Neaktualizovaný web je otvorené okno. Prečo sú aktualizácie Drupalu a WordPressu nutnosť, ako ich robiť bezpečne a čo hrozí, keď sa odkladajú.
Ak by sme mali klientom odporučiť jednu vec, bola by to táto: aktualizujte. Jadro systému, doplnky, šablónu aj verziu PHP na serveri. Je jedno, či máte Drupal, WordPress alebo iný redakčný systém. Neaktualizovaný web je ako dom s otvoreným oknom.
Prečo na tom tak záleží
Pri populárnych systémoch sa chyby hľadajú neustále, dobrí aj zlí ľudia. Keď sa chyba nájde, vydá sa oprava. Od tej chvíle je však chyba verejne známa a neaktualizované weby sa stávajú ľahkým cieľom pre automatizované útoky.
Drupal
Drupal má vlastný bezpečnostný tím, ktorý posudzuje jadro aj doplnky a vydáva bezpečnostné upozornenia. Pri doplnkoch zo stránky drupal.org si všímajte, či sú pokryté bezpečnostnou politikou. Aktualizácie sa dnes robia cez Composer, najprv na testovacej kópii, potom na ostrom webe.
Pozor na staré verzie: Drupal 7 skončil s oficiálnou podporou v januári 2025. Ak na ňom ešte bežíte, je najvyšší čas plánovať prechod.
WordPress
WordPress má obrovské množstvo doplnkov a šablón od rôznych autorov. To je jeho sila aj slabina. Pri platených doplnkoch myslite na to, že aktualizácie bývajú predplatné na obdobie a po jeho skončení prestanú chodiť.
Zásady, ktoré sa oplatí dodržiavať
- Používajte doplnky z overených zdrojov s aktívnym vývojom.
- Všímajte si, kedy bol doplnok naposledy aktualizovaný a koľko webov ho používa.
- Do kódu doplnkov a kúpených šablón nezasahujte. Úpravy patria do vlastného modulu alebo podradenej (child) témy.
- Pred každou aktualizáciou majte zálohu a ideálne aj testovaciu kópiu webu.
- Nepoužívané doplnky odinštalujte.
- Nezabúdajte na verziu PHP a databázy na hostingu.
Čo sa stane, keď sa aktualizácie odkladajú
Scenár býva rovnaký: najprv drobné problémy, potom napadnutý web, presmerovania na podvodné stránky, rozosielanie spamu alebo únik údajov. Riešenie je časovo aj finančne náročné a vo výnimočných prípadoch je jediné rozumné riešenie nový web.
Aktualizácie sú ako servis auta. Lacnejšie je robiť ich pravidelne ako opravovať následky.
Starostlivosť o weby robíme pravidelne: aktualizácie, zálohy, dohľad nad dostupnosťou a rýchla reakcia, keď sa niečo pokazí.
