WordPress получава автоматични обновления за темите и разширенията

Изключително добра новина дойде тези дни от екипа по разработка на популярната CMS платформа WordPress. В предвиждана за близко бъдеще промяна, администриращите ресурси на основата на системата ще могат да се възползват от възможността за автоматично обновяване на плъгините и темите, които използват.

Основната инсталация на WordPress получи възможността за автоматично обновяване още преди седем години. Не е тайна обаче, че проблемите в сигурността, свързани с WP инсталациите не се крият в основния софтуер, а в използваните теми и разширения, които помагат за допълнителната привлекателност и функционалност на страниците. Проблемите в кода на тези теми и плъгини често застрашават десетки хиляди интернет потребители. Само в последните три месеца, броят на поставените в риск потребители от новооткрити уязвимости в популярни разширения и теми надхвърля половин милион, както посочват от Sophos: Flexible Checkout Fields for WooCommerce (20 000+ инсталации), 10Web Map Builder for Google Maps (20 000+ инсталации), ThemeGrill Demo Importer (200 000+ инсталации), Backup and Staging by WP Time Capsule (20 000+ инсталации), InfiniteWP Client (300 000+ инсталации).

Проблемите в тези допълнения към основната WP инсталация влияят пряко, управляващите уеб ресурсите, които могат да загубят контрола над тях и да останат без средствата, които генерират от продукта им, да съсипят техния труд и репутация, градени с години. Те обаче засягат и посетителите на тези страници, като може да станат жертва на всякакъв род атаки, в това число инфектиране и пълно превземане на компютрите им от хакерите, компрометирали уязвимите плъгини и теми по страниците, които те са посетили. Да се надяваме, че с подготвяната и вече тествана нова функционалност, анонсирана от екипа на WordPress, това ще се промени.

Така чаканата промяна ще се осъществи чрез добавянето на специалния плъгин, разработен от екипа по сигурността към WordPress с името WordPress Auto-updates, което беше представено преди два дни в магазина с теми и разширения на CMS платформата. Версията му е 0.3.0 и все още е в бета етап на разработка, като авторите му съветват то да не се инсталира все още в продуктови инсталации.

„През 2018, Мат Мюленвег публикува девет проекта за Core, над които да се фокусираме през 2019. Ние не доставихме толкова, колкото се надявахме, но постигнахме голям напредък. Plugins and Themes Automatic Updates беше един от тези девет проекта. Този проект в момента е достигнал етап да бъде включен в WordPress 5.5 и този основен плъгин има за цел да придвижим напред това постижение“, пишат от WordPress Team.

Предвижда се, когато плъгинът да позволява – посредством администраторската страница – предварителното избирателно включване на това кои плъгини и теми да бъдат автоматично обновявани. Отделно от това, както може да видите от посочените изображения, ако администраторът не е избрал някои от разширенията да бъдат автоматично обновявани, той пак ще получава уведомения за нови версии, а за вече обновените автоматично теми и плъгини, ще може да види директно и бележките по новите издания.