VS> Забыть нельзя: обновлять желательно. Как оно может самообновляться, я представляю с трудом: www:www не имеет права переписать php-файлы, из которых оно состоит. Они принадлежат или руту (если ставились из пакета), или юзеру, если он заливал свой сабж по FTP/SCP.
Ну на веб хостингах сайты запускают под своими разными юзерами, опять же впланах безопасности. Сайт работает под юзером и имеет нужные права на свои файлы, ну а автообновление примерно так работает: каждую минуту крон дергает какую-то пхп-шку, а там уже внутренний самопальный крон на сайте на php со своими интервалами. ну вот в битриксе типа так, в вордпрессе примерно тоже самое.
