WordPress 7.2 Beta 1 Resmi Meluncur: Dobrak Tradisi 15 Tahun dengan Tema Bawaan Ipsum dan Rombak Arsitektur Sanitasi HTML
WordPress 7.2 Beta 1 Resmi Meluncur: Dobrak Tradisi 15 Tahun dengan Tema Bawaan Ipsum dan Rombak Arsitektur Sanitasi HTML
Komunitas pengembang web dan pemilik website di seluruh penjuru dunia baru saja menerima kabar gembira dari ruang pengembangan inti WordPress. Pada 20 Oktober 2026, tim pengembang resmi merilis WordPress 7.2 Beta 1, menandai dimulainya fase pematangan rilis besar penutup tahun 2026. Berdasarkan jadwal resmi yang telah ditetapkan, fase Release Candidate 1 akan menyusul pada 17 November, sebelum akhirnya versi stabil diluncurkan ke server produksi pada 8 Desember 2026.
Rilis versi 7.2 ini bukan sekadar pembaruan berkala yang membawa perbaikan kosmetik belaka. Rilis kali ini membawa sebuah keputusan monumental yang mendobrak tradisi penamaan selama lebih dari 15 tahun, yakni diperkenalkannya tema bawaan baru yang bernama Ipsum alih-alih menggunakan nama tahun kalender. Bersamaan dengan perubahan identitas visual tersebut, arsitektur keamanan dan mesin sanitasi kode HTML bawaan WordPress juga mengalami perombakan radikal berbasis HTML API yang wajib dipahami oleh seluruh pemilik website bisnis di Indonesia.
Sebagai pengelola website profesional yang setiap hari bersentuhan dengan pemeliharaan tema, plugin, dan server hosting di tanah air, kehadiran WordPress 7.2 Beta 1 menyuguhkan banyak pelajaran penting seputar arah masa depan ekosistem manajemen konten terbesar di dunia.
Dobrak Tradisi 15 Tahun: Sambut Ipsum, Tema Bawaan Tanpa Label Tahun
Sejak perilisan tema Twenty Ten pada tahun 2010 silam, pengembang WordPress selalu memiliki tradisi sakral: menamai tema bawaan resmi sesuai dengan tahun kalender perilisannya, mulai dari Twenty Eleven hingga edisi tahun 2026. Namun pada WordPress 7.2, tradisi tersebut resmi dihentikan.
Tema default baru untuk WordPress 7.2 diberi nama Ipsum. Nama ini terinspirasi dari frasa klasik lorem ipsum yang selama puluhan dekade menjadi teks penampung sementara bagi para desainer grafis dan tipografer sebelum karya nyata dituangkan. Filosofi di balik penamaan baru ini sangat jelas: tema bawaan resmi tidak lagi terikat pada pergantian lembar kalender tahunan, melainkan akan dirilis dan diperbarui hanya ketika arah filosofi desain web modern memang menuntut adanya inovasi baru.
Dari segi tampilan, Ipsum mengusung gaya desain minimalis yang sangat tenang, bersih, dan elegan. Tema ini dirancang khusus untuk memanjakan penulis dan kreator konten dengan tipografi yang tajam, garis bawah berbintik yang halus, serta tata letak blok yang fleksibel. Yang paling mengagumkan, setiap variasi gaya di dalam tema Ipsum telah melewati pengujian aksesibilitas ketat dan mengantongi sertifikasi penuh standar WCAG AA. Ini memastikan bahwa pengunjung dengan keterbatasan penglihatan tetap dapat menikmati konten artikel dengan kontras warna yang nyaman dan keterbacaan yang sempurna.
Perombakan Total Sanitasi HTML: wp_kses() Dibangun Ulang di Atas HTML API
Di balik keindahan visual tema Ipsum, perombakan paling masif dan berdampak teknis pada WordPress 7.2 terjadi di lapisan pemrosesan keamanan data. Mesin sanitasi kode HTML legendaris WordPress, yakni fungsi wp_kses(), kini resmi dibangun ulang dari awal di atas fondasi teknologi HTML API modern.
Selama belasan tahun, fungsi sanitasi lama mengandalkan pemrosesan teks berbasis ekspresi reguler yang lambat dan kerap kesulitan membedakan struktur tag HTML bersarang yang rumit. Pada implementasi baru di WordPress 7.2, parser HTML API membedah setiap elemen dokumen secara presisi. Mesin baru ini secara otomatis menormalkan struktur markup, membuang isi kode berbahaya di dalam elemen skrip dan gaya yang disusupkan peretas, serta menolak keras format dokumen SVG atau MathML yang tidak terstruktur dengan baik.
Bagi pengembang tema dan plugin di Indonesia, perubahan ini sangat krusial. Jika Anda memiliki plugin khusus yang memproses tag HTML lalu menyimpan atau membandingkan hasilnya secara ketat, Anda wajib menguji kode tersebut sekarang. Pengembang WordPress menyediakan filter penyelamat darurat berupa wp_kses_force_legacy_parser yang dapat digunakan untuk mengembalikan perilaku lama jika ditemukan ketidakcocokan kode. Namun filter ini hanya bersifat sebagai jembatan sementara sebelum pengembang memperbarui plugin mereka ke standar HTML API modern.
Tabel berikut memperlihatkan perbandingan fitur dan evolusi teknologi antara rilis terdahulu dengan WordPress 7.2:
| Fitur dan Komponen | WordPress Versi Terdahulu | WordPress 7.2 (Beta 1) | Manfaat Nyata untuk Pengguna Web |
|---|---|---|---|
| Konvensi Tema Bawaan | Menggunakan penamaan tahun kalender | Tema minimalis bernama mandiri Ipsum | Desain abadi tanpa kesan usang ganti tahun |
| Standar Aksesibilitas | Bervariasi pada palet warna sekunder | Seluruh variasi gaya lolos audit WCAG AA | Tampilan ramah bagi semua kalangan pembaca |
| Parser Sanitasi HTML | Sanitasi teks regex via fungsi kses lama | Dibangun ulang di atas arsitektur HTML API | Menutup celah bypass injeksi skrip XSS |
| Keamanan Kata Sandi API | Pembuatan kata sandi aplikasi tanpa notifikasi | Kirim surel peringatan saat kata sandi dibuat | Deteksi instan jika akun admin disusupi bot |
| Deteksi Lingkungan Web | Akses bebas di berbagai protokol server | Peringatan otomatis jika web belum HTTPS | Mencegah kebocoran kredensial di jaringan |
| Verifikasi Plugin Baru | Uji coba manual pasca-rilis pengembang | Audit otomatis berbasis AI dan Jetpack Scan | Blokir plugin berbahaya sebelum terunduh |
Kehadiran arsitektur keamanan baru ini membuktikan komitmen komunitas WordPress dalam mempersempit ruang gerak serangan siber di lapisan aplikasi.
Fitur Keamanan Anyar: Notifikasi Application Passwords dan Audit Otomatis Plugin AI
Selain pembaruan mesin sanitasi HTML, WordPress 7.2 Beta 1 menyematkan lapisan perlindungan baru pada fitur Application Passwords. Fitur kata sandi aplikasi ini biasanya digunakan untuk mengotentikasi koneksi REST API pihak ketiga tanpa harus membocorkan kata sandi utama akun pengguna. Namun dalam banyak insiden peretasan, penyerang yang berhasil masuk ke akun admin sering kali diam-diam membuat kata sandi aplikasi baru agar tetap memiliki pintu belakang permanen ke website korban.
Pada WordPress 7.2, sistem akan secara otomatis mengirimkan surel notifikasi peringatan ke alamat email pemilik akun setiap kali ada kata sandi aplikasi baru yang berhasil dibuat. Jika Anda tidak pernah merasa membuat otorisasi aplikasi baru, Anda bisa langsung mencabut akses tersebut seketika dari dashboard pengguna. Selain itu, sistem kini mampu mendeteksi lingkungan non-HTTPS dan memperketat konfigurasi SameSite pada cookie autentikasi untuk menangkal serangan pemalsuan permintaan antar-situs (CSRF).
Bagi ekosistem direktori plugin di WordPress.org, tim pengelola juga menerapkan sistem perlindungan baru yang sangat canggih. Setiap pembaruan kode plugin yang diunggah oleh pengembang kini diwajibkan melewati masa pendinginan (cooldown period). Selama masa jeda ini, beberapa model kecerdasan buatan bersama mesin pemindai Jetpack Scan akan menganalisis integritas kode secara otomatis. Jika ditemukan kode berbahaya atau celah kerentanan kritis, rilis plugin tersebut akan langsung diblokir secara otomatis demi melindungi jutaan website pengguna di seluruh dunia.
API Desain Baru: Kontrol Responsif Gutenberg dan Desain Berbasis State
Bagi para perancang antarmuka dan pecinta editor Gutenberg, WordPress 7.2 membuka fleksibilitas baru yang luar biasa. Fungsi kendali gaya responsif berbasis viewport (seperti tampilan khusus layar ponsel cerdas @mobile) yang sebelumnya hanya bisa dinikmati oleh blok bawaan WordPress Core kini resmi dibuka menjadi API publik lewat paket @wordpress/block-editor.
Pengembang blok kustom kini dapat menggunakan fungsi penolong getStyleForState() dan setStyleForState() untuk mengatur dimensi, margin, dan posisi elemen secara spesifik per ukuran layar. Sebagai contoh, Anda kini dapat mengatur sebuah bilah navigasi agar melayang (sticky) hanya pada layar ponsel cerdas, namun tetap berada di posisi normal saat dibuka melalui peramban komputer desktop.
Konsistensi alat desain juga ditingkatkan secara besar-besaran. Sekitar 140 perbaikan kode diterapkan untuk mengaktifkan dukungan gaya blok pada hampir seluruh blok standar WordPress Core, mulai dari pengaturan bayangan teks (text shadow), batas garis tepi, warna tautan dinamis, hingga tata letak kolom teks koran. Seluruh konfigurasi gaya visual ini kini dapat dideklarasikan secara terpusat di dalam berkas konfigurasi theme.json, memangkas kebutuhan penulisan kode CSS kustom yang sering kali membuat lambat proses muat website.
Panduan Praktis Menguji WordPress 7.2 Beta 1 Menggunakan WordPress Playground
Mengingat WordPress 7.2 saat ini masih berstatus Beta 1, versi ini sangat tidak disarankan untuk langsung dipasang pada server produksi website bisnis Anda. Namun Anda dapat mengujinya dengan sangat mudah, aman, dan tanpa biaya sepeser pun menggunakan teknologi WordPress Playground langsung di peramban web Anda tanpa perlu menyewa hosting atau menyetel server lokal.
Buka peramban Google Chrome atau Mozilla Firefox Anda, lalu akses alamat playground.wordpress.net. Pada menu pengaturan lingkungan pengujian, pilih cabang rilis WordPress Beta. Dalam hitungan detik, lingkungan WordPress 7.2 Beta 1 berbasis WebAssembly akan berjalan secara instan di dalam memori komputer Anda. Di sana, Anda dapat mengaktifkan tema bawaan Ipsum, mencoba fungsi sanitasi tag baru, dan menguji kompatibilitas tema serta plugin andalan Anda secara leluasa.
Melalui langkah persiapan dini ini, Anda dapat memastikan bahwa ketika rilis final WordPress 7.2 resmi meluncur pada bulan Desember mendatang, seluruh website yang Anda kelola telah siap bertransformasi secara mulus, aman, dan berkinerja maksimal.
—
**