Aggiornare i plugin di WordPress: meno estensioni, meno rischi

Ciò che costa un’estensione, una volta installata

Aggiornare i plugin di WordPress non è difficile in sé: basta un clic nella schermata dei plugin. Ciò che ha un costo è tutto ciò che ruota attorno a quel clic. Ogni estensione ha il suo autore, il suo calendario delle versioni, il suo modo di denominare le impostazioni e il suo modo di mostrare gli avvisi nell’amministrazione.

Un’estensione installata per una sola esigenza, un reindirizzamento, un’intestazione di sicurezza, un banner per i cookie, resta poi a tuo carico. Bisogna seguirla, leggere cosa cambia da una versione all’altra, verificare che sia ancora supportata e che non sia interessata da alcuna vulnerabilità nota.

Moltiplica questo per quindici o venti estensioni, poi per il numero di siti che gestisci. La manutenzione diventa un’attività regolare e spesso rimandata.

Perché gli aggiornamenti diventano un lavoro a sé stante

Il rischio non deriva da una singola estensione, ma dal loro incontro. Due strumenti che agiscono nello stesso punto, ad esempio due estensioni che scrivono ciascuna dei tag nell’intestazione delle pagine, possono funzionare separatamente e darsi fastidio una volta riunite. L’aggiornamento dell’uno è sufficiente a far emergere il problema.

Ci sono anche le estensioni abbandonate. Continuano a girare, non ricevono più correzioni e nessuno se ne accorge finché non viene pubblicata una vulnerabilità.

Infine, quando qualcosa si rompe dopo una serie di aggiornamenti, la domanda è sempre la stessa: cosa è cambiato e chi l’ha modificato? Senza una traccia, si cerca alla cieca.

• Più estensioni, più versioni da seguire.
• Più autori, più modi diversi di fare la stessa cosa.
• Più codice attivo, più superficie esposta alle vulnerabilità.

Il costo di un’estensione non si paga all’installazione, si paga a ogni aggiornamento.

Un unico plugin per le attività comuni

nexya riunisce le attività di tutti i giorni in un unico pannello di amministrazione. Ogni attività è un modulo che si attiva o si disattiva dal hub. Un modulo disattivato non registra nulla: nessuno dei suoi hook viene eseguito sul sito.

Per la manutenzione, questo cambia due cose. Innanzitutto, diverse esigenze che richiedevano ciascuna un’estensione sono coperte da un unico plugin, quindi da un solo aggiornamento da seguire. In secondo luogo, attivi solo ciò di cui il sito ha bisogno, senza lasciare codice inutile in funzione.

Ecco le attività di cui si occupano i moduli gratuiti e che spesso si basano su estensioni separate:

• SEO: titoli e descrizioni, sitemap, schema, llms.txt.
• Cookie: banner di consenso, script di terze parti trattenuti fino all’approvazione, analisi che li rileva.
• Email: SMTP o provider tramite API, registro di invio, messaggio di test, captcha invisibile.
• Reindirizzamenti: reindirizzamenti esatti e registro dei 404 con il numero di visite.
• Sicurezza: intestazioni di sicurezza, criteri di contenuto, verifica delle estensioni installate.
• Manutenzione, registro attività, campi personalizzati, traduzione, media, ruoli e collegamenti rapidi.

Prima di aggiornare i plugin di WordPress: chiudere, alleggerire, copiare

Un aggiornamento importante va preparato. Il modulo Manutenzione raggruppa tre azioni utili in quel momento: una pagina di attesa per i visitatori, la pulizia del database e un’esportazione di tale database.

L’ordine è semplice. Pulisci il database per renderlo più leggero, ne fai una copia con l’esportazione, quindi mostri la pagina di attesa per la durata dell’intervento. Se un aggiornamento crea problemi, i visitatori non vedono un sito mezzo rotto e hai a portata di mano una copia recente del database.

Con nexya Pro, la pulizia del database può essere pianificata, evitando di doverci pensare ogni volta.

Dopo: sapere cosa è cambiato

Il registro attività annota chi ha modificato cosa, con il valore precedente e quello successivo. Dopo una serie di aggiornamenti, sai cosa è cambiato sul sito e da parte di chi, invece di doverlo ricostruire a memoria.

È utile anche quando più persone lavorano sullo stesso sito. Se un’impostazione è cambiata tra un intervento e l’altro, la voce del registro lo mostra, con il vecchio valore per poterlo ripristinare.

Con nexya Pro, una modifica può essere annullata direttamente dal registro e la durata di conservazione delle voci è più lunga.

Una routine di aggiornamento in quattro fasi

1. 1

   Fare l'inventario

   Elenca le tue estensioni e individua quelle il cui compito corrisponde a un modulo di nexya: SEO, cookie, e-mail, reindirizzamenti, intestazioni di sicurezza. Attiva il modulo nell'hub, riprendi le impostazioni, quindi disattiva la vecchia estensione.

   
2. 2

   Alleggerire e copiare il database

   Nel modulo Manutenzione, pulisci il database e poi esportalo. Mostra quindi la pagina di manutenzione per la durata dell'intervento.

   
3. 3

   Aggiornare e poi rileggere il registro

   Avvia gli aggiornamenti in WordPress. Apri poi il registro delle attività per vedere cosa è cambiato, con il valore precedente e quello successivo.

   
4. 4

   Controllare le estensioni rimanenti

   Nel modulo Sicurezza, verifica le estensioni installate rispetto alle vulnerabilità note. Aggiorna o sostituisci quelle segnalate, quindi rimuovi la pagina di manutenzione.

   

Monitorare le estensioni che rimangono

Anche con nexya, conserverai altre estensioni: un page builder, un negozio, uno strumento aziendale. Il modulo Sicurezza verifica le estensioni installate rispetto alle vulnerabilità note. In questo modo sai quali richiedono un aggiornamento rapido o una sostituzione.

Lo stesso modulo imposta le intestazioni di sicurezza e una policy di contenuto, due impostazioni che spesso si affidano a un’ulteriore estensione.

Con nexya Pro, il controllo delle vulnerabilità viene eseguito ogni giorno e un’impronta dei file rileva ciò che cambia nel codice del sito, con la possibilità di tornare indietro.

Il plugin non invia nulla a terzi per impostazione predefinita. Le funzioni che passano attraverso la rete e ciò che inviano sono elencate nella sezione dei servizi esterni del plugin.

Ciò che è gratuito, ciò che è Pro

Tutti i moduli citati in questo articolo sono gratuiti, su tutti i siti che vuoi: hub, manutenzione con pagina di attesa, pulizia ed esportazione del database, registro attività, controllo delle vulnerabilità, intestazioni di sicurezza.

nexya Pro, venduto su nexya.dev, aggiunge la parte ripetitiva: controllo giornaliero delle vulnerabilità, impronta digitale dei file con rollback, annullamento dal registro, pulizia pianificata del database e conservazione prolungata dei log. Aggiunge anche due moduli, Mailya per le newsletter e una cache delle pagine.

La versione gratuita non contiene questo codice. nexya Pro viene fornito da Freemius dopo l’acquisto e subentra al plugin gratuito mantenendo le stesse impostazioni. Quindi non devi ricollocare o riconfigurare nulla.