13.3. Основи: Безпека та регулярні оновлення

Будь-яке програмне забезпечення іноді має помилки, а іноді ці помилки мають наслідки для безпеки. Коли помилки безпеки виправлені в ядрі, модулях або темах, які використовує ваш сайт, вони випускаються в оновленні обновлення безопеки. Необхідно встановлювати оновлення безпеки для забезпечення безпеки вашого сайту. Дивіться Розділ 13.4, «Відстеження оновлень», щоб дізнатися як отримувати повідомлення про оновлення безпеки по пошті, і Розділ 13.5, «Оновлення ядра Drupal», Розділ 13.6, «Оновлення модуля Drupal» і Розділ 13.7, «Оновлення теми оформлення Drupal», щоб дізнатися як встановлювати оновлення.

Проект з відкритим вихідним кодом Drupal має команду добровольців, які відстежують пов’язані з безпекою помилки і випускають оновлення безпеки. Вони також допомагають іншим розробникам виправляти помилки і надають інформацію для користувачів про те, як зберегти свої сайти в безпеці. Ви можете дізнатися більше про команду безпеки і їхні практики і процеси на Drupal.org Команда безпеки сторінка.

Важливо, щоб проблеми безпеки були конфіденційними, поки вони НЕ будуть виправлені, так що сайти будуть менш схильні до ризику перш ніж безпека буде забезпечена. Якщо ви виявите потенційну проблему безпеки в будь-якому програмному забезпеченні, яке ви скачали з сайту Drupal.org, дотримуйтесь інструкцій на Drupal.org Команда безпеки це сторінка для звітів.

Ядро Drupal, модулі і теми також періодично отримують регулярні оновлення, додають нові функції і виправляють помилки. Ці оновлення менш важливі, ніж поновлення безпеки. Як правило, оновлення повинні застосовуватися до тих пір, поки вони не викликають проблем з вашим сайтом. Тестування на копії розробки вашого сайту, це завжди гарна ідея, перш ніж застосовувати оновлення на живому сайті. Тому що деякі оновлення можуть включати зміни, які не сумісні з модулями або темами на вашому сайті, або вони можуть порушити певну функціональність на вашому сайті.

Автори

Написано і змінено Boris Doesborg і Jennifer Hodgdon.

Переклав Олексій Бондаренко із Mazaltov.