Neaktualizovaný web je otevřené okno. Proč jsou aktualizace Drupalu a WordPressu nutnost, jak je dělat bezpečně a co hrozí, když se odkládají.
Kdybychom měli klientům doporučit jednu věc, byla by to tato: aktualizujte. Jádro systému, doplňky, šablonu i verzi PHP na serveru. Je jedno, zda máte Drupal, WordPress nebo jiný redakční systém. Neaktualizovaný web je jako dům s otevřeným oknem.
Proč na tom tak záleží
U populárních systémů se chyby hledají neustále, dobrými i zlými lidmi. Když se chyba najde, vydá se oprava. Od té chvíle je však chyba veřejně známá a neaktualizované weby se stávají snadným cílem automatizovaných útoků.
Drupal
Drupal má vlastní bezpečnostní tým, který posuzuje jádro i moduly a vydává bezpečnostní upozornění. U modulů ze stránky drupal.org si všímejte, zda jsou pokryté bezpečnostní politikou. Aktualizace se dnes dělají přes Composer, nejdřív na testovací kopii, potom na ostrém webu.
Pozor na staré verze: Drupal 7 skončil s oficiální podporou v lednu 2025. Pokud na něm ještě běžíte, je nejvyšší čas plánovat přechod.
WordPress
WordPress má obrovské množství doplňků a šablon od různých autorů. To je jeho síla i slabina. U placených doplňků myslete na to, že aktualizace bývají předplatné na období a po jeho skončení přestanou chodit.
Zásady, které se vyplatí dodržovat
- Používejte doplňky z ověřených zdrojů s aktivním vývojem.
- Všímejte si, kdy byl doplněk naposledy aktualizován a kolik webů ho používá.
- Do kódu doplňků a koupených šablon nezasahujte. Úpravy patří do vlastního modulu nebo podřízené (child) šablony.
- Před každou aktualizací mějte zálohu a ideálně i testovací kopii webu.
- Nepoužívané doplňky odinstalujte.
- Nezapomínejte na verzi PHP a databáze na hostingu.
Co se stane, když se aktualizace odkládají
Scénář bývá stejný: nejdřív drobné problémy, potom napadený web, přesměrování na podvodné stránky, rozesílání spamu nebo únik údajů. Řešení je časově i finančně náročné a ve výjimečných případech je jediným rozumným řešením nový web.
Aktualizace jsou jako servis auta. Levnější je dělat je pravidelně než opravovat následky.
Péči o weby děláme pravidelně: aktualizace, zálohy, dohled nad dostupností a rychlá reakce, když se něco pokazí.
