支持»请求和反馈»强制插件更新

  • 亚瑟尔达利

    (@arthurdaly)


    通常,由于过去的致命错误经历,我总是会关闭插件的自动更新。雷竞技昨天,我的网站收到了插件“ UpdraftPlus”的强制性“安全性”更新,因为根据其支持论坛,它具有较大的用户群。他们说这是由WordPress而不是插件作者撰写的。此更新发生在预定的自动备份之前。他们的论坛中还有其他有关此更新引起的致命错误的文章。该更新导致我的网站离线持续了数小时。当它返回时,由于所推动的任何变化,它完全不在记忆中。我只知道我最近设置的内存监视自动化电子邮件,因此才意识到问题。仅在网站返回在线之后才发生这种不记忆的峰值。最终结果是我设法从一周大的备份中还原了该站点,并停用了插件。 Even after I downgraded and deactivated the plugin, the enforced update was still pushed, although it remained deactivated. Content is missing from the past week locked in an unresponsive out of memory instance. I don’t think there’s ever a scenario where plugin updates should be enforced unless they’re rigorously tested. Especially for a memory intensive operation like creating backups. The potential for taking sites down is high due to the infinite number of variations in configurations and other installed plugins, and themes.

查看3个答复-1至3(总计3)
  • 主持人 詹姆斯·霍夫(James Huff)

    (@macmanx)

    志愿者主持人

    该更新是由于非常关键的安全性漏洞而强制强制的,“允许在WordPress安装上登录的任何登录用户,并具有updraftPlus活动,以行使下载现有备份的特权,该特权仅限于管理用户。透明https://updraftplus.com/updraftplus-security-release-1-22-3-22-22-3/

    UpdraftPlus迅速修补了漏洞,并鉴于插件的严重性以及插件的广泛使用,WordPress.org决定强迫更新以最大程度地利益,并使用插件超过300万个网站的安全性。

    如果更新有任何问题,则应将其定向到插件的支持//www.kotonoha369.com/support/plugin/updraftplus/

    线启动器 亚瑟尔达利

    (@arthurdaly)

    谢谢,我理解鉴于安全漏洞的重要性。我不确定此更新中的内容,还是问题是否完全是插件的错误。我所知道的是,该网站正常运行,然后我收到一封电子邮件,说明有强制更新。插件不应使用太多的内存,以至于站点停止运行。这是我想提供的主要反馈。另外,如果为安全执行更新,则应该只是为此。我不知道这些变化是什么,但似乎这不仅仅是权限检查。无论如何,我会在接下来的几天内更新插件。

    主持人 詹姆斯·霍夫(James Huff)

    (@macmanx)

    志愿者主持人

    好的,我建议将该反馈指向插件的支持//www.kotonoha369.com/support/plugin/updraftplus/

查看3个答复-1至3(总计3)
  • 你一定是登录回复此主题。