Por que você precisa manter o WordPress atualizado

Se você estiver usando o WordPress , provavelmente notou as atualizações muito frequentes do software nas últimas semanas.

Foi bastante incomum a esse respeito, pois as atualizações geralmente são lançadas a cada poucos meses.

No entanto, havia diferentes tipos de atualização sendo lançadas, então pensei que seria uma boa ideia se familiarizar com elas e descobrir por que é importante manter o WordPress atualizado.

Não importa que tipo de dispositivo de computação você esteja usando – desktop, laptop, tablet, celular – sempre haverá atualizações de software necessárias.

Algumas atualizações serão para o sistema operacional principal; ou seja, Windows, Mac OSX, iPhone iOS.

Outros serão para o software ou Apps que você instalou; por exemplo, Microsoft Word, Excel, Pages para Mac, Evernote, etc.

O mesmo se aplica à sua instalação do WordPress – exigirá atualizações.

O que se torna confuso é a diferença entre uma atualização ou um upgrade.

E mais importante, quando você deve atualizar ou atualizar seu software.

Atualizações

Uma atualização também é chamada de versão principal ou nova versão.

Por exemplo, o Apple Mac OS é atualmente chamado de OSX, com X referindo-se à versão 10.

A Apple lança novas versões do software que são numeradas e nomeadas:

  • Yosemite – Versão 10.10
  • Mavericks – Versão 10.9
  • Leão da Montanha – Versão 10.8

Portanto, se eu estiver executando a versão 10.8, teria que ATUALIZAR para a versão 10.10 para estar na versão mais recente do software do sistema operacional.

A Apple tende a lançar uma versão principal uma vez por ano, mas você não é obrigado a atualizar para a versão mais recente imediatamente.

Examinaremos os prós e contras de atualizar para a versão mais recente mais tarde…

Atualizações

Uma atualização também é chamada de versão secundária ou atualização de manutenção ou atualização de segurança.

Ficando com o exemplo do Apple Mac OS, a versão mais recente é na verdade 10.10.3

O que isso significa? Isso significa que a versão 10.10, Yosemite, teve 3 pequenas atualizações desde que foi lançada em outubro de 2014. O histórico é assim:

  • Data: 16/10/2014 / Versão 10.10
  • Data: 17-11-2014 / Versão 10.10.1
  • Data: 27-01-2015 / Versão 10.10.2
  • Data: 2015-04-08 / Versão 10.10.3

Cada atualização aborda vários problemas, que podem ser novas funcionalidades, correções de bugs ou segurança. Por exemplo:

A atualização OS X Yosemite v10.10.3 inclui o novo aplicativo Fotos e melhora a estabilidade, compatibilidade e segurança do seu Mac.​

Uma atualização é focada no lançamento de novos recursos ou funcionalidades.

Uma atualização é focada em resolver bugs ou manutenção.

OK, vamos aplicar o princípio ao WordPress agora…

Versões e lançamentos do WordPress

Uma versão principal do WordPress é ditada pelas duas primeiras sequências. Por exemplo, 4.1 é uma versão principal, assim como 3.8, 3.9 ou 4.0. Não há um “WordPress 3” ou “WordPress 4” e cada versão principal é referida por sua numeração, por exemplo, “WordPress 4.1”.

Assim como a Apple, o WordPress também usa nomes para suas versões principais, mas são apenas superficiais. Por exemplo, a versão 4.2 do WordPress é chamada de ‘Powell’, mas é referida como WordPress 4.2, enquanto os produtos da Apple são mais frequentemente referidos pelo nome, por exemplo, Yosemite.

Uma versão menor do WordPress é ditada pela terceira sequência. A versão 4.1.2 é uma versão menor. Uma versão menor é reservada para corrigir vulnerabilidades de segurança e resolver apenas bugs críticos.

As versões principais do WordPress são lançadas a cada 4-5 meses, e as versões secundárias acontecem conforme necessário.

Por que todas as atualizações do WordPress?

Como eu disse no início, as últimas semanas viram uma infinidade de atualizações do WordPress, incluindo versões principais e secundárias.

EncontroLiberar
18-12-2014Versão principal do WordPress 4.1 “Dinah”
18-02-2015Versão de manutenção do WordPress 4.1.1
21-04-2015Versão de segurança do WordPress 4.1.2
23-04-2015Versão principal do WordPress 4.2 “Powell”
27-04-2015Versão de segurança do WordPress 4.2.1
27-04-2015Versão de segurança do WordPress 4.1.3 *

* atualização especial para permitir aqueles que ainda não estão no 4.2

Os lançamentos menores recentes foram impulsionados por atualizações de segurança:

  • O WordPress 4.1.2 abordou uma vulnerabilidade crítica de script entre sites, que poderia permitir que usuários anônimos comprometessem um site.
  • O WordPress 4.2.1 abordou uma vulnerabilidade de script entre sites, que poderia permitir que os comentadores comprometessem um site.

Qual é o objetivo de atualizar o WordPress?

Fatos: O WordPress alimenta mais de 23% dos 10 milhões de sites mais importantes, o que lhe dá uma participação de mercado estimada em 60% de todos os sites que usam um CMS.

Isso torna o WordPress um alvo extremamente atraente para hackers.

O WordPress tem uma equipe de segurança dedicada, bem como uma vasta comunidade de desenvolvedores que estão continuamente procurando corrigir quaisquer brechas na segurança.

Portanto, é extremamente importante que você atualize sua versão do WordPress para a versão mais recente para reduzir o risco de seu site ser invadido ou explorado por meio de vulnerabilidades conhecidas.

As pequenas atualizações automáticas devem cuidar disso para você… (mais tarde…)

Mas eles apenas atualizam a versão principal mais recente.

Portanto, se você estiver preso no WordPress 3.9.1, não receberá as atualizações automáticas como 4.1.2 ou 4.2.1.

Você precisa estar na versão mais recente!

Quando devo atualizar o WordPress?

Agora que você tem o histórico das versões e lançamentos do WordPress, você precisa considerar quando deve atualizar seu software. Qual é a melhor prática?

De acordo com o WordPress Codex, você deve estar sempre na versão mais recente do WordPress.

Por quê?

Porque os novos lançamentos geralmente incluem recursos e correções novos e aprimorados.

No entanto, você deve proceder com cautela!

Aqui está o porquê…

A equipe de desenvolvimento do WordPress está muito interessada em garantir que as versões mais recentes sejam compatíveis com versões anteriores. Em outras palavras, eles querem introduzir novos recursos, mas também querem garantir que isso não atrapalhe suas configurações atuais.

A última coisa que você quer descobrir é que seu tema, plugin ou código personalizado não funciona quando você atualiza o software principal do WordPress.

Geralmente, as atualizações menores não devem causar muita preocupação, mas uma versão principal tem novas funcionalidades.

O Pressidium, que oferece hospedagem gerenciada do WordPress , trata as atualizações principais e secundárias do WordPress de maneira diferente. Aqui está a declaração de política deles:

Nossa política de atualização é enviar lançamentos de segurança (versões secundárias) dentro de 24 horas após o anúncio público e lançamentos principais aproximadamente duas semanas após o lançamento oficial.

Em outras palavras, eles estão tratando uma versão principal com mais cautela do que uma versão secundária e gostam de testar problemas de compatibilidade antes de permitir que seus clientes atualizem.

Isso representa um exemplo de prática recomendada e você também pode adotar, mesmo que não tenha uma solução de hospedagem gerenciada do WordPress.

Plano de atualização do WordPress

  1. Verifique e confirme se seu site está funcionando bem na versão atual
  2. Faça backup do WordPress para garantir que você tenha uma versão funcional para a qual possa voltar se o pior acontecer
  3. Execute a atualização do WordPress no seu painel de administração
  4. Verifique seu site novamente para garantir que ele esteja sendo executado na nova versão
  5. Se seus testes estão OK, então bingo está feito! Caso contrário, você pode restaurar a versão anterior da qual fez backup na Etapa 2.

Atualizações automáticas do WordPress

Desde a versão 3.7, o WordPress introduziu atualizações automáticas para as versões secundárias.

Aqui está um exemplo de uma notificação por e-mail que recebi informando sobre isso:

Não se esqueça do seu tema e plugins!

Até agora, tocamos apenas no software principal do WordPress, mas tenho certeza que todos terão um tema e vários plugins instalados também.

Como todos os softwares, temas e plugins também precisarão ser atualizados de tempos em tempos.

Você precisa mantê-los atualizados como o próprio WordPress, para:

  • Mantenha a compatibilidade com a versão mais recente do WordPress
  • Adicione novos recursos e funcionalidades
  • Reduza o risco de vazamentos de segurança

Algum tempo atrás, foi descoberto um grande problema de segurança, que afetou plugins populares como WordPress SEO by Yoast, Jetpack, Gravity Forms e outros.

Esses fornecedores de plugins estavam lançando atualizações para corrigir a vulnerabilidade.

Você precisa se manter atualizado para proteger seu site!​

Nota: Você também deve excluir os temas e plugins antigos e indesejados, para que seu site seja executado em ótimas condições.

Resumo

Veja o que você aprendeu hoje:

  • O WordPress, como todo software, sempre exigirá atualização
  • As versões principais e secundárias são designadas por sequência numérica
  • WordPress, Temas e Plugins devem ser atualizados de forma controlada para manter a integridade
  • Ignorar atualizações para WordPress, Temas e Plugins deixa seu site em um estado mais vulnerável para ser explorado por hacker

Leave a Comment

O seu endereço de email não será publicado. Campos obrigatórios marcados com *