Abilities hitro prideš do AI agentov](https://helloblog.io/sl/wordpress-mcp-adapter-abilities-ai-agenti/): Abilities API v WordPressu 6.9 je odprl vrata standardiziranim “zmožnostim”, MCP Adapter pa jih poveže z Model Context Protocolom, da jih AI odjemalci lahko odkrijejo in kličejo kot orodja.
- [European Accessibility Act (EAA) in WordPress: kaj moraš urediti takoj](https://helloblog.io/sl/european-accessibility-act-eaa-wordpress-kaj-urediti-takoj/): EAA ni več “nekaj, kar prihaja” – od 28. junija 2025 je dostopnost zakonska obveznost za spletna mesta in digitalne storitve v EU. Če gradiš na WordPressu, je zdaj pravi…
- [SMTP porti v 2026: kako izbrati pravi port za zanesljivo dostavo e-pošte (in popraviti WordPress mail)](https://helloblog.io/sl/smtp-porti-2026-pravi-port-za-dostavo-eposte-wordpress/): Kontaktni obrazci, potrditve naročil in reseti gesel morajo prispeti vedno. V praksi pa največ težav povzroča napačen (ali privzet) način pošiljanja e-pošte – in izbira napačnega SMTP porta.
- [Kritična ranljivost v WPvivid Backup: neavtenticiran upload datotek lahko vodi v prevzem WordPress strani](https://helloblog.io/sl/kriticna-ranljivost-wpvivid-backup-neavtenticiran-upload-datotek/): V WPvivid Backup (več kot 800.000 aktivnih namestitev) so odkrili kritično ranljivost, ki lahko ob določenih nastavitvah omogoči oddaljeno izvajanje kode. Če uporabljaš funkcijo »receive a backup from another site«,…
- [GPT-5.3-Codex: ko agent za kodo postane sodelavec za cel računalnik](https://helloblog.io/sl/gpt-5-3-codex-agent-za-kodo-sodelavec-za-cel-racunalnik/): OpenAI je z GPT-5.3-Codex dvignil Codex iz “pišem kodo” v “izvedem celoten potek dela” - z boljšimi agentnimi sposobnostmi, hitrejšim delovanjem in veliko bolj interaktivnim nadzorom med izvajanjem nalog.
- [WordPress v 2026 spet cilja na tri večje izdaje: prvi obrisi načrtovanja za 7.0](https://helloblog.io/sl/wordpress-2026-tri-vecje-izdaje-nacrtovanje-7-0/): Po letih nihanja v tempu izdaj se v WordPressu za 2026 znova oblikuje načrt za tri večje različice. V ozadju se že odpira tudi vprašanje: kaj realno lahko pride v…
- [WordPress Studio 1.7.0 prinaša Studio CLI v2: lokalna okolja, preview deploy in WP-CLI brez namestitve](https://helloblog.io/sl/wordpress-studio-1-7-0-studio-cli-v2/): Če WordPress projekte lokalno postavljaš v Studio, je 1.7.0 ena večjih posodobitev do zdaj: Studio CLI v2 ti omogoči upravljanje lokalnih strani, WP-CLI ukaze in WordPress.com preview deploye direktno iz…
- [WP Media Cleanup: kako varno pobrati neuporabljene WordPress slike in znižati stroške gostovanja](https://helloblog.io/sl/wp-media-cleanup-odstrani-neuporabljene-slike-wordpress/): WordPress pri vsaki naloženi sliki pogosto ustvari kopico različic, večina pa jih nikoli ne pride v uporabo. WP Media Cleanup (od ekipe Duplicator) ti pokaže, kaj res zaseda disk brez…
- [Elementor One: ko page builder začne rasti v SaaS platformo (in zakaj je to problem)](https://helloblog.io/sl/elementor-one-saas-platforma-zaklepanje-uporabnikov/): Elementor One ni samo “nov paket”, ampak jasen signal: Elementor se odmika od vloge WordPress page builderja in se pozicionira kot naročniška platforma z lastnimi storitvami. To odpira neprijetna vprašanja…
- [WP-CLI za Wordfence + WordPress Abilities API: varnostni pregledi in firewall kar iz terminala (tudi za AI agente)](https://helloblog.io/sl/wp-cli-za-wordfence-abilities-api-varnost-terminal-ai-agenti/): Wordfence je končno uporaben tudi brez klikanja po wp-adminu: nov odprtokodni vtičnik doda \`wp wfsec\` ukaze v WP-CLI in hkrati izpostavi Wordfence funkcije prek WordPress Abilities API za avtomatizacijo in…
- [HelloBlog.io: večjezični, brez oglasov in z jasnim fokusom na WordPress ter open source](https://helloblog.io/sl/helloblog-io-vecjezicni-brez-oglasov-wordpress-open-source/): HelloBlog.io je nov večjezični tech blog za EU razvijalce: brez oglasov, brez pop-upov in z vsebinami, ki so napisane za lokalne skupnosti – ne kot strojni prevodi.
- [WooCommerce 10.5: kaj se spreminja za razvijalce (in kaj testirati že zdaj)](https://helloblog.io/sl/woocommerce-10-5-kaj-se-spreminja-za-razvijalce/): WooCommerce 10.5 prinaša precej pomembne spremembe v analitiki, checkoutu, davkih in zmogljivosti. Če razvijaš teme ali razširitve, je to verzija, ki jo je smiselno čim prej preizkusiti na staging okolju.
- [WP-Bench: uradni benchmark za merjenje, kako dobro AI razume WordPress](https://helloblog.io/sl/wp-bench-uradni-benchmark-za-wordpress-ai/): Če uporabljaš AI pri pisanju WordPress kode, hitro ugotoviš, da “dobro programira” še ne pomeni “pozna WordPress”. WP-Bench je nov uradni benchmark, ki to razliko končno izmeri na sistematičen način.
- [GDPR skladnost za lastnike spletnih strani: popoln checklist z implementacijskimi koraki](https://helloblog.io/sl/gdpr-skladnost-checklist-za-lastnike-spletnih-strani/): GDPR ni “papirnata” formalnost: če na spletni strani obdeluješ osebne podatke prebivalcev EU, moraš znati dokazati skladnost. Spodaj je praktičen, celovit checklist z natančnimi sklici na člene uredbe in konkretnimi…
- [Kritična ranljivost v WordPress vtičniku Modular DS (CVE-2026-23550) je že v zlorabi: kako preveriš in zaščitiš spletno mesto](https://helloblog.io/sl/kriticna-ranljivost-modular-ds-cve-2026-23550/): Če uporabljaš Modular DS, gre za nujno posodobitev: ranljivost z oceno CVSS 10.0 omogoča neavtenticirano eskalacijo privilegijev do admin dostopa in je že opažena v realnih napadih.
- [jQuery 4.0.0 je tu: kaj se je spremenilo, kaj se lomi in kako varno nadgraditi](https://helloblog.io/sl/jquery-4-0-0-kaj-se-je-spremenilo-in-kako-nadgraditi/): Po skoraj desetletju je izšel jQuery 4.0.0 – prva velika verzija po dolgem času, z nekaj prelomnimi spremembami in precej modernizacije. Če imaš v projektih še vedno jQuery 3.x, je…
- [Avtomatizacija WordPress obrazcev z n8n in WPForms: od oddaje do akcije brez ročnega dela](https://helloblog.io/sl/avtomatizacija-wordpress-obrazcev-z-n8n-in-wpforms/): Če še vedno ročno prepisuješ podatke iz kontaktnih obrazcev v CRM, Sheets ali Slack, si po nepotrebnem kuriš čas. Z n8n + WPForms lahko vsako oddajo obrazca spremeniš v avtomatski…
- [Kritična ranljivost v ACF Extended: kako lahko neavtoriziran napadalec pridobi admin pravice (in koga to dejansko ogroža)](https://helloblog.io/sl/kriticna-ranljivost-acf-extended-privilege-escalation/): Če na WordPress strani uporabljaš Advanced Custom Fields: Extended za obrazce, ki ustvarjajo ali posodabljajo uporabnike, je čas za hiter pregled nastavitev in posodobitev. Kritična ranljivost omogoča dvig privilegijev do…
- [Astro se pridružuje Cloudflare: kaj to pomeni za razvoj vsebinskih spletnih mest](https://helloblog.io/sl/astro-se-pridruzuje-cloudflare-kaj-to-pomeni/): Astro ekipa prehaja pod Cloudflare, a okvir ostaja odprtokoden in prenosljiv. Hkrati pa Astro 6 prinaša velik skok v lokalnem razvoju z Vite Environments API in runtime-pariteto s produkcijo.
- [Divi 5 dobi uradni datum izida: kaj to pomeni za ekipe na WordPressu](https://helloblog.io/sl/divi-5-uradni-datum-izida/): Divi 5 je že nekaj časa v uporabi, zdaj pa ima tudi uradni datum izida: 26. februar. Če gradiš ali vzdržuješ WordPress strani na Divi, je to dober trenutek za…
- [Ko Google vidi nekaj drugega kot ti: napreden WordPress cloaking z IP-preverjanjem Googlebota](https://helloblog.io/sl/wordpress-cloaking-googlebot-ip-preverjanje/): Če se v iskalniku na tvoji domeni začnejo pojavljati spam strani, na frontendu pa je vse videti normalno, ne gre nujno za "klasičen" redirect. V zadnjem času se širi bolj…
- [Stripe Agentic Commerce Suite prihaja v WooCommerce: en katalog, več AI prodajnih kanalov](https://helloblog.io/sl/stripe-agentic-commerce-suite-woocommerce/): AI nakupovalni agenti postajajo nov prodajni kanal – in Stripe želi, da se nanje priključiš z eno samo integracijo. WooCommerce je med partnerji že od prvega dne, prek uradne razširitve…
- [WordPress 6.9 »Gene«: opombe v blokih, globalna Command Palette in Abilities API za avtomatizacijo](https://helloblog.io/sl/wordpress-6-9-gene-opombe-command-palette-abilities-api/): WordPress 6.9 močno posodobi sodelovanje v urejevalniku, razširi Command Palette čez celoten admin in uvede Abilities API kot osnovo za avtomatizacijo ter AI-podprte tokove.
- [Zero downtime deploy za WordPress s Trellis: atomarni releasi brez panike](https://helloblog.io/sl/zero-downtime-deploy-wordpress-s-trellis/): Če si že kdaj deployal WordPress prek FTP-ja in vmes dobil klic, da je stran “pokvarjena”, je čas za atomarni pristop. Trellis prinese moderni zero downtime deploy v WordPress svet…
- [WordPress 6.8 prinaša bcrypt v jedro: čas je, da upokojiš wp-password-bcrypt](https://helloblog.io/sl/wordpress-6-8-bcrypt-wp-password-bcrypt-upokojitev/): Če v Bedrocku ali kateremkoli Composer setupu še vedno uporabljaš \`wp-password-bcrypt\`, bo z WordPress 6.8 to postalo odveč. Jedro WordPressa prehaja na bcrypt, kar pomeni manj dodatkov in boljši privzeti…
- [Acorn Mail: bolj zanesljiv SMTP v WordPressu brez klasičnih SMTP vtičnikov](https://helloblog.io/sl/acorn-mail-zanesljiv-smtp-wordpress-brez-vticnikov/): SMTP na WordPressu pogosto deluje “nekako” – dokler ne preklopiš okolja ali pa se testno sporočilo preprosto ne pošlje. Acorn Mail pristopi drugače: konfiguracija prek env spremenljivk in testiranje prek…
- [Acorn Prettify: moderni naslednik Soil za čistejši WordPress (Roots ekosistem)](https://helloblog.io/sl/acorn-prettify-naslednik-soil-za-cistejsi-wordpress/): Če si v Roots/Sage svetu uporabljal Soil za “pospravljanje” WordPressa, imaš zdaj uradnega naslednika. Acorn Prettify prinese najbolj uporabne funkcije Soil v Acorn ekosistem – z bolj jasnim načinom konfiguracije.
- [WordPress debugiranje brez trpljenja: kako ti Acorn polepša WP_DEBUG](https://helloblog.io/sl/wordpress-debugiranje-z-acorn-wp-debug/): WP_DEBUG je nujen, a privzeti izpis napak v WordPressu je pogosto neberljiv in neprijazen. Acorn ga lahko v razvojnih okoljih spremeni v res uporaben “developer experience” – od Symfony handlerja…

## Pages

- [Ez egy minta oldal](https://helloblog.io/sl/ez-egy-minta-oldal/)
- [Nadzorna plošča](https://helloblog.io/sl/dashboard/)
- [Naša ekipa](https://helloblog.io/sl/team/)
- [O nas](https://helloblog.io/sl/about/)
- [Pogoji uporabe](https://helloblog.io/sl/terms/)
- [Pozabljeno geslo](https://helloblog.io/sl/lost-password/)
- [Pravilnik o piškotkih](https://helloblog.io/sl/cookie/)
- [Prijava](https://helloblog.io/sl/login/)
- [Priljubljeno](https://helloblog.io/sl/popular/)
- [Registracija](https://helloblog.io/sl/register/)
- [Report Abuse](https://helloblog.io/sl/report-abuse/)
- [Tech Stack](https://helloblog.io/sl/tech-stack/)
- [Zasebnost](https://helloblog.io/sl/privacy-policy/)

## Optional

- [XML Sitemap](https://helloblog.io/sl/sitemap.xml)