Cómo desactivar las actualizaciones automáticas de WordPress y actualizar una web

Actualizar un sistema informático en general es siempre un proceso arriesgado, muchas veces laborioso y con resultados imprevisibles (incluso existe un dicho: «Si funciona, no lo toques«), ya que se corre el riesgo de que algo que va bien, deje de hacerlo. Las webs y blogs no son una excepción. Es cierto que lo más habitual es que no haya problemas, pero eso no quiere decir que siempre sea así.
Por otra parte, cuando estos sistemas están expuestos a Internet, deben estar lo más al día posible para estar protegidos de las vulnerabilidades o fallos que pueda tener el software que utilizan. Debemos, por tanto, llegar a un compromiso entre actualizar y no hacerlo.

Siempre que cambio de versión una web sigo un «ritual» que, a lo largo de más de 19 años haciendo y manteniendo páginas, me ha ahorrado bastantes sustos y disgustos:

Protocolo para actualizar el gestor de contenidos de una página web

Las directrices generales, que pueden variar dependiendo de cada sistema, son:

1. (Suponiendo que no sea un desarrollo propio) Buscar en Internet comentarios sobre la actualización o actualizaciones que se van a aplicar (sistema base, extensiones, etc.) buscando problemas comunes (que afecten a muchas personas). En ocasiones, hay errores en las primeras versiones que se detectan y corrigen enseguida. Esta es la razón por la que no conviene precipitarse y ser de los primeros en aplicar los cambios salvo que se detecte una grave vulnerabilidad que comprometa la seguridad del sitio y haya que actualizar sí o sí.
2. Hacer un duplicado de la página en producción con las misma apariencia (plantilla, si la tiene), funcionalidades y plugins/extensiones, incluyendo los contenidos de la base de datos en un servidor de pruebas técnicamente lo más parecido posible al real.
3. Aplicar las actualizaciones por partes (si es que son varias). Comprobar que va todo bien en cada paso. Verificar el funcionamiento correcto de la página y revisar los ficheros de logs por si hubiesen avisos o errores.
4. Si va todo bien, aplicar los cambios necesarios, previa copia de seguridad de todo (incluyendo la base de datos), en el entorno de producción (o aplicarlo en un servidor intermedio y subir los cambios).  En caso de problemas, volver a la versión guardada de la página.

En muchos casos para ahorrar tiempo o por exceso de confianza, se hace todo en un solo paso y es posible que vaya bien, pero también que no sea así (sobre todo si la página tiene muchas funciones y existen varias actualizaciones). Lo mejor es hacerlo paso a paso. El azar lo reservo para jugar a la lotería, no lo uso como herramienta de trabajo.

WordPress y sus actualizaciones automáticas

WordPress es uno de los gestores de contenidos que más fácilmente se puede instalar (no hay más que ver este tutorial de WordPress) y también es fácil de actualizar. Hace tiempo que había leído que esta popular plataforma de blogs pensaba poner en marcha un sistema para que la página se actualizase de manera automática. Solo de pensarlo, me entraban escalofríos ¿Una página que se actualiza sola? ¿Y si falla y deja de funcionar? ¿Sin copia de seguridad de todo? Brrr.

Este sitio es capaz de aplicar estas actualizacioens automáticamente ¡Genial! (A mí no me lo parece)

WordPress 3.7

Al leer los cambios y novedades a partir de la versión 3.7 de WordPress confirmé que ya tiene incluida esta novedad: si el servidor cumple unos ciertos requisitos, el blog puede, sin intervención del usuario, ir aplicando las últimas versiones siempre y cuando sean menores (es decir, puede pasar de WordPress 3.7 a 3.7.1 o 3.7.4 pero no a 3.8 -al menos de momento-). Estas versiones menores realmente no deberían tener problemas de compatibilidad ni generar conflictos con los plugins existentes (nótese que uso el condicional).

En WordPress aseguran que han probado muy a fondo esta característica en más de 100.000 blogs, que está muy bien planteada -no lo dudo-, que el proceso dura en media media menos de 24 segundos y que no da problemas. En mi caso, por el momento, prefiero ser cauto y seguir haciéndolas a mano. Si veo que en un tiempo prudencial (meses) nadie tiene problemas graves, quizá me replantearé mi modelo, pero por ahora, me quedo con el proceso manual.

Cómo desactivar las actualizaciones automáticas a partir de WordPress 3.7

A pesar del tranquilizador mensaje que aparece al actualizar a la nueva versión, sigo prefiriendo que no lo haga sin mi intervención:

Más fiable que nunca

El proceso de actualización se ha hecho aún más fiable y seguro, con decenas de nuevos controles y sistemas de seguridad.

Todavía tendrás que hacer click sobre “Actualizar ahora” hasta que WordPress 3.8 sea lanzado, pero nunca hemos tenido tanta confianza en ese hermoso botón azul.

Lo que hay que hacer es añadir al fichero wp-config.php (que se encuentra en el raíz del blog normalmente) la siguiente constante:

Una vez modificado y subido al servidor el fichero, si accedemos al apartado donde informa de las actualizaciones disponibles, cambia el mensaje de:

Tienes la última versión de WordPress. No es necesario actualizarla. Las siguientes actualizaciones de seguridad se aplicarán automáticamente.

a

Tienes la última versión de WordPress. No es necesario actualizarla.

Para mí, este segundo mensaje es mucho más tranquilizador. Entiendo que WordPress intente ayudar a que los blogs estén siempre actualizados para, de esta manera, mejorar la seguridad de Internet pero por los míos que no se preocupe, yo me ocupo de que estén al día. Por otra parte, muy seguros tienen que estar de que funciona a la perfección si lo tienen activado de serie y para deshabitar las actualizaciones automáticas hay que añadir un código a un fichero PHP (entre otras soluciones que proponen en este enlace de WordPress en inglés).

¿Dejarás activada la opción? Seguro que hay disparidad de opiniones.