Automatyczna aktualizacja WordPressa – wszystko co powinieneś o niej wiedzieć

WordPress jest CMS-em stale rozwijanym, poprawiane są nie
tylko funkcjonalności, ale przede wszystkim wszelkiego rodzaju luki bezpieczeństwa. Z uwagi na swoją
popularność, strony na WordPressie są często atakowane przez hakerów. Twórcy CMS-a, aby zmniejszyć podatność
stron na ataki, od wersji 3.7 wprowadzili automatyczne aktualizacje skryptu. Czy jednak one same nie zagrażają
Twojej stronie?

Zazwyczaj aktualizacje to dodatek jak najbardziej przydatny. Powodują unowocześnienie danego systemu, jego poprawę w
zakresie działania i bezpieczeństwa. Co jednak, jeśli pewna aktualizacja została niedopracowana, albo jest
niekompatybilna z naszymi wtyczkami czy motywem? W tym momencie Twoja strona może całkowicie przestać działać.
Dobrze, jeśli zauważysz to w miarę szybko i możesz temu przeciwdziałać, ale jeśli aktualizacja została wykonana w
tle, a Ty jesteś akurat na urlopie – taka sytuacja może stanowić wielki problem.

1 Kiedy WordPress aktualizuje się automatycznie?

Oczywiście WordPress nie chce wchodzić na nasze terytorium, dlatego
też aktualizacje automatyczne dotyczą głównie poprawek do wersji głównej, czyli np. 4.3.1,
4.3.2 itd. Aktualizacje te to w głównej mierze kolejne poprawki bezpieczeństwa, dlatego też warto
mieć je włączone. Z różnych przyczyn możesz jednak nie chcieć, aby WordPress się automatycznie aktualizował. Z
drugiej strony, możesz potrzebować, aby automatycznie aktualizowała Ci się wersja główna oraz wtyczki (warto tu
pomyśleć o porządnym backupie). Jak zatem wyłączyć automatyczne aktualizacje lub włączyć je dla wersji głównych oraz
wtyczek?

2 W jaki sposób wyłączyć automatyczne aktualizacje?

Istnieją tu przede wszystkim dwa rozwiązania, za pomocą których możesz zmienić ustawienia dotyczące aktualizacji.
Jednym z nich będą ustawienia ręczne w pliku wp-config, drugim automatyczne – przy pomocy
wtyczek. Pamiętaj, że każda wtyczka to ułatwienie, ale też zmniejszenie miejsca na serwerze.
Ręcznie
W pliku wp-config.php na
serwerze FTP możesz zarówno włączyć, jak i wyłączyć różnego rodzaju opcje, także automatyczne aktualizacje.

Aby wyłączyć automatyczne aktualizacje musisz dodać do pliku wp-config.php linijkę kodu:

define( 'WP_AUTO_UPDATE_CORE' , false );

Dodatkowo możesz wyłączyć aktualizację wtyczek w pliku functions.php, aby to zrobić należy dopisać w nim kod:

add_filter('auto_update_plugin', '__return_false');

To samo zrobisz z aktualizacjami motywów:

add_filter('auto_update_theme','__return_false');

Różnego rodzaju ustawienia aktualizacji możesz też uruchomić, wpisując odpowiednie linijki kodu do pliku functions.php.

Włączenie automatycznych aktualizacji głównej wersji systemu:

add_filter('allow_major_auto_core_updates' , '__return_true' );

Automatyczne aktualizacje wtyczek (jedynie z oficjalnego repozytorium WordPressa):

add_filter('auto_update_plugin', '__return_true');

Automatyczne aktualizacje motywów:

add_filter('auto_update_theme', '__return_true' );

Automatyczne aktualizacje wersji główne i podrzędnej WordPressa ustawisz w pliku wp-config.php, wpisując:

define('WP_AUTO_UPDATE_CORE', true);

Wtyczki
Jeśli nie znasz się na bardziej zaawansowanych ustawieniach, możesz powyższe czynności wykonać przy pomocy wtyczek, np. Automatic updater, Stops core theme and plugin updates, WP automatic updates oraz Update Control.
Opiszemy jak zmienić ustawienia aktualizacji WordPressa za pomocą wtyczek na przykładzie Update Control.
Po zalogowaniu się do Kokpitu WordPressa naciśnij po lewej stronie ekranu opcję Wtyczki > Dodaj nową. W wyszukiwarce wtyczek wpisz nazwę potrzebnego dodatku – Update control i go wyszukaj. Następnie wtyczkę zainstaluj i włącz. Kiedy już zainstalujesz Update Control w ustawieniach pojawi się dodatkowa opcja Automatic Updates, która pozwoli na zmianę dotychczasowych ustawień aktualizacji WordPressa:

Automatic Major Core Updates – tu możesz zmienić ustawienia automatycznych aktualizacji wersji głównych
WordPressa;
Automatic Updates Enabled – tu włączysz lub wyłączysz automatyczne
aktualizacje;
Permit Automatic Transaltion Updates – włączenie aktualizacji
tłumaczeń;
Permit Automatic Plugin Updates – włączenie aktualizacji
wtyczek;
Permit Automatic Theme Updates – włączenie aktualizacji
motywów;
Updates Emails Enabled – uruchomienie/wyłączenie powiadomień
e-mail;
Send Emails for Critically Failed Updates – powiadomienie e-mail dla aktualizacji
zakończonych błędem krytycznym;
Send Emails for Succesful Updates – powiadomienie e-mail dla
aktualizacji zakończonych powodzeniem;
Send Emails for Failed Updates – powiadomienie e-mail
o aktualizacji nieudanej.

Jeśli jednak zdecydujesz się na automatyczne aktualizacje, wykraczające poza poprawki bezpieczeństwa, pamiętaj o
kopii zapasowej swojej strony, będzie ona dla Ciebie niezbędna.
Mamy nadzieję, że pomogliśmy Ci w kwestii
automatycznych aktualizacji WordPressa. Być może po jakiejś aktualizacji Twoja strona przestała działać, jeśli
posiadasz serwer w Cyber_Folks to zawsze służymy pomocą.