Developpez.com

Le Club des Développeurs et IT Pro

L'équipe sécurité Drupal annonce la fin du support officiel de la version 7 du CMS open source

Pour novembre 2021

Le 2019-02-26 07:17:44, par Patrick Ruiz, Chroniqueur Actualités
L’annonce est tombée il y a peu par le biais d’un tweet de l’équipe sécurité du célèbre système de gestion de contenus open source : la fin du support officiel de la version 7 du CMS est programmée pour novembre 2021.

Envoyé par Drupal Security Team
Le support officiel de la communauté pour la version 7 prendra fin, ainsi que celui fourni par l'association Drupal sur son site web. Cela signifie que les services de tests automatisés pour Drupal 7 seront mis à l'arrêt et qu'il n'y aura plus de mises à jour fournies par l'équipe de sécurité Drupal.

Lorsque cela se produira, Drupal 7 la marque de vie apparaîtra dans le gestionnaire de mise à jour visible au sein de l'interface d'administration de Drupal. Les mises à jour, les correctifs de sécurité et les améliorations ne seront plus fournis par la communauté.

Ce que cela signifie pour vos sites est qu'à partir de novembre 2021 :

Drupal 7 ne sera plus supporté par la communauté dans son ensemble. Celle-ci ne créera plus de nouveaux projets, ne corrigera plus de bogues dans les projets existants, n'écrira plus de documentation, etc. ;
  • Drupal 7 ne sera plus supporté par la communauté dans son ensemble. Celle-ci ne créera plus de nouveaux projets, ne corrigera plus de bogues dans les projets existants, n'écrira plus de documentation, etc. ;
  • il n'y aura plus de commits pour Drupal 7 ;
  • l'équipe sécurité de Drupal ne fournira plus de support ou d'avis de sécurité pour les modules, thèmes ou autres projets Drupal 7. Les rapports de vulnérabilités relatifs à Drupal 7 pourraient devenir publics et créer des exploits zero-day ;
  • toutes les versions de Drupal 7 sur toutes les pages du projet seront marquées comme non supportées. Les mainteneurs ont la possibilité de modifier ce drapeau s'ils le désirent ;
  • sur les sites Drupal 7 avec le module d'état de mise à jour, Drupal Core apparaîtra comme non supporté ;
  • après novembre 2021, l'utilisation de Drupal 7 pourra être signalée comme non sécurisée dans les scans tiers puisque le CMS ne sera plus pris en charge.

Noter à propos de novembre 2021 qu’il s’agit d’une rallonge qui a à voir avec ceci que la version 7 du CMS est de loin la plus utilisée de toutes. D’après de récentes statistiques tirées de la plateforme W3Techs, elle est utilisée par 76,9 % des sites qui ont adopté ce système de gestion de contenus ; la version 8 disponible depuis novembre 2015 suit avec 14,3 %. Drupal 9 sera disponible au courant de l’année à venir. D’après les annonces y relatives, les propriétaires de sites disposeront d’une année au minimum pour effectuer la transition. La version 9 du système de gestion de contenu devrait donc être disponible en novembre 2020 au plus tard. C’est celle vers laquelle il faudra migrer. En effet, la fin du support de Drupal 8 est prévue pour novembre 2021 en raison de ceci que cette version du système de gestion de contenus s’appuie sur Symfony 3.


Ceux des utilisateurs de la version 7 du CMS qui pour une raison ou pour une autre ne pourront passer à la version 7 ou 8 sont informés qu’un support étendu sera mis en place passé la période de novembre 2021. Dans une note d’information à paraître à mi-parcours de cette année, l’équipe sécurité du système de gestion de contenu reviendra sur cet aspect.

Source : Drupal

Et vous ?

Qu’en pensez-vous ?

Faites-vous usage de cette version du CMS ? Si oui, comptez-vous migrer ?

Voir aussi :

Smile prépare la sortie de Drupal 8, le groupe lance un portail dédié à la prochaine version majeure du CMS open source

Des contributeurs du CMS open source Drupal menacent de quitter le projet après l'exclusion de Larry Garfield, un contributeur de longue date

Drupal corrige une faille critique de contournement d'accès qui expose les sites à un risque de compromission complète
  Discussion forum
7 commentaires
  • esperanto
    Membre émérite
    Évidemment que la version 7 est la plus utilisée: non seulement une migration reste très laborieuse à la base, mais elle peut obliger à de gros sacrifices si votre site dépend d'un module ou même simplement d'un thème qui n'a jamais été porté.
    Drupal 8, c'est un peu comme Python 3, à se demander s'il faudrait pas songer à forker Drupal 7 en 2021 sous un autre nom pour qu'il y ait un semblant de compatibilité...
  • sebastiano
    Membre extrêmement actif
    Envoyé par esperanto
    Évidemment que la version 7 est la plus utilisée: non seulement une migration reste très laborieuse à la base, mais elle peut obliger à de gros sacrifices si votre site dépend d'un module ou même simplement d'un thème qui n'a jamais été porté.
    Drupal 8, c'est un peu comme Python 3, à se demander s'il faudrait pas songer à forker Drupal 7 en 2021 sous un autre nom pour qu'il y ait un semblant de compatibilité...
    A cela, il faut rajouter une certaine pénurie de profils Drupal. Il y a pas mal d'entreprises qui galèrent à trouver des (bons) développeurs PHP spécialisés.

    Ca ne va pas aider à une migration de masse D7 vers D8. Ce délai de plus de 2 ans en est un marqueur...
  • sebastiano
    Membre extrêmement actif
    Envoyé par Mingolito
    Le produit est gratuit en apparence, mais les responsables de cette migration forcée vont se faire des millions en prestations de services pour migrer tous les clients en version 7 vers la version 8.
    Très bien ficelé cette petite escroquerie, bravo

    Du coup le libre c'est pire que le propriétaire, ça revient encore plus cher au final
    Ha oui quels escrocs ! Ils abandonnent une version qui aura plus de 10 ans en 2021 (et je parle pas de la version PHP qui va avec) ! Ils vont pousser les entreprises qui ont de vieux sites web à migrer sur une solution récente et performante ! Et en plus, ils osent être rémunérés pour ça !

    Heureusement qu'on a Mingolito pour nous ouvrir les yeux !

    Mais si le libre est plus cher et si mauvais, pourquoi tant d'entreprises y trouvent leur compte ? Ah oui, malgré que l'outil informatique soit basé sur du binaire, la réflexion humaine dépasse le 1 et le 0.

    Je pensais qu'en 2019, les informaticiens étaient tous au courant que les solutions existantes, libres ou propriétaires, avaient chacune des atouts en fonction du besoin du client. Visiblement, certains n'ont pas dépassé le troll "X c'est bien, Y c'est le mal".
  • Sodium
    Membre extrêmement actif
    Je ne vois pas ce que le débat libre/non-libre vient faire la dedans. Chaque fois qu'Apple sort une nouvelle version de MacOS, c'est la croix et la bannière pour réussir à y faire tourner ses softs, dans le domaine de l'audio notamment.
  • Jms21200491
    Nouveau Candidat au Club
    Une migration de 7 vers 8 me semble inutile.
    Mais la version 9 sera t elle assez mature pour un passage direct de 7 à 9 ?
  • sebastiano
    Membre extrêmement actif
    Envoyé par Jms21200491
    Une migration de 7 vers 8 me semble inutile.
    Mais la version 9 sera t elle assez mature pour un passage direct de 7 à 9 ?
    Si passer de la 7 à la 8 te semble inutile, il en sera de même pour une migration 7 -> 9.

    Drupal 9 sera grosso modo une version 8 purgée de ses lignes de code inutiles (Aka les Hook et autres héritages de D7) et à laquelle seront ajoutées quelques fonctionnalités. La migration entre D8 et D9 ne nécessitera quasiment aucune retouche au niveau du code custom.
  • Mingolito
    Membre extrêmement actif
    Le produit est gratuit en apparence, mais les responsables de cette migration forcée vont se faire des millions en prestations de services pour migrer tous les clients en version 7 vers la version 8.
    Très bien ficelé cette petite escroquerie, bravo

    Du coup le libre c'est pire que le propriétaire, ça revient encore plus cher au final