RefiTune – Eszköztár finomhangoláshoz

Leírás

Magyar: Magyar nyelvű bővítmény leírás

A RefiTune – Eszköztár finomhangoláshoz moduláris svájci bicska WordPresshez. Felesleges frontend kód takarítása, bejelentkezés és feltöltések erősítése, Heartbeat és frissítések hangolása, vagy a wp-login márkázása – minden modul opcionális.

A funkciók egyenként kapcsolhatók. A tiszta vezérlőpult mutatja, mi aktív. A bővítményen belüli Súgó oldalak dokumentálják a működést, a kompromisszumokat és a követelményeket.

Mi van benne? (35 modul)

Teljesítmény:
* Fejléc tisztítás – Felesleges wp_head kimenet eltávolítása karcsúbb oldalakhoz.
* Gyári feed-ek kezelése – RSS/Atom feed link tagek szabályozása a dokumentum fejlécében.
* Emodzsi letiltás – WordPress emoji szkriptek és stílusok eltávolítása.
* A jQuery Migrate letiltása – A régi jquery-migrate elhagyása, ha a stacknek nincs rá szüksége.
* Az oEmbed letiltása – Automatikus beágyazások leállítása beillesztett YouTube, Vimeo, Twitter/X és hasonló URL-ekből.
* Query String verziók eltávolítása CSS/JS fájlokból – A ?ver= eltávolítása a frontend CSS/JS-ről (megszakíthatja a cache bustinget; CDN purge vagy hash-elt fájlnevek ajánlottak).
* Post revíziók száma – Bejegyzésenként tárolt revíziók felső korlátja.
* Automatikus mentés intervalluma – Az editor automatikus mentésének gyakorisága.
* Kuka automatikus ürítése – Kuka megőrzési idő; a lejárt elemek kötegekben törlődnek, így a nagy sorok memóriabiztosak maradnak.
* Feltöltések WebP-re konvertálása – JPEG/PNG WebP-re konvertálása feltöltéskor, opcionális max méret átméretezés, majd az eredeti törlése (GD vagy Imagick WebP támogatással; egyedi fájlnevek, nem biztonságos felülírás elutasítva).
* Heartbeat API vezérlés – Heartbeat hangolása vagy letiltása adminban, frontenden és a bejegyzésszerkesztőben.

Biztonság:
* Generator tag-ek elrejtése – WordPress (és aktív WooCommerce esetén WooCommerce) verzió meta tagek eltávolítása.
* XML-RPC letiltása – XML-RPC kérésekre 404 válasz, RSD felfedezés eltávolítása.
* Trackback/Pingback letiltása – Pingek lezárása, pingback metódusok/fejlécek eltávolítása.
* Fájlszerkesztő letiltása – A DISALLOW_FILE_EDIT beállítása, hogy a téma-/bővítményszerkesztő kikapcsolva maradjon.
* Automatikus frissítések kezelése – Háromállapotú bővítmény-, sablon-, fordítás- és core-frissítések; frissítéskeresés újraütemezése. Tiszteletben tartja az AUTOMATIC_UPDATER_DISABLED és WP_AUTO_UPDATE_CORE konstansokat, ha definiálva vannak.
* Bejelentkezési hibaüzenetek – Általános bejelentkezési hibák a felhasználónév-felderítés csökkentésére.
* Admin felület hozzáférés korlátozása – Megadható, mely szerepkörök nyithatják meg a wp-admin felületet. A manage_options képességű felhasználók mindig hozzáférnek. A frontend admin-ajax.php szándékosan nincs blokkolva.
* REST API korlátozások – Kiválasztott core REST útvonalak korlátozása manage_options képességű felhasználókra.
* Bejelentkezési limit – Sikertelen bejelentkezések rate limitje IP és IP+felhasználónév pár szerint (csak REMOTE_ADDR). Opcionális IP whitelist (soronként egy cím). Lefedi a wp-login.php-t és más wp_signon() útvonalakat (WooCommerce is).
* Ellenőrzött feltöltés – Álcázott feltöltések blokkolása: dupla kiterjesztés, MIME/magic eltérés és script jelek.

Vizuális:
* Admin sáv elrejtése – Admin sáv elrejtése a kiválasztott szerepköröknél.
* Blokk láthatóság (mobilos) – Blokkok megjelenítése/elrejtése eszköz szerint a wp_is_mobile() alapján; Vary: User-Agent fejlécet küld (a teljes oldalas cache-nek tiszteletben kell tartania).
* Login oldal testreszabása – A wp-login.php márkázása logóval és színekkel.

Email:
* Email értesítések – Kiválasztott WordPress rendszer-e-mailek letiltása vagy átirányítása.
* Email küldés – SMTP titkosított jelszótárolással, vagy az összes oldal-e-mail letiltása. Éles környezetben a TLS/tanúsítvány-ellenőrzés kikapcsolása blokkolva van.

Egyéb:
* Hozzászólások letiltása – Oldalszintű hozzászólások kikapcsolása (opcionális WooCommerce értékelés-megtartás).
* External linkek új ablakban – Külső linkek új lapon, biztonságos rel attribútumokkal.
* Oldal kivonat engedélyezése – Kivonat támogatás oldalakhoz.
* Fájlnév tisztítás feltöltéskor – Feltöltött fájlnevek tisztítása (ékezetek, szóközök, speciális karakterek).
* SVG feltöltés – Szerepkörhöz kötött SVG feltöltés allowlist alapú tisztítással (XXE-biztos feldolgozás).
* AVIF feltöltés – Szerepkörhöz kötött AVIF feltöltés (teljes core AVIF támogatáshoz WordPress 6.5+ kell).
* Szerepkör átirányítások – Bejelentkezési és kijelentkezési átirányítási URL-ek szerepkörönként.
* Karbantartási mód – 503-as karbantartási oldal a vendégeknek; a kiválasztott szerepkörök hozzáférnek. Az admin, az AJAX és a cron elérhető marad, így a munkatársak dolgozhatnak.
* Dinamikus év shortcode-ok – [refi-year] és [refi-year from="2006"].

További bővítmények: rotistudio.com
Szerzői oldal: rottenbacher.hu
GitHub: github.com/rotisoft/refitune

Fordítások

• Angol (alapértelmezett – forrásszövegek a kódban és a refitune.pot fájlban)
• Magyar – refitune-hu_HU.po (a WordPress betöltéséhez fordítsd le .mo fájlra)

A fordításokat a /wp-content/plugins/refitune/languages/ mappában adhatod hozzá. Szövegtartomány: refitune.