WordPress откажется от обновлений безопасности для версий с 3.7 по 4.0 к декабрю 2022 года

Команда безопасности WordPress объявила , что с 1 декабря 2022 года будет прекращена поддержка версий с 3.7 по 4.0. Чтобы дать некоторое представление о том, сколько лет этим версиям, в 2013 году WordPress 3.7 представил автоматические фоновые обновления , а 3.8 обновил панель администратора с новым дизайном. на основе плагина MP6 .

Официальная политика WordPress заключается в том, что команда безопасности обеспечивает поддержку только самой последней версии, но в качестве любезности расширила резервное копирование исправлений безопасности на более старые версии, которые могут получать автоматические обновления.

«До сих пор эти бесплатные бэкпорты включали все версии WordPress, поддерживающие автоматические обновления», — сказал Питер Уилсон, член группы безопасности, спонсируемой 10up. «Версии WordPress 3.7–4.0 достигли уровня использования, а именно менее 1% от общего числа установок , когда выгода от предоставления этих обновлений перевешивается затраченными усилиями».

Более половины всех сайтов WordPress используют последнюю версию — 6.0+ (54,3%), и после этого изменения обновления безопасности по-прежнему будут доступны для более чем 99% сайтов в более старых версиях. Уилсон сказал, что решение отказаться от поддержки версий с 3.7 по 4.0 было основано на информации, представленной на странице статистики .

«Эффект этого дисбаланса означает, что команда безопасности тратит большую часть времени на подготовку резервных копий для подавляющего меньшинства установок WordPress», — сказал Уилсон. «Отказавшись от поддержки этих старых версий, новые версии WordPress станут более безопасными, поскольку больше времени можно будет уделить их потребностям».

В течение следующих трех месяцев версии 4.0 и более ранние получат свои окончательные обновления, а также будут отображать неотклоняемое уведомление на панели инструментов с советом пользователям выполнить обновление до последней версии, поскольку их сайты больше не будут получать обновления безопасности.