Bon, avant WordPress 5.5, je mettais un plugin qui s’occupait de mettre \u00e0 jour automatiquement le core de WordPress + les plugins + les th\u00e8mes. C’\u00e9tait nickel. Depuis WordPress 5.5, \u00e7a doit le faire tout seul. Sauf qu’il faut aller cocher pour chaque plugin le petit bouton \u00ab\u00a0Mises \u00e0 jour automatiques activ\u00e9es\u00a0\u00bb et idem pour les th\u00e8mes. Sur un site qui ne bouge pas trop, admettons, mais sur un site o\u00f9 d’autres admin WP interviennent et qui ajoutent des plugins, ils n’y pensent pas forc\u00e9ment. R\u00e9sultat, un risque de site pas \u00e0 jour => piratage etc. C’est \u00e0 mon sens le principal vecteur de piratage d’un WP : le fait qu’il ne soit pas \u00e0 jour (et aussi le fait d’avoir gard\u00e9 l’adresse \/wp-admin par d\u00e9faut, vu que les logins des utilisateurs WordPress n’ont rien de secret si on n’y fait pas attention… mais c’est un autre sujet)<\/p>\n\n\n\n\n\n\n\n
Bref, afin de ne plus avoir \u00e0 faire le tour des instances WP pour cocher comme un d\u00e9bile les mises \u00e0 jour automatiques des plugins et th\u00e8mes, j’ai opt\u00e9 pour cette solution : faire un plugin \u00ab\u00a0indispensable\u00a0\u00bb (must-use plugin<\/em>), donc qu’on ne peut pas d\u00e9sactiver (ni un autre admin, uniquement au niveau syst\u00e8me de fichiers), activant la MAJ pour tous les plugins et th\u00e8mes.<\/p>\n\n\n\n Pour ce faire, vous cr\u00e9ez un fichier style Et voil\u00e0. Si vous allez voir votre liste de plugins, la mise a jour est activ\u00e9e et gris\u00e9e. Dans la liste des th\u00e8mes, \u00e7a vous dit dans combien de temps \u00e7a va se mettre \u00e0 jour. Patientez quelques heures et revenez voir.<\/p>\n","protected":false},"excerpt":{"rendered":" Bon, avant WordPress 5.5, je mettais un plugin qui s’occupait de mettre \u00e0 jour automatiquement le core de WordPress + les plugins + les th\u00e8mes. C’\u00e9tait nickel. Depuis WordPress 5.5, \u00e7a doit le faire tout …<\/p>\n","protected":false},"author":2,"featured_media":1860,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_crdt_document":"","_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[389,604],"tags":[],"class_list":["post-1856","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-reseau-secu","category-wordpress"],"yoast_head":"\nmonplugin-update-auto.php<\/code> dans le r\u00e9pertoire wordpress\/wp-content\/mu-plugins\/<\/code> (\u00e0 cr\u00e9er si le r\u00e9pertoire n’existe pas) avec le contenu suivant :<\/p>\n\n\n\n<?php
\/*
Plugin Name: Michauko - mise \u00e0 jour auto plugins et th\u00e8mes
Description: Pour ne pas avoir \u00e0 le faire pour chaque nouveau plugin\/th\u00e8me
*\/
add_filter('auto_update_plugin', '__return_true');
add_filter('auto_update_theme', '__return_true');
?><\/code><\/p>\n\n\n\n