Wordpress de Debian

[Carles Pina i Estany]

Hola,

Fa anys que faig servir Wordpress... si recordo bé el vaig instal·lar i
he anat fent actualitzants (primer a mà, després de la forma automàtica
amb el panell) (crec que primer a mà perquè no hi havia ni
l'actualitzador).

Ara haig d'instal·lar un altre Wordpress. No sé si fer servir el
Wordpress baixat de cal Wordpress o bé el de Debian. No em preocupa que
sigui l'última versió però sí que sigui segur, que no hi hagi problemes
de seguretat.

Penso que el de Debian fent les actualitzacions de Debian ja anirà sol,
però si el baixo haig d'anar a visitar com a admin per actualitzar-lo...

Comentaris sobre el de Debian?

També em demano: no hi ha cap plugin que automàticament actualitzi el
wordpress enlloc de caler estar al tanto i anar a fer-ho a mà?

Fins aviat,

--
Carles Pina i Estany
Web: http://pinux.info || Blog: http://pintant.cat

[Txerra Cirbián]

Carles
Potser m'equivoco, però crec que al repositori oficial de Wordpress hi
ha la versió oficial que serveix igual per tothom...
Vull dir, que és independent del sistema operatiu, oi?
Txerra

[cubells]

> Carles Pina i Estany <car...@pina.cat>:

>
>
> Hola,
>
> Fa anys que faig servir Wordpress... si recordo bé el vaig instal·lar i
> he anat fent actualitzants (primer a mà, després de la forma automàtica
> amb el panell) (crec que primer a mà perquè no hi havia ni
> l'actualitzador).
>
> Ara haig d'instal·lar un altre Wordpress. No sé si fer servir el
> Wordpress baixat de cal Wordpress o bé el de Debian. No em preocupa que
> sigui l'última versió però sí que sigui segur, que no hi hagi problemes
> de seguretat.
>

Ara mateix a ubuntu precise (estable), la versió del wordpress
disponible és la 3.3.1 mentre que a debian estable és la 3.3.2

No sé què dir-te a la teva pregunta, però jo que dono servei
d'allotjament i que utilitzo servei d'allotjament d'altres empreses amb
solera, et puc dir que sempre utilitzo i m'hi he trobat en aquestes
empreses amb la darrera versió, la "oficial".

Has de tenir en compte que com la versió que utilitzes és independent
del sistema operatiu, tant se val si fa servir la 3.4.1 quan la oficial
de la distribució és la 3.3.2

El que sí està clar que si fas servir la darrera versió oficial del
WordPress segur que s'han tapat més forats de seguretat que poden fer
que el teu servidor web pugui perillar.

Sóc partidari de fer servir la darrera del WordPress.


--

cubells

web: vcubells.net
microblogging: identi.ca/cubells
xmpp: cub...@jabber.org

--

[Carles Pina i Estany]

Hola,

On Jul/19/2012, cubells wrote:
> > Carles Pina i Estany <car...@pina.cat>:
> >
> >
> >Hola,
> >
> >Fa anys que faig servir Wordpress... si recordo bé el vaig instal·lar i
> >he anat fent actualitzants (primer a mà, després de la forma automàtica
> >amb el panell) (crec que primer a mà perquè no hi havia ni
> >l'actualitzador).
> >
> >Ara haig d'instal·lar un altre Wordpress. No sé si fer servir el
> >Wordpress baixat de cal Wordpress o bé el de Debian. No em preocupa que
> >sigui l'última versió però sí que sigui segur, que no hi hagi problemes
> >de seguretat.
> >
>
>
> Ara mateix a ubuntu precise (estable), la versió del wordpress
> disponible és la 3.3.1 mentre que a debian estable és la 3.3.2
>
> No sé què dir-te a la teva pregunta, però jo que dono servei
> d'allotjament i que utilitzo servei d'allotjament d'altres empreses
> amb solera, et puc dir que sempre utilitzo i m'hi he trobat en
> aquestes empreses amb la darrera versió, la "oficial".

sí, a mí em dona aquesta sensació. Però el mateix no passa amb Apache
per dir alguna altra cosa... potser perquè Wordpress canvia més ràpid i
a la vegada és fàcil de posar des de la Web (Apache seria més difícil).

> Has de tenir en compte que com la versió que utilitzes és independent
> del sistema operatiu, tant se val si fa servir la 3.4.1 quan la
> oficial de la distribució és la 3.3.2

sí ho sé

> El que sí està clar que si fas servir la darrera versió oficial del
> WordPress segur que s'han tapat més forats de seguretat que poden fer
> que el teu servidor web pugui perillar.

és el què trobo estrany. Debian Stable amb el repositori de seguretat
hauria d'estar sempre segur (o dies de diferència).
Però tal com m'ha dit un administrador de sistemes de la feina (jo no
faig sistemes a la feina, només a "casa" per diversió) m'ha dit que no
faria servir el de Debian perquè Wordpress canvia tant sovint que Debian
no ho atrapa normalment.

> Sóc partidari de fer servir la darrera del WordPress.

coneixes si hi ha algun sistema per auto-actualitzar WordPress? El cas
d'ús és un Wordpress més aviat per montar la pàgina (no com a blog, així
que s'entrarà poc sovint a l'interfície d'administració). M'agradaria
que cada X temps mirés si hi ha nova versió i s'auto-actualitzés...
segurament hi ha alguna cosa. Experiències?

[Carles Pina i Estany]

Hola,

On Jul/19/2012, Txerra Cirbián wrote:
> Carles
> Potser m'equivoco, però crec que al repositori oficial de Wordpress hi
> ha la versió oficial que serveix igual per tothom...
> Vull dir, que és independent del sistema operatiu, oi?

sí, ho és (és la que faig servir...).

La pregunta va enfocada que si el Wordpress de Debian anés igual de bé,
amb la manera que vaig actualitzant el sistema (apt-get update, apt-get
upgrade) ja tindria el wordpress al dia en temes de seguretat sense
haver de pensar en sistema i després Wordpress.

[cubells]

> Carles Pina i Estany <car...@pina.cat>:
>
>
>

> coneixes si hi ha algun sistema per auto-actualitzar WordPress? El cas
> d'ús és un Wordpress més aviat per montar la pàgina (no com a blog, així
> que s'entrarà poc sovint a l'interfície d'administració). M'agradaria
> que cada X temps mirés si hi ha nova versió i s'auto-actualitzés...
> segurament hi ha alguna cosa. Experiències?
>

Jo ho faria mitjançant svn i cron:
http://codex.wordpress.org/Installing/Updating_WordPress_with_Subversion

Fins i tot es poden fer les tasques "necessàries" per a les
actualitzacions des d'un script:

- fer còpia de seguretat dels fitxers
- desactivar les extensions primer guardant còpia de les extensions
actives amb:

SELECT * FROM wp_options WHERE option_name = 'active_plugins';

i després netejant aquest camp de la taula amb:

UPDATE wp_options SET option_value = 'a:0:{}' WHERE option_name =
'active_plugins';

Si fas servir extensions, igual cal comprovar si funcionen en la nova
versió del WordPress.

En tot cas, també potser necessari anar a

http://el-teu-domini.com/wp-admin/upgrade.php

si cal actualitzar la base de dades.

Tu sabràs si paga la pena tot això per actualitzar en lloc d'entrar un
segon al panell d'administració. Tot depén de la "complexitat" que tinga
la teua instal·lació del WordPress.

[Jordi Rosell]

I no es podria instal·lar algun repositori que tingui estable l'última versió?

El divendres 20 de juliol de 2012 6:22:44 UTC+2, cubells va escriure:

[cubells]

> Jordi Rosell <jros...@gmail.com>:

>
> I no es podria instal·lar algun repositori que tingui estable l'última
> versió?
>

Si no ho he entès malament, el problema és que que Carles vol
automatitzar les actualitzacions del WordPress.

El "problema" és que al WordPress, per seguretat i consistència, les
actualitzacions obliguen a entrar dins del tauler d'administració i
"donar l'ordre" manualment, la qual cosa implica la interactuació del
usuari. Això és el que ell no vol.

Per què obliguen a fer això?

Perquè actualitzar no és una tasca senzilla. Imagineu els possibles
problemes amb què es pot trobar una actualització automàtica:

- possible pèrdua de dades o fitxers(per això és demana fer còpia de
seguretat abans)
- inconsistència de la base de dades (per això en algunes instal·lacions
cal actualitzar també la base de dades)
- deixar de funcionar alguna extensió (per això cal desactivar totes les
extensions abans d'actualitzar)
- no es mostri el contingut com cal per actualització d'algun tema.

Davant d'això i altres problemes, els desenvolupadors han optat per no
fer les actualitzacions automàtiques.

[Carles Pina i Estany]

Hola,

Crec que vaig deixar algun mail penjat del tema...

On Aug/02/2012, cubells wrote:
> > Jordi Rosell <jros...@gmail.com>:
> >
> >I no es podria instal·lar algun repositori que tingui estable l'última
> >versió?
> >
>
>
> Si no ho he entès malament, el problema és que que Carles vol
> automatitzar les actualitzacions del WordPress.
>
> El "problema" és que al WordPress, per seguretat i consistència, les
> actualitzacions obliguen a entrar dins del tauler d'administració i
> "donar l'ordre" manualment, la qual cosa implica la interactuació del
> usuari. Això és el que ell no vol.

no he fet servir mai serveis que tenen wordpress instal·lat (sigui
wordpress.com o altres) però bé que fan les actualitzacions de tots els
blogs amb diferents plugins a la vegada, no?

> Perquè actualitzar no és una tasca senzilla. Imagineu els possibles
> problemes amb què es pot trobar una actualització automàtica:

vaig comentar que en el meu cas faig servir wordpress des de fa 6 anys,
sempre que he pogut amb l'actualització des del panell d'administració i
mai he tingut cap problema. Per això si hi hagués la possibilitat de
fer-ho automàtic ja m'hi apuntava.
En el cas de Debian tinc que apt-cron es baixa les actualitzacions i
m'envia un mail. I jo entro i faig l'actualització... però amb Wordpress
em fiaria que ho fes tot sol. El blog en el meu cas és menys crític que
el Postfix (per dir alguna cosa).

> - possible pèrdua de dades o fitxers(per això és demana fer còpia de
> seguretat abans)

tinc copies diaries automàtiques (guardant diversos dies)

> - inconsistència de la base de dades (per això en algunes
> instal·lacions cal actualitzar també la base de dades)

no m'ha passat, però si calgúes actualitzar Mysql podria no actualitzar
Wordpress automàtic.

> - deixar de funcionar alguna extensió (per això cal desactivar totes
> les extensions abans d'actualitzar)

crec que només hi tinc Kismet

> - no es mostri el contingut com cal per actualització d'algun tema.

prefereixo que no es mostri el contingut a que estigui desactualitzat
amb possibles problemes de seguretat.

Estic una mica temptat a fer algun "script" (sigui amb Curl o alguna
cosa) que faci login i premi el botó :-) (o cridar a la funció d'alguna
manera més neta :-) )

Fins aviat,