No começo de outubro saiu uma versão nova do WordPress, o sistema por trás de boa parte dos sites de empresa, inclusive o seu, se ele foi feito em WordPress. Não trouxe nada de novo para ver na tela. Trouxe sete correções de segurança. E é por isso que ela importa mais que muita novidade bonita.
As perguntas abaixo são as que o dono de empresa faz quando a gente fala de atualização, e as respostas sem termo técnico.
O que essa versão corrigiu?
A versão 7.1.3, publicada em 6 de outubro, fechou sete falhas de segurança, segundo o anúncio oficial do WordPress. Uma delas permitia que um comentário com código malicioso, deixado esperando aprovação, fosse executado quando alguém da empresa abrisse a tela de comentários. Outra deixava comentários de páginas privadas serem lidos por qualquer um. O anúncio pede para atualizar imediatamente.
Meu site corre risco mesmo sendo pequeno?
Sim, e o tamanho não faz diferença. Ninguém escolhe invadir a padaria do bairro. Programas automáticos varrem a internet atrás de sites com versão antiga e falha conhecida. Se o seu está na lista, ele entra na fila, seja de uma multinacional, seja de uma clínica de Araguaína.
O site não se atualiza sozinho?
Em muitos casos, as versões de segurança como essa se instalam sozinhas. Mas isso pode estar desligado pela hospedagem, por um plugin ou por quem fez o site, e ninguém avisa quando não aconteceu. Além disso, a atualização automática cobre o WordPress, e não os plugins (as extensões que fazem o formulário, a loja, o botão de WhatsApp), que são a porta de entrada mais comum.
Como eu sei se o meu está em dia?
Entre no painel do site (o endereço costuma terminar em /wp-admin) e procure o item Atualizações no menu. Um número ao lado dele quer dizer que há coisa pendente. Se você nunca entrou no painel do próprio site, ou não tem a senha, essa já é uma informação importante: o site é seu e o acesso precisa ser seu também.
Posso clicar em “atualizar tudo”?
Pode, mas não de olhos fechados. Atualização às vezes quebra uma parte do site, normalmente por um plugin antigo que não combina com a versão nova. O jeito seguro é ter uma cópia de segurança recente antes, atualizar e, logo depois, abrir as páginas que importam: a inicial, a de contato, a da loja. Se algo sumiu, a cópia devolve o site como estava.
De quanto em quanto tempo isso precisa ser feito?
Olhar uma vez por semana é o ideal; uma vez por mês é o mínimo. Versão de segurança, como essa, merece atenção no mesmo dia. Como explicamos em manutenção de site WordPress, site é como carro: não é porque está andando que está tudo bem.
E os plugins e o tema?
Eles também recebem atualização, e com mais frequência que o WordPress. Cada plugin é feito por uma empresa ou um desenvolvedor diferente, e cada um corrige as próprias falhas no seu ritmo. Um site comum de empresa tem de dez a trinta plugins; basta um deles ficar para trás para abrir a porta.
O tema, que é o visual do site, entra na mesma conta. Tema comprado e nunca atualizado é um dos casos que a gente mais encontra em site que chega para reformular. E há um detalhe: se quem fez o site alterou os arquivos do tema direto, a atualização apaga as alterações. Por isso, antes de atualizar um tema, vale perguntar a quem fez o site como ele foi montado.
Quem deveria cuidar disso?
Depende do combinado com quem fez o site. Muita empresa acha que a agência que entregou o site continua cuidando dele, e a agência acha que entregou e acabou. Ninguém atualiza, e cada um acha que é com o outro. Se você não sabe a resposta, essa é a pergunta para fazer esta semana: quem atualiza o meu site, com que frequência, e quem me avisa se algo der errado?
Para ir além
- 8 coisas para conferir antes de contratar uma hospedagem: o backup e a versão do sistema começam ali.
- Manutenção de site WordPress: o que entra numa rotina de cuidado.
Um site cuidado, sem você precisar lembrar
Se o seu site foi feito em WordPress e ninguém olha as atualizações dele, a gente pode assumir essa rotina: cópia de segurança, atualização com conferência e um relatório do que foi feito. Converse com a gente