Actualizar WordPress

Tras un mes de diciembre algo alterado con las actualizaciones a WordPress 5.0, de las que te hemos hablado en el blog, llegaron nuevas actualizaciones de seguridad para la 5.0 y ahora le toca el turno a una actualización de mantenimiento, concretamente la 5.0.3 .

No podemos olvidar que muchos usuarios siguen estancados en WordPress 4.9.9 (o quizás aún en la 4.9.8 o anteriores) pensado en cual será el momento ideal para hacer este update de WordPress cuando se calmen las aguas y sea posible cruzar el umbral a la rama 5.x sin sorpresas.

Bueno, pues para los que lleváis ya días, semanas o algo más de 1 mes en la 5.0.x es hora de aplicar esta actualización a la versión de mantenimiento 5.0.3 para corregir algunas cosillas y seguir avanzando con WordPress.

Diciembre ha empezado movidito en el mundo de WordPress y en parte se lo debemos a la actualización a WordPress 5.0 que incorpora ya por defecto el "editor de bloques" Gutenberg en sustitución del actual (hasta la 4.9.9) basado en TinyMCE.

Esto ha generado que muchos usuarios se queden "parados" (temporalmente) en la versión 4.9.8 y otros den el salto a la 5.0 ya con el nuevo editor, o con el "Editor Clásico" si han optado por no subirse al carro de los editores de bloques.

En esta ocasión se trata de aplicar un parche de seguridad que afecta tanto a WordPress 4.9.8 como a la nueva versión 5.0, por lo que debe aplicarse en ambas situaciones dependiendo de cuál versión uses para que tu sitio no se vea afectado y funcione con normalidad.

Hace ya bastante tiempo que Gutenberg irrumpió en WordPress para quedarse y ahora más que nunca con la llegada de la esperada versión "mayor" es necesario verse frente a frente con este editor y sopesar su uso o esperar a más adelante.

Llega WordPress 5.0 con Gutenberg y la pregunta es ¿actualizar o esperar?

¿Tengo que actualizar ahora?

Con el calor de Agosto ha llegado WordPress 4.9.8, disponible para actualizar como versión de mantenimiento, tal como se esperaba según la hoja de ruta del CMS.

Esta nueva versión incorpora el Editor Gutenberg para que lo pruebes y veas si te gusta, si lo piensas adoptar para siempre, y de paso si ves algo que no funciona como debiera lo puedas reportar para que los desarrolladores lo solucionen.

De Gutenberg ya te hemos hablado, sino recuerdas mira el primer link de este artículo, y verás que es un editor que promete llevar la edición de contenidos a un nivel que va más allá de los page builders o constructores con la "edición en bloques".

Está disponible para actualizar WordPress 4.9.7 como versión de seguridad, para solucionar 17 problemas detectados en la anterior versión hasta la 3.7 incluida, por lo que deberías actualizar previa realización de una copia de seguridad.

El mayor problema detectado en versiones vulnerables es que un usuario con ciertos privilegios pueda eliminar archivos fuera de /uploads.

Se han solucionado también problemas con taxonomías, eliminación de cookie de contraseña al cerrar sesión, mejoras en widgets HTML, y correcciones relacionadas con la privacidad.

Se ha liberado WordPress 4.9.6 como versión de mantenimiento para solucionar 18 problemas detectados en la anterior versión, aunque se puede decir que siendo una versión menor es como una versión atípica ya que incluye también ajustes de "privacidad".

Hay que tener muy en cuenta que WordPress 4.9.6 con gestión de RGPD no es una versión menor 'al uso' ya que incorpora una nueva interfaz de usuario relacionada con la privacidad similar a la Política de Cookies que en 2014 se activó de forma general para todos los sitios web en España.

Se corrigen cosas, como en todas las nuevas versiones, pero en esta se incorpora "tímidamente para mi gusto" soporte al RGPD, por un lado para cumplir con esta norma entre WordPress.org y el usuario de WordPress (el que lo instala o gestiona) y por otro lado del propietario del sitio desarrollado con WordPress y el visitante.