Drupal 6 EOL

Sinds begin 2016 is Drupal 6 end of life (EOL).

Geen legitieme updates meer?

Sommige modules worden nog steeds ondersteund, maar updates worden niet meer via Drush ondersteund, terwijl dat niet nodig lijkt te zijn. Een aardige beschrijving van het probleem [1]:

1. D6 reaches EOL (adieu!)
2. Final security update is released (good)
3. The vulnerability is detailed to the world by virtue of the security release (that's how it works)
4. The most common mechanism for applying the update is essentially disabled (not good)
5. Lots and lots of D6 sites are left insecure because so many will not use alternative update methods (really not good).

Long Term Support

Drupal werkt samen met een aantal partijen die long term support op zich hebben genomen [2]:

• Tag 1 Consulting
• myDropWizard
• Acquia

Voorbeeld: mydropwizard & Drupal 6.38

Vantevoren

Security update required!: Er is een update naar Drupal 6.38

Security update required!: Er bestaat een update voor filefield

Security update required!: Er bestaat een update voor views

Bijwerken

Updaten naar Drupal 6.38 is geen probleem

Maar de updates voor filefield en views gaan niet lukken

Installatie mydropwizard-module

Simpel: drush en mydropwizard

Gebruik mydropwizard-module

Het Available updates-scherm ziet er gelijk een stuk hoopvoller uit!

Drush up werkt...

...En modules waar updates voor bestaan, zijn bijgewerkt, wat overigens niet voor alle modules geldt

Service Hardening

Wat kun je nog meer doen om Drupal 6-sites zo lang mogelijk in de lucht te houden? Dit betreft een paar vrijwel statische sites, waarvan upgraden disproportioneel duur zou zijn:

• Installeer MyDropWizard - Zie elders op deze pagina
• Alle onnodige modules uitschakelen en verwijderen. Inclusief admin-menu en optionele core-modules die niet gebruikt worden
• Instellen dat alleen beheerders accounts mogen aanmaken. Eventuele spamaccounts verwijderen

Bronnen

• https://www.drupal.org/node/2675892 - Drupal 6.38 isn't correct in Update Status, it is unsupported and will be insecure in the long run
• https://www.drupal.org/project/mydropwizard
• https://www.drupal.org/about/drupal6-eol - Zegt weinig
• https://www.drupal.org/project/d6lts