過期的Drupal安裝風險？

Question

我們最近在我們的一臺服務器上發生了幾起黑客攻擊。我們已建議升級所有腳本。問題是，Drupal的安裝。升級這些是一項艱鉅的任務。根據你的經驗，我想從Drupal的用戶那裏知道，繼續使用版本6.10的6.2版本（最新版本）還有什麼不安全的地方呢？是否有一點你可以說：現在真的太老了，升級是絕對必要的？

我不太在意模塊，我關心的是Core Drupal安裝。它是否會成爲安全風險，還是可以保留舊版本？

Answer 1

「升級這是一個艱鉅的任務」

不一定！我發現使用git是一種非常安全的方式來處理這種升級。

我的基本工作流程通常是：
- 用當前的Drupal版本創建一個repository。
- 下載最新的核心版本
- rsync的當前版本與最新的核心版本
- 更新資源庫

正如預期的那樣，我做以上所有對我的本地版本，檢查後一切工作正常。我更新遠程存儲庫，然後從git更新實際的活動站點。

如果你不熟悉git，基本的教程很容易在網上找到。這裏的想法並不是詳細解釋這個過程，而是讓你朝正確的方向發展。你會發現它是一個非常靈活的工作流程，是更新模塊和一般任何類型的代碼的好方法。