Ja. Ich update immer über die /update_requirements.sh, und die trickst ein bisschen, und ersetzt den Hash durch "RedaxoCore", damit nicht bei jedem Update die Datei geändert wird (auch wenn sich sonst nichts geändert hat). Die Datei ist nun mal eigentlich nicht dafür gedacht, dass sie commitet wird, aber wir nutzen Composer ja auf eine bisschen unorthodoxe Weise. ;)