Slo-Tech - Približno tretjina vseh spletnih strani poganja WordPress, ki je s tem tudi daleč najpopularnejši sistem za urejanje vsebine (CMS). WordPress je doslej prilezel že do verzije 5.2, aktivno pa so vzdrževane vse verzije od vključno 4.7. Toda na internetu še vedno mrgoli starejših verzij, ki niso le nepodprte, temveč tudi polne že zdavnaj odpravljenih hroščev in zakrpanih ranljivosti. Zato razvijalca WordPressa snujejo načrt, kako bodo v prihodnosti vse stare verzije oddaljeno posodobili.
Ker gre pri takšni veliki nadgradnji milijonov strani lahko marsikaj narobe, se bodo projekta lotili korakoma. Sprva bodo dva odstotka vseh namestitev WordPressa 3.7 nadgradili na 3.8. Teden dni pozneje bodo nadgradili še 18 odstotkov namestitev, še teden dni kasneje pa še preostanek. Nato bodo celoten postopek ponovili za nadgradnjo s 3.8 na 3.9, pa potem s 3.9 na 4.0 in tako počasi do 4.7, ki je zadnja podprta verzija. Ob tem bodo ves čas spremljali, kaj se dogaja na internetu in ali je prišlo do kakšnega večja poloma na straneh. Če bo šlo kaj množično narobe, bodo nadgradnje ustavili, sicer pa bodo obvestili upravljavce prizadetih strani, naj poskrbijo za skladnost z novo verzijo WordPressa. Vse verzije pred 3.7 bodo ostale, ker nimajo funkcije za samodejno posodabljanje; takšnih je tri odstotke.
Predstavljena je kompromisna različica, medtem ko je bil prvotni načrt precej brutalen. Po njem bi vse stare verzije WordPressa nemudoma nadgradili neposredno na WordPress 4.7, kar bi zagotovo povzročilo nemalo težav. Teme in vtičniki na številnih starih straneh se namreč ne bi razumeli z novim jedrom WordPressa. Upravljavci strani bodo imeli tudi možnost, da se avtomatičnemu posodabljanju izrecno odpovedo (opt out), in sicer bodo dobili obvestilo o nadgradnji vsaj šest tednov pred datumom posodobitve. V obvestilu bodo administratorje strani odločno opozorili, da nenadgradnja predstavlja veliko varnostno tveganje.
Novice » Omrežja / internet » Kako se bo WordPress množično posodabljal
![](https://static.slo-tech.com/stili/avatar_gray.gif)
smihael ::
kako pa to mislijo tehnično speljati? če php proces lavfa pod drugim userjem kot user, ki si lasti samo php skripto, se ne more program. kar sam od sebe prepisati. pa tudi svojega ftp gesla ni glih vsak pustil v spominu WordPress-a...
![](https://static.slo-tech.com/stili/avatar_gray.gif)
SlimDeluxe ::
@smihael, kolikor sem videl večina hostingov dandanes po defaultu uporablja PHP FPM in ne več apache modul, tako da gre za enega in istega userja. Itak da ne rabijo tvojega FTPja, ampak se bo nadgradnja izvedla v ozadju, verjetno periodično ko boš obiskal določen URL, saj AFAIK do zdaj WP ni zahteval nobenega cron joba za kakšen scheduler.
Desktop: R5 3600X | MSI MPG B550 | RX580 8GB | 32GB DDR4 | be quiet! 650W
Laptop: Lenovo ThinkPad T15 G2 | i7-1165G7 | 32GB DDR4 | 15" FullHD IPS
Laptop: Lenovo ThinkPad T15 G2 | i7-1165G7 | 32GB DDR4 | 15" FullHD IPS
![](https://static.slo-tech.com/stili/avatar_gray.gif)
opeter ::
Problem je tudi, da ne moreš posodobiti na najnovejšo verzijo, če uporabljaš starejšo verzijo PHP-ja.
Hrabri mišek (od 2015 nova serija!) -> http://tinyurl.com/na7r54l
18. november 2011 - Umrl je Mark Hall, "oče" Hrabrega miška
RTVSLO: http://tinyurl.com/74r9n7j
18. november 2011 - Umrl je Mark Hall, "oče" Hrabrega miška
RTVSLO: http://tinyurl.com/74r9n7j
![](https://static.slo-tech.com/stili/avatar_gray.gif)
starfotr ::
Pač je treba iti naprej z razvojem. Saj če zadeve niso online, potem je vseeno kakšen software furaš. Če je pa online, je pa treba stalno skrbeti za najnovejše verzije, da se zmanjša varnostno tveganje.
![](https://static.slo-tech.com/stili/avatar_gray.gif)
win64 ::
Pač je treba iti naprej z razvojem. Saj če zadeve niso online, potem je vseeno kakšen software furaš. Če je pa online, je pa treba stalno skrbeti za najnovejše verzije, da se zmanjša varnostno tveganje.
Tako je. Za stran, za katero je naročnik s težkim srcem odštel 300 EUR, boš sedaj delal mesečno vzdrževanje na najnovejšo verzijo. Seveda pro bono. Seveda boš vsakič tudi poiskal alternativno temo in vtičnike, če slučajno niso kompatibilni z novo verzijo.
![](https://static.slo-tech.com/stili/avatar_gray.gif)
tikitoki ::
To bi znalo biti še zabavno. Manj zabavno, če bo prizadelo kakšno stran, ki jo sam koristi.
![](https://static.slo-tech.com/stili/avatar_gray.gif)
kow ::
![](https://static.slo-tech.com/stili/avatar_gray.gif)
starfotr ::
Pač je treba iti naprej z razvojem. Saj če zadeve niso online, potem je vseeno kakšen software furaš. Če je pa online, je pa treba stalno skrbeti za najnovejše verzije, da se zmanjša varnostno tveganje.
Tako je. Za stran, za katero je naročnik s težkim srcem odštel 300 EUR, boš sedaj delal mesečno vzdrževanje na najnovejšo verzijo. Seveda pro bono. Seveda boš vsakič tudi poiskal alternativno temo in vtičnike, če slučajno niso kompatibilni z novo verzijo.
Lahko bi že vedeli in tudi podučili svoje naročnike, da je spletna stran kontinuiran proces, s katero se je treba ukvarjat in da je tudi stalni strošek, da ni to enkratno plačilo in potem pozabiš za 100 let. Vzdrževanje, hosting...
Isto je z računalniki, treba jih je vzdrževat in tudi tu ni samo enkratnega nakupa in potem pozabiš na to.
Če kdo želi nezahtevno stran za 100 let, naj pač uporabi statično stran, čisti HTML, zakaj bi uporabil WP? In zaboga, če že dela stran z WP, naj kupi temo. Kupi, ne sname neko xy zastonj temo, ki se ne posodablja. To je nek higienski minimum.
![](https://static.slo-tech.com/stili/avatar_gray.gif)
Netrunner ::
Sliši se dobro vendar v praksi pa vidim polom. Pa se ne sekiram saj WP ne uporabljam.
Doing nothing is very hard to do... you never know when you're finished.
![](https://static.slo-tech.com/stili/avatar_gray.gif)
kow ::
Nimajo jih nic "poucevati", take stvari se mora zapisati v pogodbo oz. pogoje, ne pa da se ponudniki arbitrarno odlocajo. Software je itak najvecji nateg 21. stoletja - uporabnik niti priblizno ne ve kaj je kupil.
Zgodovina sprememb…
- spremenil: kow ()
![](https://static.slo-tech.com/stili/avatar_gray.gif)
borko ::
SlimDeluxe je izjavil:
večina hostingov dandanes po defaultu uporablja PHP FPM in ne več apache modul, tako da gre za enega in istega userja.
Hm, sliši se nevarno, potem imajo PHP skripte write dostop do vseh uporabniških datotek?
![](https://static.slo-tech.com/stili/avatar_gray.gif)
c3p0 ::
Za začetek bi lahko /wp-admin dali na nek random URL in bi že tu rešili nemalo problemov, predvsem brute force kind.
Pa potem razni formi, ki nimajo po defaultu vklopljeni captche in povrhu vklopljeno opcijo "pošlji kopijo sebi", kar spammerji s pridom uporabljajo.
Fajli so dandanes večinoma owned per-user. Grobo rečeno Apache/Nginx postane tisti user, preden sploh začne loadat site.
Pa potem razni formi, ki nimajo po defaultu vklopljeni captche in povrhu vklopljeno opcijo "pošlji kopijo sebi", kar spammerji s pridom uporabljajo.
SlimDeluxe je izjavil:
@smihael, kolikor sem videl večina hostingov dandanes po defaultu uporablja PHP FPM in ne več apache modul, tako da gre za enega in istega userja.
Fajli so dandanes večinoma owned per-user. Grobo rečeno Apache/Nginx postane tisti user, preden sploh začne loadat site.
Zgodovina sprememb…
- spremenil: c3p0 ()
![](https://static.slo-tech.com/stili/avatar_gray.gif)
MrStein ::
Hermit Bob je izjavil:
Upam, da se jim zalomi, bo spet malo smeha...
Bog me obvarji človekoljubov, ostalih se bom že sam...
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
![](https://static.slo-tech.com/stili/avatar_gray.gif)
SlimDeluxe ::
SlimDeluxe je izjavil:
večina hostingov dandanes po defaultu uporablja PHP FPM in ne več apache modul, tako da gre za enega in istega userja.
Hm, sliši se nevarno, potem imajo PHP skripte write dostop do vseh uporabniških datotek?
"Uporabiške datoteke" so na strežniku datoteke, ki so relevantne za spletno aplikacijo, torej ja. Tudi spletni CMSji (po mojem spominu) priporočajo da je owner = spletni proces, kar dejansko dosežeš s FastCGI ali FPM, z Apache modulom pa tudi lahko nastaviš, pod katerim userjem naj teče servis, ampak AFAIK to lahko narediš samo na nivoju strežnika in ne na virtual hostu, ampak to je velik security fail :) Pod črto, brez pravega writable dostopa ne morejo npr. delati nadgradnje preko spletne administracije in na to ciljajo tudi s tem dodatkom.
Desktop: R5 3600X | MSI MPG B550 | RX580 8GB | 32GB DDR4 | be quiet! 650W
Laptop: Lenovo ThinkPad T15 G2 | i7-1165G7 | 32GB DDR4 | 15" FullHD IPS
Laptop: Lenovo ThinkPad T15 G2 | i7-1165G7 | 32GB DDR4 | 15" FullHD IPS
Zgodovina sprememb…
- spremenil: SlimDeluxe ()
![](https://static.slo-tech.com/stili/avatar_gray.gif)
MrStein ::
Če se ne more sam posodobiti, potem ne moremo reči, da ima funkcijo "samodejno posodabljanje". Ampak članek trdi, da ima.
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!
![](https://static.slo-tech.com/stili/bel_non_grata.png)
Hermit Bob ::
Hermit Bob je izjavil:
Upam, da se jim zalomi, bo spet malo smeha...
Bog me obvarji človekoljubov, ostalih se bom že sam...
Boga ni, je samo dusevna bolezen. Pa tudi sicer, ce se clovekoljubi "zarotijo" (dusevna bolezen, samo druga) proti tebi, verjetno nisi clovestvu ljub. Kakor mu tudi ni WP, se eno skrpucalo na katerem je kupe salabajzerjev zasluzilo veliko prevec.
Zgodovina sprememb…
- spremenilo: Hermit Bob ()
Vredno ogleda ...
Tema | Ogledi | Zadnje sporočilo | |
---|---|---|---|
Tema | Ogledi | Zadnje sporočilo | |
» | Wordpress - child theme (strani: 1 2 )Oddelek: Izdelava spletišč | 14502 (10690) | Mitja358 |
» | Dokumente iz Mossack Fonsece naplavil hekerski vdorOddelek: Novice / Varnost | 16430 (13051) | Bistri007 |
» | OcenaOddelek: Izdelava spletišč | 4168 (3795) | Tody |
» | Napad spreminja strani na WordPressu v zombije za DDoSOddelek: Novice / Varnost | 8172 (6502) | Tody |
» | Obsežen napad na namestitve WordPressaOddelek: Novice / Varnost | 5438 (3375) | Bistri007 |