Weil wir Web­sei­ten nicht nur erstel­len, son­dern auch ver­wal­ten, kom­men wir in regel­mä­ßi­gen Abstän­den nicht um Word­Press-Updates her­um.
Bei unse­ren Kun­den lässt das hin und wie­der die Alarm­glo­cken klin­geln – ist es unbe­dingt not­wen­dig, Updates ein­zu­spie­len? Kann dabei etwas kaputt gehen? War­um soll­te Word­Press aktua­li­siert wer­den?

Um die wich­tigs­te Ant­wort gleich vor­weg zu neh­men: Ja, Word­Press-Updates sind sinn­voll und wich­tig.

Ver­bes­ser­te Sicher­heit

Word­Press ist nach wie vor eines der belieb­tes­ten und meist ver­brei­te­ten CMS welt­weit und lie­fert die Grund­la­ge für mehr als 20% aller Web­sei­ten. Das ist Klas­se – es bedeu­tet aber auch, dass Word­Press eines der lukra­tivs­ten Zie­le für Hacker ist. Das betrifft nicht nur WP selbst son­dern auch Plug­ins von Dritt­an­bie­tern. So wie unter den Betriebs­sys­te­men Win­dows am häu­figs­ten ange­grif­fen wird wäh­rend Linux und OSX rela­tiv sicher sind, so ver­hält es sich auch mit CMS. Zu jedem Zeit­punkt ver­su­chen Hacker und Sicher­heits­exper­ten, Lücken und Schlupf­lö­cher in WP zu fin­den. Über die­se kann bös­ar­ti­ger Code ein­ge­schleust oder pri­va­te Daten abge­grif­fen wer­den. Außer­dem ist das CMS Open Source, der Quell­code ist also für jeden ein­seh­bar – für hoch pro­fes­sio­nel­le Hacker­ban­den ein gefun­de­nes Fres­sen.

Alte Ver­sio­nen jeder Soft­ware sind ein Ein­falls­tor für Hacker. Eini­ge grö­ße­re Unfäl­le der jüngs­ten Ver­gan­gen­heit – wie die medi­al viel beach­te­te Wan­naCry-Erpres­sung – hät­ten ver­mie­den wer­den kön­nen, weil ent­spre­chen­de Sicher­heits­up­dates schon Mona­te vor der Ver­brei­tung der Mal­wa­re zur Ver­fü­gung stan­den. Wie häu­fig und aus wel­chen Grün­den WP Updates ver­öf­fent­licht, lässt sich im Ein­zel­nen auf die­ser Sei­te nach­le­sen.

Bes­se­re Per­for­mance

Wie schon in diver­sen Blog­bei­trä­gen ange­spro­chen, wirkt sich die Geschwin­dig­keit Ihrer Web­site auch auf Ihre Absprungra­te und Ihr SEO-Ran­king aus. Mit neu­en Updates kann Word­Press auch Ver­bes­se­run­gen für Script-Ele­men­te ein­füh­ren, von denen Ihre Gesamt-Per­for­mance pro­fi­tiert. Auf der digi­ta­len Auto­bahn ist Geschwin­dig­keit wich­tig!

Bug­fi­xes

Pro­gram­mie­rer einer so mas­si­ven Soft­ware wie Word­Press spie­len häu­fig Kam­mer­jä­ger: Immer wie­der fin­den Sie Feh­ler im Code, soge­nann­te Bugs, und mer­zen sie mit neu­en Updates aus. Word­Press geht dabei sogar so weit, dass fin­di­gen Pro­gram­mie­rern “Kopf­gel­der” für im Code auf­ge­spür­te Bugs gezahlt wer­den. Ein gutes Bei­spiel dafür, wel­che obsku­ren Macken im Code mit neu­en Updates beho­ben wer­den, fin­den Sie bei­spiels­wei­se in den Release Notes zu Word­Press 4.9.5.

Neue Fea­tures

Jede® mag neue Fea­tures – und eini­ge davon sind äußerst wich­tig. Die Umstel­lung von HTML4 auf HTML5 und die damit ein­her­ge­hen­den Ver­bes­se­run­gen für respon­si­ve web­de­sign ist nur eines der mas­si­ven Fea­tures, die ein Update unab­ding­bar gemacht haben.

Plug­ins und Kom­pa­ti­bi­li­täts­pro­ble­me

Updates in Word­Press soll­ten Sie grund­sätz­lich in der rich­ti­gen Rei­hen­fol­ge ein­spie­len, sonst kann es zu Kom­pa­ti­bi­li­täts­pro­ble­men kom­men. Wer da nicht regel­mä­ßig aktua­li­siert, hat frü­her oder spä­ter eine lan­ge, chro­no­lo­gisch ange­ord­ne­te Lis­te not­wen­di­ger Updates, die vor dem aktu­el­len Update ein­ge­spielt wer­den müs­sen. Frus­trie­rend – und ten­den­zi­ell feh­ler­an­fäl­lig.

Noch schwie­ri­ger gestal­tet sich das The­ma bei Plug­ins und The­mes von Dritt­an­bie­tern. Wir gehen des­halb bei Updates so vor, dass wir zunächst ein Back­up der gesam­ten Web­site auf unse­rem eige­nen Ser­ver erstel­len. Falls dann beim Aktua­li­sie­ren etwas schief geht, kann die Sei­te ganz ein­fach in ihren Ori­gi­nal­zu­stand ver­setzt wer­den – und weil der Test auf unse­rem Ser­ver läuft, ist die eigent­li­che Web­site von der Stö­rung ohne­hin nicht betrof­fen. Außer­dem über­prü­fen wir die momen­tan instal­lier­ten Plug­ins dar­auf, ob sie noch vom Her­stel­ler unter­stützt wer­den. Lei­der kommt es immer wie­der vor, dass Plug­in-Ent­wick­ler sich aus dem Geschäft zurück­zie­hen und ihre Soft­ware ohne Sicher­heits­up­dates wei­ter lau­fen las­sen.

Eine Über­prü­fung auf neue Updates ist unge­fähr ein­mal pro Quar­tal nötig – das hängt auch davon ab, wie vie­le Plug­ins instal­liert sind. Je mehr davon auf der Sei­te lagern, des­to öfter ste­hen dafür Aktua­li­sie­run­gen bereit. Wir tes­ten außer­dem bei jedem grö­ße­ren Word­Press-Update, ob Ihre Dritt­an­bie­ter-Plug­ins mit der neu­en Ver­si­on kom­pa­ti­bel sind. Wich­tig sind dabei auch klei­ne­re Updates, die vor allem unter­stüt­zend zu den “gro­ßen” Pake­ten ver­öf­fent­licht wer­den und Bugs aus dem CMS ent­fer­nen.

Haben Sie noch Fra­gen zu Word­Press-Updates? Hin­ter­las­sen Sie dazu ger­ne einen Kom­men­tar oder kon­tak­tie­ren Sie uns!