Upraveno 5 prosince, 2023 23:55
Automatické aktualizace jsou jedním z pilířů bezpečnosti WordPressu. Byly navrženy hlavně z toho důvodu, že mnoho uživatelů správu svého webu zanedbává. Situace je totiž taková, že drtivá většina uživatelů, kteří přichází do kontaktu s redakčním systémem WordPress na něm sice vytvoří základní prezentaci, ale tu posléze nechají žít vlastním životem. A pokud WordPress nemá majitele, který se o něj aktivně stará, stává se z něj potenciální bezpečnostní riziko. Z toho důvodu má WordPress bezpečnostní mechanismus, kdy umí provádět aktualizace sám. Bez zásahu uživatele. Nicméně, ne vždy jsou takové akce žádoucí. Pokud Vám toto chování systému vadí, pak zakažte automatické updaty WordPressu pomocí snippetu. Je to rychlé a hlavně bezpečné. Pouze musíte mít na paměti, že se o aktualizace musíte aktivně starat sami.
Zakažte automatické updaty WordPressu pomocí snippetu
Automatické aktualizace můžete zakázat v případě, kdy chcete mít kontrolu nad svým webem pouze ve vlastních rukou. Mohou nastat situace, u kterých hrozí, že by aktualizace jádra, šablony, nebo pluginu mohla celý web rozbít. A to jsou pak přesně ty situace, kdy se hodí, abyste automatické aktualizace zakázali.
Jak jsem uvedl výše, je potřeba, abyste mysleli na to, že při použití tohoto snippetu se musíte o svůj web aktivně starat sami. Pokud aktualizace zakážete a zároveň necháte WordPress žít tzv. vlastním životem, riskujete problémy. Neaktualizovaný WordPress je bezpečnostní riziko a problém. Aktualizace tedy provádějte ručně a rozhodně je nepodceňujte. Hacknutý web není opravdu nic příjemného, a přijít o dlouhé dny a týdny tvrdé práce už vůbec ne.
Jak vložíte snippet do obsahu webu? Pomocí pluginu WPCode
Abyste mohli do webu vkládat krátké php kódy, jinak nazývané také snippety, budete potřebovat plugin. V oficiálním repozitáři je jich několik. Osobně jsem si ale oblíbil plugin WPCode. Je dostupný i na této adrese: https://wordpress.org/plugins/insert-headers-and-footers/
Díky tomuto pluginu můžete velice snadno přidat do systému kód, který se bude spouštět a provádět Vámi definované akce a funkce. Podrobný návod, pokud jste s takovýmto pluginem ještě nikdy nepracovali najdete zde: Jak do WordPressu vkládat vlastní kódy
Pokud jste si článek přečetli, pak již patrně tušíte, jak takový snippet do webu přidat. Kód pro zakázání automatických aktualizací vypadá takto:
// Disable core auto-updates
add_filter( 'auto_update_core', '__return_false' );
// Disable auto-updates for plugins.
add_filter( 'auto_update_plugin', '__return_false' );
// Disable auto-updates for themes.
add_filter( 'auto_update_theme', '__return_false' );
Závěr
Jakmile tento kód pomocí pluginu WPCode do obsahu webu vložíte a aktivujete, zakážete WordPressu provádět automatické aktualizace. Nemělo by se Vám tedy již v budoucnu stát, že se provede aktualizace jakékoliv části systému bez Vašeho vědomí a web se rozbije. Odpovědnost za tyto provedené úpravy berete na sebe. Znovu opakuji, že neaktualizovaný WordPress je bezpečnostní problém. Proto aktualizujte ručně, včas a pravidelně!
Web je vytvářen s pečlivostí k obsaženým informacím. Snažím se poskytovat kvalitní a užitečný obsah, který ostatním pomáhá, nebo je inspiruje. Pokud jste spokojeni s mou prací a chtěli byste mě podpořit, můžete to udělat prostřednictvím jednoduchých možností.
Odebírejte Newsletter
Buďte v obraze! Připojte se k odběru newsletteru a buďte první, kdo získá nejnovější informace přímo do vaší e-mailové schránky. Sledujte aktuality, exkluzivní události a inspirativní obsah, přímo na Vašem e-mailu.
