活発に開発が進んでいますが、その更新を受け取るには、常にアップデートが必要です。常に最新版を利用することでウェブサイトを安全に保つことができます。この記事では、メジャーリリースとマイナーリリースという分類や自動アップデートについて整理します。機能の違いで見るメジャーリリースとマイナーリリースメジャーリリースとは、新しい機能が追加されたり、古い関数群がクラスにまとめられるなどの変更を含む大きなリリースです。昨年までは年に3回から4回ありました。今年からは、機能ごとに長いスパンで取り組み、時期が来たら順次リリースする形に変更されました。大きな変更が行われたとしても後方互換性が確保されているということに注目です。古いバージョンで動いていたテーマやプラグインは、WordPressをアップデートしたとしても動き続けるようになっています。なかには、WordPress内部の関数を変わった方法で利用しているために動かなくなるケースもありますが、テンプレートタグや基本的な関数群、WordPress内部のAPIなどは同じように働くように努力が行われています。WordPressはそのリリースから今に至るまで、関数を削除したことがありません(Deprecatedフラグを立てる作業は常に続けられていますが、動きます)。ユーザーとしての目安としては超複雑なサイトでなければ、バックアップをとりつつアップデートする感じです。それに対してマイナーアップデートとは、バグやセキュリティを修正するためのリリースです。機能追加などはありません。例外を除いて、何も考えずにアップデートをしても大丈夫なはずだけど、やっぱりバックアップをとりながらアップデートをする感じになります。数字で見るメジャーアップデートとマイナーアップデートメジャーリリースのメジャーとマイナーは、リリースの番号を見て区別することができます。2.4、3.0や4.7などのリリースで、マイナーアップデートは、2.1.2や3.7.21、4.7.2などのことです。小数点(というかこのドット)がひとつだったらメジャーリリース、2つだったらマイナーリリースです。ところで、一つ目の小数点の前の数字、一の位には、アップデートの重みとしての意味はありません。3.9系からと4.0系へのアップデートと、4.0系から4.1へのアップデートとは価値としては同じです。いつか5.0になるとき、それまでのメジャーリリース以上の違いがあって何かが大幅に変わるということではありません。管理画面にログインにして、自動更新ボタンをクリックして、WordPressが自分自身を書き換えることとユーザーが何もしなくても、WordPressがアップデートされること(WordPress3.7で導入された)の2つがあります。ややこしいのですが、ボタンを押してアップデートすることも管理画面では「自動更新」と書かれており、ボタンを押さないで本当に勝手にアップデートされることも自動更新なわけです。マイナーバージョンへのアップデートは何もしなくても自動で行われるセキュリティを考える上で大事なのは、マイナーバージョンへのアップデートは、上記での後者の方のアップデートのことです。ユーザーが何もしなくても(管理画面でボタンを押さなくても)、WordPressの新しいマイナーバージョンが出たら勝手にアップデートされます。機能、API、関数などを足さないし引かないアップデートであり、安全性やバグの修正しかない修正なので、アップデートしていいでしょう、ということです。記述を増やすことで、止めることもできます。安全のためのリリースであり、後方互換性が極めて高いものなので、止めなくていいと思います。マイナーアップデートは、各メジャーリリースにも行われているバグの修正や発見された脆弱性への対応は過去のメジャーリリースについても同様のパッチが充てられます。4.4.10といった過去のメジャーバージョンに対しても、同じ内容のパッチが適用されます。過去のすべてのリリースは、https://wordpress.org/download/release-archive/で確認できる。同じ色のものが同じタイミングでリリースされた。全自動のマイナーアップデートが導入されたのが3.7からでしたので、3.7以降の全バージョンが毎回1つずつマイナーリリースを増やしていく感じになります。3.7系の最新のマイナーリリースは、3.7.21となっています。古いバージョンのWordPressでもセキュリティフィックスを受けられるという意味でありがたい仕組みですが、注意が必要なのは、この仕組みがあるとはいっても、古いメジャーバージョンの最新のマイナーバージョンを使っていれば安心なわけではないということです。メジャーリリースの中にもセキュリティ上の改善が含まれている可能性がとても高いですし、セキュリティ脆弱性は常に最新のWordPressから発見されるので、過去のWordPressにのみ存在する脆弱性には修正が加わらない可能性が高いためです。自動更新がオフになっているよりはよほど安全ですが、「マイナーリリースがあるから最新版と同じくらい安全」なわけではないです。いう瀬戸内海の小島に暮らしています。その前は、バンコクで2年半暮らしていて、その前は東京でした。最近はポッドキャストをするのが趣味です。Meetupの立ち上げなど頑張りました。Madeの日本事業統括。WordPressをコアに、エンタープライズやパブリッシャーのためのもろもろの機能(WordPressプラグインや開発環境、AWSサービス群)を束ねたDXP、Altisの普及を促進しています。Pのファンクラブです。有料会員制となっており、Gumroad経由でサブスクリプションをご購入いただき、ライセンスキーを登録いただくことで、会員特典を受け取ることができます。詳細を見るこの投稿へのコメントコメントはありません。コメントデータの処理方法の詳細はこちらをご覧ください。使うサイト数によって金額を変える販売方法とGPL。Pというサイト名は"Wordpress"と書いてしまったときに詳しい人から「Pは大文字!」とツッコミが入ってくる現象から名付けられました。クレド(行動指針)もご覧ください。サーバー代を支払い、諸々の法的責任を負っています。