WordPress: Adiciona atualização automática para temas e plugins

WordPressSua equipe de desenvolvedores WordPress planeja adicionar um tema automático e mecanismo de atualização de plugins. Esta é uma adição muito importante, considerando que a maioria dos hacks relacionados ao WordPress usa vulnerabilidades que não foram corrigidos, pois os proprietários do site esquecem de atualizar temas e plugins.

O trabalho nessa adição começou meses atrás.

Atualmente, o recurso de atualização automática está disponível para plugins. Gradualmente, ele será adicionado aos temas do WordPress.

Assim que a possibilidade de informa√ß√Ķes autom√°ticas sobre eles for divulgada vers√Ķes fixas do sistema de gerenciamento de conte√ļdo WordPress (CMS), os propriet√°rios do site poder√£o personalizar temas e plugins (a serem atualizados por conta pr√≥pria), controlando-os tabelas de gerenciamento dos sites deles.

Abaixo, voc√™ pode ver como as novas op√ß√Ķes autom√°ticas aparecer√£o:

WordPress

Atualização automática do WordPress

notificação automáticaOs proprietários de sites WordPress que desejam experimentar novos temas e recursos de atualização automática podem instalar esse plug-in em seus sites.

O código para esse recurso existe desde 2013

O código por trás desse novo recurso já estava no código-fonte do WordPress a partir da versão 3.7, lançada em outubro de 2013. A equipe do WordPress adicionou um plano de fundo ao mecanismo de atualização principal do WordPress.

Desde ent√£o, todas as instala√ß√Ķes do WordPress foram configuradas para instalar automaticamente pequenas atualiza√ß√Ķes de seguran√ßa. A atualiza√ß√£o para uma vers√£o mais recente requer a√ß√Ķes do usu√°rio. No entanto, algumas pequenas atualiza√ß√Ķes s√£o feitas automaticamente.

Um pouco mais tarde, o c√≥digo foi adicionado para executar atualiza√ß√Ķes em segundo plano sobre problemas e plugins, mas n√£o foi ativado por padr√£o.

Nos √ļltimos sete anos, alguns propriet√°rios de sites encontraram o c√≥digo e invadiram seus pr√≥prios arquivos de configura√ß√£o do WordPress (wp-config.php) para ativar a atualiza√ß√£o autom√°tica de temas e plugins.

Alguns criadores de plugins tamb√©m encontraram o c√≥digo para criar plugins atualizados automaticamente. Dessa forma, os usu√°rios podem ativar as atualiza√ß√Ķes autom√°ticas apenas pressionando um bot√£o.

Agora, os desenvolvedores do WordPress desejam ativar esse recurso para todos.

Os desenvolvedores querem adicionar um interface de usuário (UI) para controlar a atualização automática de temas e plugins através do painel de administração do WordPress.

Muitas empresas de segurança, como Sucuri, Wordfence, WebARX e NinTechNet, apontaram que a grande maioria dos sites atuais do WordPress está comprometida devido a vulnerabilidades em plugins e problemas vulneráveis.

Espera-se que este recurso seja lan√ßado na pr√≥xima vers√£o WordPress 5.4 e diz-se que reduzir√° o n√ļmero de sites invadidos pelo WordPress.