Usein kysytään, päivittyykö tietty WordPress-lisäosa automaattisesti ja miksi WordPress Toolkit tai sähköposti kertoo haavoittuvuudesta, vaikka päivityksiä on jo ajettu. Tämä artikkeli koskee SmartWP-webhotelleja, joissa päivitykset hoidetaan automaattisesti Smart Updates -tekniikalla.
Lyhyt vastaus
Kyllä – useimmat lisäosat päivittyvät SmartWP-palvelussa automaattisesti, kun korjaava versio on saatavilla ja päivitys on testattu turvalliseksi sivustollesi. Haavoittuvuusilmoitus voi tulla ennen kuin lisäosan tekijä on julkaissut korjaavan päivityksen; silloin odotettavissa on lyhyt viive ennen automaattista asennusta.
Miten automaattiset päivitykset toimivat
SmartWP-paketissa WordPress Toolkitin Älykäs päivitys (Smart Updates) päivittää toimintatestatusti:
- WordPress-ytimen
- asennetut teemat (yleensä ilmaiset teemat WordPress.org-arkistosta)
- useimmat ilmaiset lisäosat WordPress.org-arkistosta
Päivitystä ei asenneta suoraan tuotantoon, vaan järjestelmä testaa ensin, ettei päivitys riko sivuston toimintaa. Lue lisää: WordPress Toolkit.
Miksi sain haavoittuvuusilmoituksen?
Tyypillinen ketju:
- Haavoittuvuus havaitaan lisäosassa (usein vasta eilen tai tänään).
- Lisäosan tekijä saa tiedon ja julkaisee korjaavan päivityksen heti kun se on valmis.
- Päivitys ilmestyy WordPress.org-arkistoon / päivitysjärjestelmään – tämä voi kestää tunneista päiviin.
- SmartWP asentaa päivityksen automaattisesti, kun se on saatavilla ja testattu.
Siksi Toolkit tai turvallisuusraportti voi näyttää haavoittuvuuden vielä silloinkin, kun korjaus on jo tulossa. Se ei yleensä tarkoita, että automaattipäivitykset eivät toimisi – vaan että korjaava versio ei ole vielä asennettavissa.
Kun päivitys on jo näkyvissä kohdassa Tarkista päivitykset, voit ajaa sen heti käsin. Tuki voi tehdä saman nopeuttaakseen korjausta; manuaalinen ajo ei poista automaattipäivityksiä tulevaisuudessa.
Esimerkki: Elementor
- Elementor (ilmainen versio WordPress.org-arkistosta) – päivittyy SmartWP:ssä automaattisesti, kuten muutkin yleiset ilmaiset lisäosat.
- Elementor Pro – ei päivity automaattisesti. Pro on erillinen, maksullinen lisäosa, jonka päivitykset ja lisenssi hoidetaan Elementorin omasta hallinnasta. Smart Updates ei asenna Pro-versiota puolestasi.
Mitä ei yleensä päivity automaattisesti
- Maksulliset tai lisensoidut lisäosat (Pro-, Premium-, Agency-versiot), jotka eivät tule WordPress.org-arkistosta
- Lisäosat, jotka on asennettu ZIP-tiedostosta tai muusta ulkoisesta lähteestä ilman WordPress.org-päivityskanavaa
- Räätälöidyt tai itse kehitetyt lisäosat
Näiden päivitykset teet itse lisäosan toimittajan ohjeiden mukaan tai WordPressin ylläpitonäkymästä, kun päivitys on tarjolla.
Jos webhotelli ei ole SmartWP
Tavallisissa webhotellipaketeissa päivitykset eivät ole automaattisia. Silloin päivitä WordPress itse: WordPress-sovelluksen päivittäminen WordPress Toolkitin avulla. Suosittelemme varmuuskopiota ennen päivityksiä: Varmuuskopiointi WordPress Toolkitin avulla.
Milloin ottaa yhteyttä tukeen
Ota yhteyttä, jos haavoittuvuusilmoitus jää näkyviin päivien ajan korjaavan version julkaisun jälkeen, sivusto toimii epänormaalisti päivityksen jälkeen, tai et ole varma, kuuluuko SmartWP-pakettiin. Liitä mukaan lisäosan nimi ja versio sekä mahdollinen Toolkit-kuvakaappaus.
