13.3. Основы: Безопасность и регулярные обновления

Любое программное обеспечение иногда имеет ошибки, а иногда эти ошибки имеют последствия для безопасности. Когда ошибки безопасности исправлены в ядре, модулях или темах, которые использует ваш сайт, они выпускаются в обновлении обновление безопасности. Необходимо устанавливать обновления безопасности для обеспечения безопасности вашего сайта. Смотрите Раздел 13.4, «Отслеживание обновлений», чтобы узнать как получать уведомления об обновлениях безопасности по почте, и Раздел 13.5, «Обновление ядра Drupal», Раздел 13.6, «Обновление модуля Drupal» и Раздел 13.7, «Обновление темы оформления Drupal», чтобы узнать как устанавливать обновления.

Проект с открытым исходным кодом Drupal имеет команду добровольцев, которые отслеживают связанные с безопасностью ошибки и выпускают обновления безопасности. Они также помогают другим разработчикам исправлять ошибки и предоставляют информацию для пользователей о том, как сохранить свои сайты в безопасности. Вы можете узнать больше о команде безопасности и их практике и процессах на Drupal.org Команда безопасности страница.

Важно, чтобы проблемы безопасности были конфиденциальными, пока они не будут исправлены, так что сайты будут менее подвержены риску прежде чем безопасность будет обеспечена. Если вы обнаружите потенциальную проблему безопасности в любом программном обеспечении, которое вы скачали с сайта Drupal.org, следуйте инструкциям на Drupal.org Команда безопасности это страница для отчетов.

Ядро Drupal, модули и темы также периодически получают регулярные обновления, добавляющие новые функции и исправляющие ошибки. Эти обновления менее важны, чем обновления безопасности. Как правило, обновления должны применяться до тех пор, пока они не вызывает проблем с вашим сайтом. Тестирование на копии разработки вашего сайта, это всегда хорошая идея, прежде чем применять обновления на живом сайте. Потому что некоторые обновления могут включать изменения, которые не совместимы с модулями или темами на вашем сайте, или они могут нарушить определенную функциональность на вашем сайте.

Авторы

Написано и отредактировано Boris Doesborg и Jennifer Hodgdon.

Переведено Михаил Исмайлов.