Actualizaciones de complementos de WordPress: ¿Puedo ignorarlas?- Una mirada basada en datos

WordPress ofrece una amplia gama de complementos que responden a una gran cantidad de tareas. Esta es una de las principales razones detrás de su rápida tasa de adopción. La facilidad de encontrar e instalar un complemento de WordPress puede reducir su atención a si ese complemento será una solución buena y rentable para su sitio. De hecho, no solo es fácil instalar un nuevo complemento, a menudo es el primer paso que puede dar para agregar una nueva funcionalidad a su sitio de WordPress. El problema es que la posibilidad de navegar a través de miles de complementos, tanto libres como pagados, e instalarlos en segundos, abrir las puertas para una proliferación de complementos innecesarios agregados a las instalaciones de WordPress. Y este enfoque deliberado podría tener un impacto negativo en el rendimiento del sitio, los costos de seguridad y mantenimiento.
Sin embargo, dada la cantidad de complementos de WordPress disponibles y cuán importante es su papel, es fácil estar intrigado por su longevidad y preguntar: ¿mis complementos de WordPress serán compatibles si no los actualizo? ¿Por qué se lanzan las actualizaciones de complementos de WordPress? Comencemos con un ejemplo:

Los formularios de caldera, un formulario de contacto bien conocido, sufrieron una vulnerabilidad múltiple de secuencias de comandos de sitios cruzados (XSS) que podría haber comprometido los sitios en los que se instaló. Dado que Josh Pollock y su equipo son desarrolladores de renombre, adivina lo que hicieron:

Remediaron los problemas de seguridad y lo hicieron lanzando una versión más nueva de su complemento de WordPress (junto con otros remedios de nuevos errores y funciones). Esta es solo una de las principales razones por las cuales aparecen actualizaciones de complementos. Los complementos son componentes de software que permiten o mejoran nuevas funcionalidades en su sitio web. Hay un complemento para casi cualquier cosa: formularios de contacto, galerías de imágenes, hijos de repuesto, SEO, caché. La lista es interminable. Como software, finalmente, los complementos de WordPress se actualizan en un programa no estándar por sus desarrolladores por las siguientes razones: para introducir nuevas características
Para mejorar el rendimiento
Para actualizar los errores remediados y mejorar la seguridad (como en el ejemplo del formulario de caldera anterior)
Para mantener la compatibilidad inversa
Así que seamos más basados ​​en datos e intentemos comprender más sobre las actualizaciones de los arados y con qué frecuencia se lanzan. ¿Con qué frecuencia se lanzan las actualizaciones del complemento de WordPress? No es una pregunta fácil de responder, porque no hay un conjunto de datos históricos disponibles. ¿Eso significa que no podemos tener ninguna perspectiva sobre este tema? Yo digo: “¡Maldita sea, no!”
Hay un sitio web oficial del que podemos recopilar información sobre los datos de lanzamiento: (Todopoderoso) WordPress Warehouse. En mi investigación para un intervalo de tiempo promedio para las actualizaciones de complementos, busqué los últimos datos de lanzamiento para los 1386 complementos etiquetados por WordPress en el depósito de WordPress:
Este gráfico de barras muestra cuántos complementos populares de WordPress y la fecha en que se actualizaron oficialmente (al momento de escribir este artículo). Interesante, ¿eh? Es decir, ciertamente es revelador ver que hay más de 300 complementos agrupados en la categoría “popular” que no se han actualizado durante más de un año. Pero esta es otra historia, una que se podría remediar pronto. Por el bien de esta discusión, estamos de acuerdo en que los complementos que se han actualizado hace más de un año y menos de una semana en el siguiente Para lidiar con hechos accidentales (como la hora y el día, revisé el depósito de arado). ). Por estas razones, eliminar estos datos de la ecuación por un momento y centrarse en los complementos que se han actualizado en menos de 1 año y no en la última semana. Esto es lo que recibimos:

253 complementos se han actualizado menos de los últimos 6 meses (26.5%)
Se actualizaron 244 complementos hace menos de un mes (25.6%)

236 complementos se actualizaron hace menos de 3 meses (24.8%)
Se actualizaron 220 complementos hace menos de 1 año (23.1%)
Con los datos que tenemos, parece que los complementos de WordPress más populares tienen un ciclo de actualización de menos de 6 meses. Cerca de esto, vemos que los complementos se actualizan hace menos de un mes.
Entonces, por ejemplo, si su sitio de WordPress funciona con 10 complementos, significa que, en promedio, debe esperar obtener actualizaciones para 1/4 de arados en cada uno de estos intervalos de tiempo.Este experimento basado en datos quiere darle una mirada más cercana a la frecuencia del ciclo de lanzamiento de los complementos.Dado que los datos provienen de los complementos disponibles en el almacén de WordPress, significa que consideramos solo productos gratuitos o, como máximo, su versión gratuita.Es muy probable que para los complementos premium de WordPress, debido a que son productos pagados, sus desarrolladores tengan un ciclo de lanzamiento más corto. Ahora que tiene datos para examinar, volver a su pregunta principal y darle una respuesta correcta:
¿Mis complementos de WordPress serán compatibles para siempre si no los actualizo? La verdad difícil sobre los complementos: ningún complemento viene con compatibilidad en la vida bien, la respuesta es: “Desafortunadamente, no”. Es posible que le haya escuchado o dicho este tipo de verdad indocumentada y conocida sobre los complementos de WordPress. Le hemos proporcionado datos para darle una idea bruta de la frecuencia con la que se lanzan las actualizaciones de complementos. No importa cuánto parezca, los complementos de WordPress simplemente no están diseñados para continuar funcionando mejor y permanecer compatibles con su sitio durante un período indefinido. El caso puede parecer diferente (leer nuevamente: puede parecer) con complementos pequeños y específicos que realizan una carga no crítica, como agregar una imagen a una publicación. Incluso en este caso de uso, el complemento le pedirá a su desarrollador que se encargue del mantenimiento adecuado. Desarrollador de WordPress y experto en codificación, Francesco Carlucci elaborado:
WordPress es un ecosistema en constante evolución y mejora y cambia constantemente.Los complementos que se construyeron hace meses o años, pero no exclusivamente, podrían usar funciones que ya no son compatibles con la versión actual de WordPress o simplemente están en una “versión heredada”, lo que significa que están depreciadas y que probablemente quieran desaparecer en el futuro .La buena noticia sobre la verdad dura: los complementos deben actualizarse o su sitio comenzará a tener problemas (tarde o temprano) actualizaciones de complementos, ¿por qué le importa hablar de ellas?No hay actualizaciones de complementos en sí mismas.Ignorar estas actualizaciones causa problemas rápidos.Este es el comienzo de problemas bastante complejos, porque hay una amplia variedad de problemas que podrían generarse al no prestar atención a las actualizaciones de los complementos.
¿Por qué los propietarios de sitios web hacen esto? Más usuarios de WordPress pueden imaginar que ignoran las actualizaciones de los complementos al tratar de ahorrar costos y tiempo. Hacen esto porque ven algunos de sus complementos, funcionando aparentemente bastante bien, incluso si veo la notificación de una nueva actualización que se lanza. Entonces piensan: “¿Por qué debería molestarme en actualizar mis complementos?” Pero esta es solo una decisión mala y miope: descuidar el mantenimiento del complemento (y el sitio web) es su camino hacia el fracaso. Como señala Francesco: desafortunadamente, este es un error muy común: los propietarios del sitio olvidan o ignoran las actualizaciones de los complementos. El problema con este enfoque es que, por ejemplo, si tiene que actualizar un complemento de la versión 1.4 a la versión 2.6, es muy probable que rompa algunas funcionalidades o todo el sitio. Por lo tanto, es la mejor práctica actualizar los complementos de manera recurrente, ya que cada semana más o menos. Las actualizaciones periódicas son importantes porque omitir dos principales (o incluso más) puede traer una variedad de problemas que solo puede prevenir si tiene complementos actualizados. Además, al tener una rutina de mantenimiento en la que estas actualizaciones se realicen constantemente, podrá interceptar problemas antes de que se vuelvan importantes y tengan un mayor impacto en su sitio de WordPress. Los complementos personalizados de WordPress son una historia diferente pero complementos personalizados: ¿necesitan actualizaciones?

Bueno, sí y, de hecho, tratar con complementos de WordPress personalizados es un poco más complejo. Estos complementos tienen necesidades mucho más elaboradas cuando se trata de actualizaciones y mantenimiento. Esto se debe al hecho de que fueron construidos personalizados para responder a tareas y funciones específicas para un sitio web. Los complementos personalizados requieren más tiempo y atención cuando se trata de actualizaciones, porque su desarrollador tiene que viajar y verificar cada archivo, línea de código, un elemento con el que interactúa su complemento personalizado. Si tiene un tema personalizado u otras personalizaciones, las cosas tomarán más tiempo. Este es un proceso completo y detallado. Una vez que todo esté verificado y completado, su desarrollador trabajará en su complemento personalizado de WordPress para darle una actualización. PUNTOS DE FRANCESCO: Si hablamos de complementos personalizados, que se han desarrollado solo para un sitio web, la compatibilidad es algo que tendrá que ver a tiempo. Lo que quiero decir aquí es que si se ha desarrollado un complemento utilizando una función de WordPress específica o un gancho por otro arado que se ha actualizado recientemente, su complemento personalizado debe actualizarse. La conclusión, por lo tanto, si pregunta algo como: “¿Mis complementos siempre funcionarán en mi sitio web de WordPress?” ¡La respuesta es no! ”
Y, por lo tanto, debe ser, de lo contrario, utilizará componentes de software que no funcionan para usted, sino en su contra. Los complementos personalizados también están en esta regla. Los buenos desarrolladores hacen todo lo posible para seguir las mejores prácticas al desarrollar complementos para mantenerlos lo más compatibles posible, pero no es algo que pueda estar 100%garantizado. Por lo tanto, nunca debe ignorar las actualizaciones y configurar un programa de actualización y mantenimiento recurrente, que puede poner en piloto automático, para aprovechar sus últimas versiones. Esta publicación de blog presenta Francesco Carlucci, un experto en desarrolladores de tecnología y software, que ayuda a las empresas, que ayuda a las empresas. alcanzar sus objetivos desde 2007. Está especializado en el desarrollo de WordPress a nivel empresarial, integración personalizada, comercio electrónico y soluciones orientadas al rendimiento. Cuando no escriba código, probablemente pueda encontrarlo escribiendo publicaciones de blog para empresarios en Internet.