使用技巧

插件团队划清界限:插件不得更改WordPress的默认自动更新设置

WordPress的插件团队已发布了一个 声明 关于插件来更改用户的更新服务:

除非您的插件用于管理更新,否则不得更改WordPress更新设置的默认值。

您可能提供了自动更新功能,但必须遵循核心设置。 这意味着,如果有人将其站点设置为“从不更新我的任何插件或主题”,除非他们选择加入并提出要求,否则您将不会为他们更改这些插件或主题。

该声明是由插件超越此边界提示的,直到最近,该边界仍被简单理解,但并未明确禁止。 米卡·爱泼斯坦(Mika Epstein)说,这种做法“破坏了用户对您的信任,不会破坏他们的网站。” 当插件作者滥用核心功能来满足自己的利益时,这在整个WordPress上也表现不佳。

“不幸的是,最近这种情况发生在一个使用良好的插件上,而且后果非常严重,”爱泼斯坦说。

她没有确定问题插件,但是上个月发生的一个特定事件与该描述非常相似。 2020年12月21日, 多合一SEO插件无需通知用户即可打开自动更新,除了变更日志中简短,含糊的注释。

plugin-team-draws-a-line-plugins-must-not-change-wordpress-default-automatic-update-settings插件团队划清界限:插件不得更改WordPress的默认自动更新设置

推出此更新时,超过200万个WordPress网站上的All in One SEO处于活动状态。 尽管为插件关闭了自动更新功能,但许多用户仍然沮丧地发现自己的网站已未经许可进行了更新。 该插件的开发人员在本月初从插件中删除了自动更新包装器功能,以允许WordPress处理更新。

这次事件之后,受影响的人都被提问。 WordPress应该允许这种做法吗? 如果插件开发人员要进行自动更新,是否应该要求他们在仪表板上发布通知? 虽然许多用户愿意信任WordPress核心以安全的方式进行自动更新,但有些用户不愿将这种信任扩展到插件开发人员,后者的更新质量差异很大。 插件团队必须提供有关此问题的指导和交流,以阻止积极的插件开发人员破坏对自动更新仍然脆弱的信任。

爱泼斯坦说:“目前,我们尚无计划将其详细说明。” “目前,我们确实会定期标记超出其(自定义)界限的插件,这不是更改。 请尊重您的用户。”

像这样:

喜欢加载中……

资源