¿Cuáles son las mejores prácticas para actualizar?

No quiero hacer nada para eliminar mi blog. Aquí hay algunas preguntas relacionadas con la actualización:

1. ¿Con qué frecuencia se debe actualizar Wordpress?
2. ¿Cuál es la mejor manera de hacerlo?
3. ¿Cómo saber si hay un problema con los complementos? Cuando sale una nueva versión de Wordpress, no tenemos forma de saber si hay un problema con los complementos existentes.
4. ¿Cuándo deben actualizarse los complementos? ¿Al mismo tiempo que Wordpress?
5. ¿Existe un conjunto de pruebas que se ejecuta antes de lanzar Worddpress? ¿Incluye complementos?

No solo actualice inmediatamente. Tómese el tiempo que necesita para una decisión informada. Y hacer una copia de seguridad, por supuesto. :)

1. Lea el registro de cambios para la nueva versión. Ejemplo para 3.4.1 . Los anuncios del blog y las páginas del Codex no están completos.

2. Pruebe la actualización con una copia exacta de su sitio de producción, incluidos complementos y temas.

   • Agregar, cambiar y eliminar un usuario, una publicación, un término (etiqueta, categoría).
   • Cerrar sesión, iniciar sesión, probar todos los roles de usuario activos.
   • Prueba todos los JavaScripts personalizados. Por ejemplo, jQuery se agregó una vez tan tarde en el proceso de prelanzamiento que los autores de complementos no pudieron ajustar su código a tiempo.

3. Si no es un desarrollador y no es una versión menor (donde solo cambia el tercer número), espere algunos días, busque el hilo de solución de problemas en los foros de wordpress.org. Ejemplo para 3.4 . Las actualizaciones de seguridad menores suelen ser seguras.

4. Si usa la interfaz web para actualizar o SSH / FTP ya no importa.

5. La compatibilidad del complemento debe ser probada. No hay otra forma de saber cómo juegan juntos.

1. ¿Con qué frecuencia se debe actualizar Wordpress?

Tan a menudo como hay actualizaciones de seguridad . Entonces, sí, cuando hay una actualización para WordPress, debe echar un vistazo al registro de cambios si no planea ir con la actualización.

2. ¿Cuál es la mejor manera de hacerlo?

A. Copia de seguridad de su base de datos. B. Luego, si se trata de una actualización de seguridad, simplemente NECESITA seguir con el proceso de actualización, pase lo que pase. C . Si NO es una actualización de seguridad, comprobaría la compatibilidad de los complementos que uso con la última versión de WP. Por ejemplo:

3. ¿Cómo saber si hay un problema con los complementos? Cuando sale una nueva versión de Wordpress, no tenemos forma de saber si hay un problema con los complementos existentes.

Tú nunca puedes estar seguro. He leído que, en su historia, WordPress nunca ha eliminado por completo las funciones depreciadas (pero eso no significa que esté todo listo), por lo que probablemente esté seguro hasta que el autor del complemento lo arregle. (El punto (2) también se aplica aquí).

4. ¿Cuándo deben actualizarse los complementos? ¿Al mismo tiempo que Wordpress?

Igual que el punto (1) . Si se trata de una solución de seguridad, solo actualice. De lo contrario, actualice si necesita las nuevas funciones o correcciones (nuevamente, mire el registro de cambios para el complemento).

5. ¿Existe un conjunto de pruebas que se ejecuta antes de lanzar Wordpress? ¿Incluye complementos?

Todas las versiones estables de WordPress están muy bien probadas antes del lanzamiento. Pero no se prueban contra complementos. Es para que los complementos se mantengan al día con WordPress, no al revés :)

Estas son mis opiniones y siempre trato de seguirlas al máximo:

1. Tan rápido como haya una actualización disponible, ¡Actualización! .
2. Copia de seguridad de la base de datos, siempre tengo una copia del sitio en mi máquina local en la que pruebo las actualizaciones. Si funciona bien, actualizo el en vivo. Pero de nuevo, copia de seguridad!
3. Habilite wp_debug en wp-config.php para ver si hay algunas funciones obsoletas u otros errores.
4. No, si no hay conflicto con la nueva versión de WordPress.
5. Siempre puedes probar con la versión nocturna de WordPress antes del lanzamiento público

¿No es una buena práctica nunca estar al día con la última compilación, sino más bien una versión detrás, de esa manera es más probable que los complementos sean compatibles (lleva tiempo para que los desarrolladores se pongan al día con las últimas compilaciones de WP)? Esta ha sido mi práctica, para minimizar los problemas de compatibilidad (con complementos), que es donde residirá el 90% de los problemas de su sitio.

Si solo va a la página de complementos, y va a su complemento de elección, selecciona la última compilación, e invariablemente (particularmente las pequeñas tiendas individuales) no habrá suficientes datos para determinar la compatibilidad (sin embargo, a menudo verá 100% compatible: por autor, con versiones anteriores de WP). Me dices con qué irías.

Y siempre de respaldo. Yo uso updraft plus. Es lo mejor que he visto. Puedo automatizar su copia de seguridad en un horario establecido, y puedo subir a la nube (Amazon, Google, etc.). Configúralo y olvídalo.

¿Con qué frecuencia se debe actualizar Wordpress?

WP siempre debe mantenerse actualizado. Debe actualizarlo lo antes posible después de que se lance una actualización.

¿Cuál es la mejor manera de hacerlo?

Siempre tenga una copia de seguridad actualizada, y sepa cómo restaurarla si tiene que hacerlo (o tenga a alguien a mano que pueda).

¿Obtiene un ingreso del sitio? Si es así, puede configurar un duplicado exacto de su sitio (como se mencionó anteriormente) y probar las actualizaciones allí primero. Si está obteniendo ingresos del sitio, vale la pena contratar a un desarrollador para mantener su sitio y pasar por todos estos obstáculos por usted. O bien, puede intentar usar un host WP que realice actualizaciones y copias de seguridad automáticas por usted (siempre y cuando sepa que las empresas de alojamiento normalmente no miran su sitio para asegurarse de que no esté roto).

Si no obtiene ingresos del sitio, puede hacer una lista de todos los complementos que usa (y para qué sirven), y todas las funcionalidades que su sitio necesita para no "romperse". Debe usar la menor cantidad posible de complementos y eliminar los que no necesite.

Puede hacer clic en el botón Actualizar o configurar WP 3.8+ para actualizarse automáticamente (con opciones de actualizaciones importantes solamente, o incluyendo actualizaciones menores y / o complementos). Si utiliza algún sistema automatizado, asegúrese de verificar periódicamente que su sitio no haya perdido ninguna funcionalidad (consulte a continuación). También es útil si tiene un widget en su barra lateral o pie de página que le pide a sus visitantes que informen cualquier 'error' que encuentren.

¿Cómo saber si hay un problema con los complementos? ¿Cuándo deben actualizarse los complementos? ¿Al mismo tiempo que Wordpress?

Después de asegurarte de que tienes una copia de seguridad), actualiza WordPress y luego actualiza tus complementos. Revise su lista y verifique que todos sus complementos sigan funcionando como se esperaba. ¿Su formulario de contacto sigue funcionando, por ejemplo? ¿Sus shortcodes siguen funcionando? ¿Está recibiendo algún mensaje de error? Si algo parece estar mal o roto, vaya a la página del desarrollador del complemento y consulte el foro de soporte. Si nadie más parece tener el mismo problema, realice alguna solución de problemas en su sitio. ¿Funciona el complemento si todos los demás complementos están desactivados? ¿Qué pasa si cambias de tema? Envíe un ticket de soporte si es necesario. Esté preparado para encontrar otro complemento para reemplazar el que 'se rompió'.

¿Existe un conjunto de pruebas que se ejecuta antes de lanzar Worddpress? ¿Incluye complementos?

No estoy seguro de lo que quieres decir, aparte de configurar tu propio 'clon' de tu sitio para que realices una 'ejecución de práctica' de una actualización.

Sé que esto se menciona en otras respuestas, pero solo quería expresar lo que siento es la razón más importante para actualizar a las personas que pueden pasar por alto esto: la seguridad .

Me doy cuenta de que la mayoría de nosotros aquí entendemos la seguridad, pero ocasionalmente hay usuarios que pueden no entender la importancia de la actualización.

Si alguna versión corrige vulnerabilidades de seguridad, es probable que los hackers intenten explotarlas para acceder a un sitio web utilizando una versión anterior o Wordpress o un complemento, script, etc. Me ocurrió una vez usando el servidor de anuncios openx.

Solo mire lo que sucedió con Snap Chat esta semana: Gibson Security advirtió sobre vulnerabilidades y los piratas informáticos los explotaron y afectaron las cuentas de 4M.

Las actualizaciones generalmente abordan los errores o las nuevas características y debe revisarlos individualmente antes de poder tomar una decisión informada sobre si actualizar o no.

HTH