Automatyczna aktualizacja WordPressa – wszystko co powinieneś o niej wiedzieć

WordPress jest CMS-em stale rozwijanym, poprawiane są nie tylko funkcjonalności, ale przede wszystkim wszelkiego rodzaju luki bezpieczeństwa. Z uwagi na swoją popularność, strony na WordPressie są często atakowane przez hakerów. Twórcy CMS-a, aby zmniejszyć podatność stron na ataki, od wersji 3.7 wprowadzili automatyczne aktualizacje skryptu. Czy jednak one same nie zagrażają Twojej stronie?

Zazwyczaj aktualizacje to dodatek jak najbardziej przydatny. Powodują unowocześnienie danego systemu, jego poprawę w zakresie działania i bezpieczeństwa. Co jednak, jeśli pewna aktualizacja została niedopracowana, albo jest niekompatybilna z naszymi wtyczkami czy motywem? W tym momencie Twoja strona może całkowicie przestać działać. Dobrze, jeśli zauważysz to w miarę szybko i możesz temu przeciwdziałać, ale jeśli aktualizacja została wykonana w tle, a Ty jesteś akurat na urlopie – taka sytuacja może stanowić wielki problem.

1 Kiedy WordPress aktualizuje się automatycznie?

Oczywiście WordPress nie chce wchodzić na nasze terytorium, dlatego też aktualizacje automatyczne dotyczą głównie poprawek do wersji głównej, czyli np. 4.3.1, 4.3.2 itd. Aktualizacje te to w głównej mierze kolejne poprawki bezpieczeństwa, dlatego też warto mieć je włączone. Z różnych przyczyn możesz jednak nie chcieć, aby WordPress się automatycznie aktualizował. Z drugiej strony, możesz potrzebować, aby automatycznie aktualizowała Ci się wersja główna oraz wtyczki (warto tu pomyśleć o porządnym backupie). Jak zatem wyłączyć automatyczne aktualizacje lub włączyć je dla wersji głównych oraz wtyczek?

2 W jaki sposób wyłączyć automatyczne aktualizacje?

Istnieją tu przede wszystkim dwa rozwiązania, za pomocą których możesz zmienić ustawienia dotyczące aktualizacji. Jednym z nich będą ustawienia ręczne w pliku wp-config, drugim automatyczne – przy pomocy wtyczek. Pamiętaj, że każda wtyczka to ułatwienie, ale też zmniejszenie miejsca na serwerze.
Ręcznie
W pliku wp-config.php na serwerze FTP możesz zarówno włączyć, jak i wyłączyć różnego rodzaju opcje, także automatyczne aktualizacje.

Aby wyłączyć automatyczne aktualizacje musisz dodać do pliku wp-config.php linijkę kodu:
define( ‘WP_AUTO_UPDATE_CORE’ , false );
Dodatkowo możesz wyłączyć aktualizację wtyczek w pliku functions.php, aby to zrobić należy dopisać w nim kod:
add_filter( ‘auto_update_plugin’ , ‘__return_false’ );
To samo zrobisz z aktualizacjami motywów:
add_filter( ‘auto_update_theme’ , ‘__return_false’ );
Różnego rodzaju ustawienia aktualizacji możesz też uruchomić, wpisując odpowiednie linijki kodu do pliku functions.php.
Włączenie automatycznych aktualizacji głównej wersji systemu:
add_filter( ‘allow_major_auto_core_updates’ , ‘__return_true’ );
Automatyczne aktualizacje wtyczek (jedynie z oficjalnego repozytorium WordPressa):
add_filter( ‘auto_update_plugin’ , ‘__return_true’ );
Automatyczne aktualizacje motywów:
add_filter( ‘auto_update_plugin’ , ‘__return_true’ );
Automatyczne aktualizacje wersji główne i podrzędnej WordPressa ustawisz w pliku wp-config.php, wpisując:
define( ‘WP_AUTO_UPDATE_CORE’ , true );
Wtyczki
Jeśli nie znasz się na bardziej zaawansowanych ustawieniach, możesz powyższe czynności wykonać przy pomocy wtyczek, np. Automatic updater, Stops core theme and plugin updates, WP automatic updates oraz Update Control.
Opiszemy jak zmienić ustawienia aktualizacji WordPressa za pomocą wtyczek na przykładzie Update Control.
Po zalogowaniu się do Kokpitu WordPressa naciśnij po lewej stronie ekranu opcję Wtyczki > Dodaj nową. W wyszukiwarce wtyczek wpisz nazwę potrzebnego dodatku – Update control i go wyszukaj. Następnie wtyczkę zainstaluj i włącz. Kiedy już zainstalujesz Update Control w ustawieniach pojawi się dodatkowa opcja Automatic Updates, która pozwoli na zmianę dotychczasowych ustawień aktualizacji WordPressa:

Automatic Major Core Updates – tu możesz zmienić ustawienia automatycznych aktualizacji wersji głównych WordPressa;
Automatic Updates Enabled – tu włączysz lub wyłączysz automatyczne aktualizacje;
Permit Automatic Transaltion Updates – włączenie aktualizacji tłumaczeń;
Permit Automatic Plugin Updates – włączenie aktualizacji wtyczek;
Permit Automatic Theme Updates – włączenie aktualizacji motywów;
Updates Emails Enabled – uruchomienie/wyłączenie powiadomień e-mail;
Send Emails for Critically Failed Updates – powiadomienie e-mail dla aktualizacji zakończonych błędem krytycznym;
Send Emails for Succesful Updates – powiadomienie e-mail dla aktualizacji zakończonych powodzeniem;
Send Emails for Failed Updates – powiadomienie e-mail o aktualizacji nieudanej.

Jeśli jednak zdecydujesz się na automatyczne aktualizacje, wykraczające poza poprawki bezpieczeństwa, pamiętaj o kopii zapasowej swojej strony, będzie ona dla Ciebie niezbędna.
Mamy nadzieję, że pomogliśmy Ci w kwestii automatycznych aktualizacji WordPressa. Być może po jakiejś aktualizacji Twoja strona przestała działać, jeśli posiadasz serwer w Cyber_Folks to zawsze służymy pomocą.