Drupal 6 EOL
Naar navigatie springen
Naar zoeken springen
Sinds begin 2016 is Drupal 6 end of life (EOL).
Geen legitieme updates meer?
Sommige modules worden nog steeds ondersteund, maar updates worden niet meer via Drush ondersteund, terwijl dat niet nodig lijkt te zijn. Een aardige beschrijving van het probleem [1]:
- D6 reaches EOL (adieu!)
- Final security update is released (good)
- The vulnerability is detailed to the world by virtue of the security release (that's how it works)
- The most common mechanism for applying the update is essentially disabled (not good)
- Lots and lots of D6 sites are left insecure because so many will not use alternative update methods (really not good).
Long Term Support
Drupal werkt samen met een aantal partijen die long term support op zich hebben genomen [2]:
Voorbeeld: mydropwizard & Drupal 6.38
Vantevoren
Bijwerken
Installatie mydropwizard-module
Gebruik mydropwizard-module
Service Hardening
Wat kun je nog meer doen om Drupal 6-sites zo lang mogelijk in de lucht te houden? Dit betreft een paar vrijwel statische sites, waarvan upgraden disproportioneel duur zou zijn:
- Installeer MyDropWizard - Zie elders op deze pagina
- Alle onnodige modules uitschakelen en verwijderen. Inclusief admin-menu en optionele core-modules die niet gebruikt worden
- Instellen dat alleen beheerders accounts mogen aanmaken. Eventuele spamaccounts verwijderen
Bronnen
- https://www.drupal.org/node/2675892 - Drupal 6.38 isn't correct in Update Status, it is unsupported and will be insecure in the long run
- https://www.drupal.org/project/mydropwizard
- https://www.drupal.org/about/drupal6-eol - Zegt weinig
- https://www.drupal.org/project/d6lts