插件團隊劃清界限:插件不得更改WordPress的默認自動更新設置

WordPress的插件團隊已發布了一個 聲明 關於插件來更改用戶的更新服務:

除非您的插件用於管理更新,否則不得更改WordPress更新設置的默認值。

您可能提供了自動更新功能,但必須遵循核心設置。 這意味著,如果有人將其站點設置為「從不更新我的任何插件或主題」,除非他們選擇加入並提出要求,否則您將不會為他們更改這些插件或主題。

該聲明是由插件超越此邊界提示的,直到最近,該邊界仍被簡單理解,但並未明確禁止。 米卡·愛潑斯坦(Mika Epstein)說,這種做法「破壞了用戶對您的信任,不會破壞他們的網站。」 當插件作者濫用核心功能來滿足自己的利益時,這在整個WordPress上也表現不佳。

「不幸的是,最近這種情況發生在一個使用良好的插件上,而且後果非常嚴重,」愛潑斯坦說。

她沒有確定問題插件,但是上個月發生的一個特定事件與該描述非常相似。 2020年12月21日, 多合一SEO插件無需通知用戶即可打開自動更新,除了變更日誌中簡短,含糊的注釋。

plugin-team-draws-a-line-plugins-must-not-change-wordpress-default-automatic-update-settings插件團隊劃清界限:插件不得更改WordPress的默認自動更新設置

推出此更新時,超過200萬個WordPress網站上的All in One SEO處於活動狀態。 儘管為插件關閉了自動更新功能,但許多用戶仍然沮喪地發現自己的網站已未經許可進行了更新。 該插件的開發人員在本月初從插件中刪除了自動更新包裝器功能,以允許WordPress處理更新。

這次事件之後,受影響的人都被提問。 WordPress應該允許這種做法嗎? 如果插件開發人員要進行自動更新,是否應該要求他們在儀錶板上發布通知? 雖然許多用戶願意信任WordPress核心以安全的方式進行自動更新,但有些用戶不願將這種信任擴展到插件開發人員,後者的更新質量差異很大。 插件團隊必須提供有關此問題的指導和交流,以阻止積極的插件開發人員破壞對自動更新仍然脆弱的信任。

愛潑斯坦說:「目前,我們尚無計劃將其詳細說明。」 「目前,我們確實會定期標記超出其(自定義)界限的插件,這不是更改。 請尊重您的用戶。」

像這樣:

喜歡載入中……

資源

Total
0
Shares
相關文章