Что может обновлять файлы ядра WP при выключенном обновлении?

Question

[BValentin]

Добрый вечер.
Возникла странная ситуация с обновлениями файлов.
У меня WP версии 4.9.8 с выключенными обновлениями и обновляемым Wordfence, другие плагины не обновляются и их мало.
И он уже который раз находит 12 изменений в файлах ядра, я их откатываю и все по новой. Кто то их заменяет.
Это файлы:
wp-includes/script-loader.php
wp-includes/rest-api.php
wp-includes/rest-api/endpoints/class-wp-rest-posts-controller.php
wp-includes/kses.php
wp-includes/js/wp-sanitize.js
wp-includes/http.php
wp-admin/js/updates.min.js
wp-admin/js/updates.js
wp-admin/js/customize-nav-menus.js
wp-admin/js/customize-nav-menus.min.js
wp-admin/js/post.min.js
wp-admin/js/post.js

Когда сравниваю изменения с оригиналом, криминала никакого не вижу, например,:



Но кто меняет это... интересно узнать что это и зачем это.
Заранее балгодарен за помощь.

Comments

[Alex]

Но, ядро всё таки стоит обновить

Answer 1

[Вова Дружаев]

Есть плагины логгеры - ставьте их. Они покажут кто инициировал обновление. Ищите по activity в репо

Comments

[BValentin]

Спасибо, попробую,
Но это лишнии плагины и понимание их, думал может кто то сталкивался или знает что за файлы и соотв изменения в них. Другие примерно такие же.
Просто они больше похожи на фиксы, чем на вредное.

Клада добавляется в файл куча кода или новые файлы - это понятно что делать.
А тут больше даже интересно зачем....
Если не правильно назвал тему, извините,

[Вова Дружаев]

А кто говорит ставить их на постоянку? Лишь до повторения обновления - чтоб глянуть что он там поймал.

Ну тогда логи сервера курочить и дебажить ядро вордпресс влезая в механизм обновления ВП и там ставьте брейкпойнты и отлавливая инициатора...

Мое дело предложить...

[BValentin]

А мое дело сказать спасибо, я даже и не знал о таких плагинах
И этим непременно воспользуюсь, если не найду "зачем" это меняется (мне просто так проще)

[Вова Дружаев]

Самый популярный https://wordpress.org/plugins/aryo-activity-log/
Но у каждого могут быть как плюсы так и минусы. Кто-то лучше и подробней ядро логгирует, кто-то действия юзеров.

Перед удалением такого плагина - проверьте что вы галку на полное удаление данных в настройках выставили. Но такой опции может и не быть - тогда его созданные таблицы в БД нужно удалять. Обязательно сверяйте какие таблицы плагин добавил - чтоб потом проверить их наличие.