Które z moich blogów i danych osobowych są przekazywane, gdy Wordpress automatycznie sprawdza dostępność aktualizacji?

Zasadniczo martwię się o prywatność i słyszałem, że przy każdym kontakcie z interfejsem API Wordpress w celu sprawdzania aktualizacji i podobnych, wiele moich blogów jest przenoszonych.

Aby uzyskać lepsze wrażenie, chciałbym dokładniej wiedzieć, które dane są przesyłane i kiedy.

Co się dzieje z informacjami i kto ma dostęp do informacji? Jak długo jest przechowywany?

Jak dotąd nie znalazłem żadnych informacji na ten temat w pliku readme ani na stronie worpdress.org.

To nie odpowiada konkretnie na pytanie, ale są to niektóre zasoby dotyczące pytania (nie krępuj się dodawać rzeczy).

Artykuły i dyskusje na blogach

• Z kim rozmawia WordPress? (Interconnect IT, 07 marca 2011 r.)
• Jakie dane wysyła WordPress z powrotem do statku-matki (Lynne Pope; 14 grudnia 2009)
• Czy oprogramowanie szpiegujące WordPress? (Jeff Chandler; 10 grudnia 2009 r.)
• WordPress Tavern Forums: WordPress and home home (Rozpoczęty 7 grudnia 2009)
• wp-hackers Mailinglist: Ponowne odwiedzanie telefonu domowego i prywatności (Rozpoczęto 7 grudnia 2009)
• WordPress 2.3 nie szpieguje użytkowników [AKTUALIZACJA] (Slashdot; 25 września 2007)

• WP, telefon do domu (24 września 2007)

• wp-hackers Mailinglist: Aktualizacja wtyczki i opcje bezpieczeństwa / prywatności (Rozpoczęto 23 września 2007)

Podstawowe zasoby WP i bilety Trac

1. Polityka prywatności Wordpress.org
2. Bilety na Trac
   • Bilet # 16818 - Akismet powinien zasugerować użytkownikowi sprawdzenie aktualnej sytuacji prawnej w zakresie ochrony danych
   • Ticket # 16778 - wordpress wycieka informacje o użytkowniku / blogu podczas wp_version_check ()
   • Bilet # 12672 - Podaj statystyki na wielu stronach do api.wordpress.org
   • Bilet # 5066 - Anonimowe sprawdzanie aktualizacji
   • Ticket # 5065 - Unify ciągów użytkownika i agenta
3. Fragmenty kodu podstawowego
   • trunk / wp-obejmuje / update.php

Kody kodowe

• Wtyczka demonstracyjna Mark Jaquith jak wykluczyć wtyczkę z kontroli wersji API (15 grudnia 2009)

Pytania dotyczące Akismet, Facebooka i innych dodatków, które dotyczą danych osobowych

• Blogi korzystające z narzędzi stron trzecich powinny sprawdzać obecną sytuację prawną dotyczącą ochrony danych, a osoby trzecie zajmują się wprowadzaniem danych przez użytkowników.
• Czy jako właściciel bloga możesz zagwarantować, że będziesz mógł korzystać z praw użytkowników swoich blogów do ich danych? Jak dokument, do którego wysłałeś ich dane i jak postępować z żądaniami usunięcia w Twoim imieniu?

Zasoby i wskazówki dotyczące poszczególnych krajów / krajów

• DE: Rechtswidrig: WordPress.com-Stats Plugin als Trojaner für Werbetracker
• DE: WordPress.com-Stats (Plugin / Jetpack / Blogs) datenschutzkonform nutzen (mit Muster der Datenschutzerklärung)

Połączenia z rdzenia do api.wordpress.org (wp 3.2.1)

Z bloków phpDoc:

Wewnątrz nagłówka wp_update_themes(): „ Lista wszystkich zainstalowanych motywów wysłanych do WP ”.

1. Tematy /wp-includes/update.php > line 261-267, called on line 280 [1].

2. Wtyczki /wp-includes/update.php > line 166-172, called on line 184

3. Rdzeń /wp-includes/update.php > starting on line 22 [3]

[1]

$options = array(
    'timeout' => ( ( defined('DOING_CRON') && DOING_CRON ) ? 30 : 3),
    'body'          => array( 'themes' => serialize( $themes ) ),
    'user-agent'    => 'WordPress/' . $wp_version . '; ' . get_bloginfo( 'url' )
);
$raw_response = wp_remote_post( 'http://api.wordpress.org/themes/update-check/1.0/', $options );
set_site_transient( 'update_themes', $new_update );

[2]

$options = array(
    'timeout' => ( ( defined('DOING_CRON') && DOING_CRON ) ? 30 : 3),
    'body' => array( 'plugins' => serialize( $to_send ) ),
    'user-agent' => 'WordPress/' . $wp_version . '; ' . get_bloginfo( 'url' )
);

$raw_response = wp_remote_post('http://api.wordpress.org/plugins/update-check/1.0/', $options);

[3]

$options = array(
    'timeout' => ( ( defined('DOING_CRON') && DOING_CRON ) ? 30 : 3 ),
    'user-agent' => 'WordPress/' . $wp_version . '; ' . home_url( '/' ),
    'headers' => array(
        'wp_install' => $wp_install,
        'wp_blog' => home_url( '/' )
    )
);

$response = wp_remote_get($url, $options);