Update von Uraltversion (2.3.1)

Hallo,

ich habe meinen Blog recht lange vernachlässigt. Ich bin immer noch auf der Version 2.3.1. und das System zeigt mir an, dass ich auf die neueste Version updaten soll.

Eigentlich bin ich mit der 2.3.1 absolut zufrieden. die macht das, was ich von ihr erwarte.
Soll ich trotzdem updaten?
Was wäre bei einem update über so viele Versionen zu beachten?

Danke
Bernie

Zitat von Hille

Du lebst aber auch nach der Devise "Never change a running system" :-D. Die Gefahr, das dein Blog kompromittiert wird ist relativ hoch.

Jetzt um updaten. Ich würde auf jeden Fall dein komplettes Blog Verzeichnis inkl.Datenbank sichern. Anschließend würde ich komplett manuell updaten. Um dein Frage zu beantworten, ob updaten sinnvoll ist, JA!! und zwar regelmäßig bei Erscheinung eine neuen Version inkl.Plugins.

Merci für die Antwort!
Was meinst Du mit "kompromitiert"? Was kann denn passieren, wenn man seinen Blog mit einer alten Version betreibt?
Normalerweise halte ich meine Software immer aktuell aber die Wordpress-Updates scheue ich, weil sie, zumindest in der Vergangenheit, doch recht aufwändig waren.

OK, überredet, dann werde ich das Update mal starten.

Früher habe ich immer sofort auf jede neue Version upgedatet aber nach wenigen Tagen kamen dann immer die Meldungen, dass es Sicherheitslücken gäbe und man müsse gleich nochmal ein Sicherheitsupdate einspielen. Irgendwann kam ich mir vor wie Hase und Igel. Ich habe mich mehr mit updaten beschäftigt als mit bloggen. Sicherheitslücken scheint es auch jetzt noch zu geben.

Kann mir jemand erklären, wie ein Hacker (prinzipiell) überhaupt an den Quellcode des Wordpress-Systems rankommt um Schadcode zu installieren? Das Verzeichnis auf dem Server ist doch gesichert. Wie kann die Wordpress-Software selber eine Sicherheitslücke darstellen? :confused:

Danke und Gruß
Bernie

Also ich hab das ja vorgestern gemacht und es funktionierte problemlos:

1. Schritt: Alten Wordpressordner sicherheitshalber komplett sichern.
2. Schritt: Datenbank sichern
3. Alle plugins deaktivieren
3. Schritt Ich habe alle Wordpress-Dateien gelöscht ausser:
Datei wp-config.php
Order wp-content
4. Schritt: Die neue Wordpressversion auf den Server übertragen, außer wp-content!!.
5. Schritt: Die neuen keys aus der wp-config-sample in Deine wp-config.php kopieren und irgendwelche wüsten keys rein tippen.
6. Schritt: .../wp-admin/upgrade.php aufrufen
7. Schritt: Plugins ggf. aktualisieren und wieder aktivieren
Fertig.

Hier die offizielle Anleitung: http://doku.wpde.org/Upgrade
Hat bei mir problemlos geklappt und ca. 30 Minuten gedauert.

Trotzdem würd's mich interessieren, ob mein Blog jetzt sicherer ist und wenn ja, warum.
Viel Glück
Bernie