जब Wordpress अपने आप अपडेट के लिए जाँच करता है तो मेरा कौन सा ब्लॉग और व्यक्तिगत डेटा स्थानांतरित किया जा रहा है?

Question

मैं आमतौर पर गोपनीयता के बारे में चिंतित हूं और मैंने सुना है कि अपडेट चेक के लिए वर्डप्रेस एपीआई के प्रत्येक संपर्क के साथ और इसी तरह मेरे बहुत सारे ब्लॉग डेटा स्थानांतरित किए जा रहे हैं।

एक बेहतर प्रभाव पाने के लिए, मैं और अधिक विशेष रूप से जानना चाहता हूं कि कौन सा डेटा स्थानांतरित किया जा रहा है और कब।

सूचना के साथ क्या किया गया है और जानकारी तक किसकी पहुंच है? कब तक संग्रहीत किया जाता है?

मुझे इस बारे में कोई जानकारी नहीं मिली कि वे पैकेज में हैं और न ही worpdress.org वेबसाइट पर।

Comments

एक अच्छा PHP प्रोग्रामर और वर्डप्रेस योगदानकर्ता होने के नाते core.trac.wordpress.org/query?reporter=hakre मुझे आश्चर्य है कि आप यहाँ ये प्रश्न क्यों पूछ रहे हैं? मुझे यकीन है कि आप आसानी से देख सकते हैं कि क्या भेजा गया है, यह कहां जाता है और जब यह भेजा जाता है तो अपडेट के लिए WP जांचता है। इसके अलावा आप इसे बदल सकते हैं या इच्छानुसार इसे निष्क्रिय कर सकते हैं।

प्रश्नकर्ता की प्रेरणा पर प्रश्न करना उत्तर का गठन नहीं करता है। शायद यह सवाल के लिए एक टिप्पणी के रूप में बेहतर पोस्ट किया जाएगा?

— चिप बेनेट

@azaozz सवाल पूछ रहा है कि आप अपने आप को पता लगा सकते हैं कि वह ठीक है और यहां तक ​​कि प्रोत्साहित किया जाता है कि क्या इस तरह का सवाल दिलचस्प है और जवाब अन्य लोगों के लिए मूल्यवान हैं। साइट (और नेटवर्क) का लक्ष्य केवल विशिष्ट प्रश्नों का उत्तर देना नहीं है, बल्कि विषय पर ज्ञान का भंडार बनाना है।

— रारस्ट

मैं यहां @Rarst के साथ हूं क्योंकि यह प्रश्न वास्तव में एक व्यक्तिगत प्रश्न है, हालांकि मैं किसी भी मामले में आसपास पूछने में संकोच नहीं करता हूं। और ओपी प्रेरणा को पक्ष में करने के बारे में सवाल करने के लिए भाग लिया, मुझे लगता है कि अजॉज़ एक तरह से दो बिंदु बना रहा है: आपको वास्तव में विवरण जानने के लिए स्रोत-कोड पढ़ने की आवश्यकता है और आपको सॉफ़्टवेयर को पूर्व उपयोग करने के लिए संशोधित करने की आवश्यकता है आप इसे नियंत्रित करना चाहते हैं। यह वास्तव में खबर नहीं है और सवाल बहुत अधिक है। @azaozz: यदि आप करने में सक्षम हैं तो योगदान करने के लिए स्वतंत्र महसूस करें। क्या आपने प्रश्न पूरा पढ़ा है?

— हकरे

Answer 1

यह विशिष्ट रूप से प्रश्न का उत्तर नहीं देता है, लेकिन प्रश्न के बारे में कुछ संसाधन हैं (सामान जोड़ने के लिए स्वतंत्र महसूस)।

ब्लॉग लेख और चर्चाएँ

• वर्डप्रेस किससे बात कर रहा है? (इंटरकनेक्ट आईटी, 07 मार्च 2011)
• डेटा क्या वर्डप्रेस Mothership (लिन पोप; 14 दिसंबर 2009) को वापस भेजता है
• वर्डप्रेस स्पाइवेयर है? (जेफ चैंडलर; 10 दिसंबर 2009)
• वर्डप्रेस टैवर्न फ़ोरम: वर्डप्रेस और फ़ोन घर (प्रारंभ 7 दिसंबर 2009)
• wp-hackers Mailinglist: फोन घर और गोपनीयता पर दोबारा गौर करना (प्रारंभ 7 दिसंबर 2009)
• वर्डप्रेस 2.3 उपयोगकर्ताओं पर नज़र नहीं रखता [अद्यतन] (स्लैशडॉट; 25 सितम्बर 2007)

• WP, फोन घर (24 सितंबर 2007)

• wp-hackers Mailinglist: प्लगइन अपडेट और सुरक्षा / गोपनीयता विकल्प (प्रारंभ 23 सितंबर 2007)

WP कोर संसाधन और Trac टिकट

1. Wordpress.org गोपनीयता नीति
2. टीआरसी टिकट
   • टिकट # 16818 - डेटा संरक्षण के संबंध में वर्तमान कानूनी स्थिति की जाँच के लिए उपयोगकर्ता को सुझाव देना चाहिए
   • टिकट # 16778 - WordPress wp_version_check () के दौरान उपयोगकर्ता / ब्लॉग जानकारी लीक कर रहा है
   • टिकट # 12672 - api.wordpress.org को मल्टीसाइट आँकड़े प्रदान करें
   • टिकट # 5066 - अपडेट की जाँच को अनाम बनाएं
   • टिकट # 5065 - उपयोगकर्ता-एजेंट स्ट्रिंग्स को एकीकृत करें
3. कोर कोड स्निपेट
   • ट्रंक / WP-शामिल / update.php

कोड स्टब्स

• मार्क Jaquith के डेमो-प्लगइन एपीआई संस्करण की जाँच से एक प्लगइन को बाहर करने के लिए कैसे (15 दिसंबर 2009)

Akismet, Facebook और अन्य Add-Ons के बारे में एक जैसे सवाल जो व्यक्तिगत डेटा से संबंधित हैं

• तृतीय-पक्ष टूल का उपयोग करने वाले ब्लॉगों को उपयोगकर्ता-इनपुट के साथ काम करने वाले तृतीय-पक्ष को बनाते समय डेटा सुरक्षा के संबंध में वर्तमान कानूनी स्थिति की जांच करनी चाहिए।
• क्या आप एक ब्लॉग स्वामी के रूप में यह सुनिश्चित कर सकते हैं कि आप अपने ब्लॉग के उपयोगकर्ताओं के अधिकारों को उनके डेटा पर पूरा कर सकते हैं? दस्तावेज़ की तरह जिन्हें आपने अपना डेटा भेजा था और अपनी ओर से विलोपन अनुरोधों से कैसे निपटें?

अंतर्राष्ट्रीय / देश विशिष्ट संसाधन और संकेत

• DE: Rechtswidrig: WordPress.com-Stats Plugin als Trojaner für Werbetracker
• DE: WordPress.com-Stats (Plugin / Jetpack / Blogs) datenschutzkonform Nutzen (mit Muster der Datenschutzerklärung)

Answer 2

कोर से api.wordpress.org पर कॉल करें (wp 3.2.1)

---

PhpDoc ब्लॉकों से:

हेड के अंदर wp_update_themes(): " WP में भेजे गए सभी विषयों की एक सूची। "

---

1. विषय-वस्तु /wp-includes/update.php > line 261-267, called on line 280 [१]।

2. प्लगइन्स /wp-includes/update.php > line 166-172, called on line 184

3. कोर /wp-includes/update.php > starting on line 22 [3]

---

[1]

$options = array(
    'timeout' => ( ( defined('DOING_CRON') && DOING_CRON ) ? 30 : 3),
    'body'          => array( 'themes' => serialize( $themes ) ),
    'user-agent'    => 'WordPress/' . $wp_version . '; ' . get_bloginfo( 'url' )
);
$raw_response = wp_remote_post( 'http://api.wordpress.org/themes/update-check/1.0/', $options );
set_site_transient( 'update_themes', $new_update );

[2]

$options = array(
    'timeout' => ( ( defined('DOING_CRON') && DOING_CRON ) ? 30 : 3),
    'body' => array( 'plugins' => serialize( $to_send ) ),
    'user-agent' => 'WordPress/' . $wp_version . '; ' . get_bloginfo( 'url' )
);

$raw_response = wp_remote_post('http://api.wordpress.org/plugins/update-check/1.0/', $options);

[3]

$options = array(
    'timeout' => ( ( defined('DOING_CRON') && DOING_CRON ) ? 30 : 3 ),
    'user-agent' => 'WordPress/' . $wp_version . '; ' . home_url( '/' ),
    'headers' => array(
        'wp_install' => $wp_install,
        'wp_blog' => home_url( '/' )
    )
);

$response = wp_remote_get($url, $options);

Comments

क्या इसका मतलब है कि इन अनुरोधों के लिए उपयोगकर्ता-एजेंट फ़िल्टर को दरकिनार कर दिया गया है? या क्या यह अभी भी HTTP एपीआई से लागू होता है?

— हक्रे १५'११ को

@ खाक देखें अपडेट [3]

— kaiser