Respuesta de WordPress a las actualizaciones de complementos no autorizados

WordPress.org emitió una declaración a los desarrolladores de complementos para respetar las decisiones de los usuarios sobre las actualizaciones automáticas. El recordatorio llega después de que los editores del complemento de SEO All in One activaron las actualizaciones automáticas sin pedir permiso.

El comunicado advirtió que aquellos que violen los deseos expresos de los usuarios con respecto a las actualizaciones automáticas continuarán siendo marcados por WordPress.org.

Actualizaciones automáticas de WordPress

Las actualizaciones automáticas son una característica del sistema de administración de contenido (CMS) de WordPress que permite al usuario seleccionar para permitir que un complemento se actualice automáticamente.

La función se hizo fácilmente accesible con el lanzamiento de la versión 5.5 de WordPress.

Esta función también permitió a los editores seleccionar no recibir actualizaciones automáticas.

La actualización automática de complementos ha sido una característica oculta durante muchos años. Los editores que anteriormente querían habilitar las actualizaciones automáticas tenían que cambiar el código en sus archivos de configuración.

Anuncio

Continuar leyendo a continuación

Lo que hacen las actualizaciones automáticas es facilitar que los editores tengan la última versión de sus complementos. Esto puede ser importante porque algunas actualizaciones contienen correcciones de vulnerabilidades. Si no se actualizan algunos complementos, un hacker malintencionado puede tomar el control de un sitio.

La desventaja de las actualizaciones automáticas es cuando una actualización sale mal y causa conflictos no deseados con otros complementos o temas.

Esta es la razón por la que muchos editores prefieren actualizar sus complementos de manera controlada para que puedan tener conocimiento inmediato de cualquier problema.

Actualizaciones automáticas de SEO todo en uno

A fines de noviembre de 2020, los editores del complemento All in One SEO actualizaron a la versión 4 y, en algún momento, activaron unilateralmente las actualizaciones automáticas para su complemento sin pedir permiso al usuario.

Anuncio

Continuar leyendo a continuación

Esto sucedió incluso para los editores que insistieron enérgicamente en que no habían activado las actualizaciones automáticas.

Más información aquí, Las actualizaciones automáticas de WordPress All in One SEO provocan una reacción violenta

Advertencia de problemas de WordPress sobre actualizaciones automáticas

Si bien All in One SEO puede no ser el único complemento que activa las actualizaciones automáticas, ciertamente puede ser el creador de complementos más popular para hacerlo desde que se introdujo WordPress 5.5.

WordPress emitió una declaración formal recordando a la comunidad de desarrollo de software de complementos que no deben activar las actualizaciones automáticas sin el permiso expreso de los usuarios.

Según WordPress:

“Puede ofrecer una función de actualización automática, pero debe respetar la configuración principal. Esto significa que si alguien ha configurado su sitio para que “Nunca actualice ninguno de mis complementos o temas”, no debe cambiarlos a menos que se inscriba y lo solicite.

La razón de esto es que los complementos no deben exceder su autoridad “.

El anuncio también indicó que las actualizaciones automáticas pueden causar resultados inesperados en los sitios web de los editores y pueden afectar la confianza que los editores tienen con los desarrolladores de complementos y con el propio WordPress.

En lo que parece ser un guiño al reciente problema del Complemento SEO Todo en Uno, la declaración de WordPress lo calificó de triste.

“Lamentablemente, esto le sucedió recientemente a un complemento bien utilizado, y las consecuencias han sido bastante malas”.

La declaración continuó señalando que no hay planes para hacer una guía formal sobre este tema, pero que WordPress continuará “marcando” los complementos que violan la confianza y los deseos del usuario con respecto a las actualizaciones automáticas de los complementos.

Citación

Recordatorio: los complementos no deben interferir con las actualizaciones