Desinstale dez plugins: o que o Refined Admin Dashboard substitui, e o que não substitui

Abra a tela de Plugins do último site que você entregou e conte os que fazem um único servicinho: duplicar uma página, aceitar arquivos SVG, mudar a página de login de lugar. Cada um traz as próprias atualizações, a própria tela de configurações e, de vez em quando, um aviso pedindo cinco estrelas.

O Refined Admin Dashboard, nosso plugin gratuito que redesenha o painel do WordPress, faz dez desses serviços sozinho. Seus outros plugins estão levando isso para o lado pessoal. Abaixo você encontra cada ferramenta, o plugin que ela pode substituir e a parte que a gente menos gostou de escrever: o que esse plugin faz melhor. Em alguns casos, vale a pena mantê-lo.

Como funcionam os interruptores

As ferramentas ficam na tela Ferramentas do Refined Admin Dashboard. As dez começam desligadas, e você as liga uma por uma.

Cada ferramenta conhece os plugins que fazem o mesmo trabalho. Quando um deles está ativo, a ferramenta mostra «Delegado» e sai de cena, então os dois nunca brigam pela sua página de login. Para trocar, ligue a ferramenta, confira as configurações dela e depois desative o plugin antigo. A ferramenta assume no próximo carregamento de página.

As dez ferramentas

1. Duplicar um post ou uma página

Um link «Duplicar» aparece nas listas de posts, de páginas e de tipos de post personalizados. A cópia é um rascunho com o conteúdo, os campos personalizados, as categorias e as tags do original. Substitui o Yoast Duplicate Post e o Duplicate Page.

Mantenha o Yoast Duplicate Post se você usa o Rewrite & Republish, o melhor truque dele: você edita uma cópia de uma página publicada enquanto o original continua no ar e depois funde a cópia de volta no mesmo endereço. Nossa ferramenta não faz isso, nem clona em massa, nem deixa você escolher o que é copiado.

2. Envio de SVG

Você pode enviar arquivos SVG para a biblioteca de mídia, e a ferramenta limpa cada um assim que ele chega. Ela remove scripts, atributos de evento como onclick, links javascript: e outros elementos arriscados. Substitui o Safe SVG e o SVG Support.

Se pessoas em quem você não confia totalmente podem enviar arquivos, mantenha o Safe SVG. Nossa limpeza é uma comodidade para mãos de confiança, e uma biblioteca dedicada pega SVGs maliciosos com mais rigor. O Safe SVG também otimiza os arquivos e deixa você escolher quem pode enviá-los.

3. Esconder a página de login

A ferramenta muda o wp-login.php para um endereço que você escolhe, e os visitantes não logados recebem um 404 no antigo. Substitui o WPS Hide Login.

Fizemos de um jeito que você não consiga se trancar do lado de fora, porque todo mundo já passou por isso uma vez. A ferramenta não faz nada até você salvar um endereço válido, e manda o novo endereço por e-mail ao administrador cada vez que você o define ou altera. Se mesmo assim você esquecer, acrescente esta linha ao wp-config.php e o login normal volta:

define( 'DOUBLEYOUPI_HIDE_LOGIN_DISABLE', true );

Mantenha o WPS Hide Login numa rede multisite, onde a nossa ferramenta não funciona. O WPS Hide Login também pode mandar os visitantes bloqueados para uma página da sua escolha em vez de um 404.

Para trocar, informe o endereço que você já usa no WPS Hide Login, para que os seus favoritos continuem funcionando. Depois desative o WPS Hide Login. O readme dele diz que a desativação deixa o site exatamente como estava, e a nossa ferramenta continua a partir daí.

4. Forçar HTTPS

A ferramenta redireciona cada requisição HTTP para HTTPS, no site e no painel, e reescreve os links internos http:// dos seus posts. Substitui a parte de HTTPS do Really Simple Security, antigo Really Simple SSL.

Ela não mexe no endereço do site guardado pelo WordPress, então mude-o você mesmo para https:// em Configurações › Geral. Ela também se recusa a funcionar num site de desenvolvimento local, onde certificados são raros, para não trancar você fora da sua própria cópia.

Mantenha o Really Simple Security se você usa o resto dele: certificados Let's Encrypt, hardening, detecção de vulnerabilidades e login em dois fatores, além de um firewall na versão paga. O corretor de conteúdo misto dele também cobre mais terreno que a nossa reescrita, que para no conteúdo dos posts.

Na hora da despedida, o Really Simple Security pergunta como você quer sair. Escolha «Deactivate, and keep https». A documentação dele diz que o redirecionamento no .htaccess que ele possa ter acrescentado e o endereço HTTPS do site continuam no lugar, enquanto o corretor de conteúdo misto e o redirecionamento PHP dele param.

5. Avatares locais

Cada usuário pode enviar um avatar no próprio perfil. Seu site serve os avatares por conta própria, sem uma única requisição ao gravatar.com, e quem não tem avatar ganha as próprias iniciais. Substitui o Simple Local Avatars, além do Avatar Privacy, do One User Avatar e da parte de avatares do ProfilePress.

O Simple Local Avatars também deixa você escolher quais funções podem enviar avatares, e compartilha os avatares em toda uma rede multisite.

Um porém antes de trocar: a nossa ferramenta não lê os avatares que o Simple Local Avatars guardou, então cada usuário escolhe o seu de novo. Até que todos tenham feito isso, desative o Simple Local Avatars e deixe-o instalado. Excluí-lo apaga a configuração de avatar de cada usuário e os arquivos de avatar que ele gerou, mas as imagens escolhidas na biblioteca de mídia ficam onde estão.

6. Editor clássico

A ferramenta desliga o editor de blocos nos posts, nas páginas e nos tipos de post personalizados, e também na tela de widgets. O Classic Editor e o Classic Widgets dividem esse trabalho em dois, e o Disable Gutenberg é a outra escolha de sempre.

Mantenha o Classic Editor se os seus autores escolhem o editor post a post, e o Disable Gutenberg se você precisa de regras por tipo de post, função ou modelo. Uma diferença que você vai notar: por padrão, o Disable Gutenberg remove os estilos de blocos do site público. A nossa ferramenta não mexe neles, então depois da troca a folha de estilos dos blocos volta a carregar no front-end.

7. Desativar os comentários

A ferramenta remove o suporte a comentários de todos os tipos de post, fecha os comentários e os pingbacks, esconde o menu Comentários e o ícone dele na barra de administração, e recusa os comentários enviados direto para o wp-comments-post.php. Substitui o Disable Comments.

O Disable Comments vai mais longe. Ele trabalha tipo de post por tipo de post, apaga em massa os comentários existentes (avaliações do WooCommerce incluídas) e vem com comandos WP-CLI. A documentação dele também diz que ele mantém as Notas do editor de blocos funcionando. Se você precisa de alguma dessas coisas, fique com ele.

8. Menos e-mails de atualização

O WordPress manda um e-mail depois de cada atualização automática bem-sucedida de um plugin ou de um tema, e esta ferramenta corta esses e-mails. As falhas e os erros críticos continuam chegando, e os e-mails de atualização do core ficam como estão. Substitui a parte de e-mails do Easy Updates Manager e do Companion Auto Update.

Os dois plugins também decidem quais atualizações rodam e quando, e mantêm um registro. Se você usa isso, fique com eles. Cuidado com o Companion Auto Update: ele apaga as configurações e o registro dele no momento em que você o desativa.

9. Chega de verificação do e-mail de administração

A cada seis meses, o WordPress interrompe o seu login para perguntar se o e-mail de administração ainda está correto. A ferramenta remove essa tela. Substitui o Make Disable Admin Email Verification Prompt, que não faz nada além disso e leva o troféu de nome de plugin mais comprido deste artigo.

10. Cmd+S para salvar

Cmd+S no Mac, Ctrl+S no PC: o atalho aperta o botão de salvar do formulário do painel que está na sua frente, das configurações a um perfil, uma categoria ou o editor clássico. O editor de blocos já tem o dele. Nenhum plugin popular faz isso, e o mais parecido no WordPress.org foi atualizado pela última vez em 2018. Contamos mesmo assim, porque é a ferramenta de que você vai sentir mais falta nos outros sites.

Além das dez

As dez ferramentas são só o trocado. Partes maiores do Refined Admin Dashboard substituem plugins maiores, e a regra é a mesma: dizemos onde esses plugins vão mais longe.

• Pastas de mídia. O Refined Media Library inteiro vem embutido, com pastas e subpastas, coleções, um painel de detalhes ao lado da grade, as mídias não usadas e WebP e AVIF no envio. Ele importa as suas pastas do FileBird, do Real Media Library ou do HappyFiles em um clique, sem mexer no plugin de origem. As versões pagas do FileBird vão mais longe, com pastas para outros tipos de conteúdo e para o WooCommerce, exportação em ZIP e cores de pasta.
• Editor de menu. Você arrasta páginas de uma seção para outra, esconde o que ninguém usa e leva uma subpágina para o primeiro nível, e os plugins novos esperam a sua decisão em vez de cair no fim da lista. O Refined Admin Dashboard organiza um único menu para o site inteiro, e o WordPress continua escondendo o que uma função não tem permissão para abrir. O Admin Menu Editor Pro define permissões função por função.
• Avisos do painel. Plugins como o Disable Admin Notices escondem os avisos. O Refined Admin Dashboard reúne todos num só lugar, e explicamos o porquê aqui.
• Modo escuro. O WP Dark Mode escurece sobretudo o seu site para os visitantes, com uma versão para o painel de brinde. O Refined Admin Dashboard redesenha o próprio painel, no modo escuro ou claro, com um botão na barra de administração.
• Tela de login. Seu logo e sua cor de destaque vão junto para a tela de login. O LoginPress dá a essa página muito mais controles de design, e a versão paga dele acrescenta segurança ao login.

E aí, quantos você pode desinstalar?

Depende do site. Ligue o que você usa, deixe o resto desligado e mantenha o original sempre que este artigo disser isso. Queremos menos plugins, e plugins melhores. Uma tela de Plugins vazia deixaria até a gente nervoso.