Ažurni vtičniki so osnova varnosti WordPressa: velik del vdorov poteka prek znane, že popravljene napake zastarelega vtičnika. Od različice WordPress 5.5 je mogoče samodejno posodabljanje vtičnikov in predlog vklopiti tudi iz skrbniškega vmesnika.

Posamični vklop

1. Prijavi se v skrbniški vmesnik WordPress in odpri stran Vtičniki > Nameščeni vtičniki.
2. V stolpcu Samodejne posodobitve ob vtičniku klikni povezavo Omogoči samodejne posodobitve.

Tu jo lahko tudi izklopiš, če bi vtičnik vseeno raje posodabljal ročno.

Množični vklop

Na levi strani seznama označi vtičnike, na seznamu Množična dejanja izberi možnost Omogoči samodejne posodobitve, nato klikni gumb Uporabi.

Predloge in jedro WordPressa

• Predloge: na strani Videz > Teme samodejno posodabljanje vklopiš s klikom na predlogo.
• Jedro WordPressa: manjše (varnostne in popravne) izdaje se privzeto namestijo samodejno. Samodejno posodabljanje glavnih različic vklopiš na strani Nadzorna plošča > Posodobitve.

Z WP-CLI

Če imaš dostop SSH, ga lahko nastaviš tudi iz ukazne vrstice:

wp plugin auto-updates enable --all
wp plugin auto-updates status

Kdaj posodabljati v WP Toolkit, kdaj v skrbniškem vmesniku in kdaj z WP-CLI, pokaže primerjava načinov posodabljanja.

Kako deluje?

WordPress z vgrajenim časovnikom (WP-Cron) dvakrat na dan preveri posodobitve in o njih pošlje e-sporočilo na skrbniški naslov. Od različice 6.6 WordPress, če se stran po samodejni posodobitvi vtičnika ustavi z usodno napako, obnovi prejšnjo različico vtičnika.

Če si WP-Cron zamenjal s pravim opravilom cron (koraki zamenjave WP-Cron), preveri, ali opravilo cron teče redno, sicer posodobitve izostanejo.

Kdaj ga ne vklopiti povsod?

Pri integracijah plačil in računov, pri lastno razvitih ali močno prilagojenih vtičnikih ter pri prometnih spletnih trgovinah lahko napačna posodobitev takoj povzroči izpad prihodka. Te je dobro posodabljati ročno, najprej v testnem okolju; ustvarjanje testnega okolja prikazuje članek o funkciji staging WP Toolkit. Plačljivi vtičniki se samodejno posodabljajo le z veljavno licenco.

WP Toolkit: pametna posodobitev

Na naših gostovanjih WordPress in gostovanjih cPanel stikalo Funkcija pametne posodobitve WP Toolkit Deluxe (na dnu podatkov spletnega mesta) vklopi predhodno preizkušanje: WP Toolkit klonira spletno mesto, na klonu opravi posodobitev, nato zažene preizkuse, ali se je kaj pokvarilo. Na podlagi rezultatov preizkusov in testnega spletnega mesta se odločiš, ali živo stran posodobiš. O osnovnih nastavitvah WordPressa v WP Toolkit govori ločen članek, o samodejnem posodabljanju ranljivih vtičnikov pa članek o ranljivih vtičnikih.

Varnostna kopija pred posodobitvijo

Tudi ob samodejnem posodabljanju imej svežo varnostno kopijo, da po napačni posodobitvi hitro obnoviš delujoče stanje. Več o posodobitvah na našem blogu: Posodabljanje vtičnikov WordPress.