Dal 2027 Drupal ridurrà da dodici a otto mesi il periodo di supporto delle singole versioni minori. Una modifica che nasce da un problema sempre più evidente nel mondo del software open source: la crescente difficoltà di gestire la sicurezza in un'epoca in cui anche gli strumenti di intelligenza artificiale stanno cambiando profondamente il panorama delle minacce informatiche.
Negli ultimi anni, infatti, gli strumenti basati sull'intelligenza artificiale hanno reso molto più semplice individuare possibili vulnerabilità nel codice. Questo ha provocato un vero e proprio tsunami di segnalazioni di sicurezza che sta mettendo sotto pressione numerosi progetti open source, Drupal compreso.
Il problema è che ogni segnalazione deve essere analizzata, verificata e, quando necessario, corretta. Un lavoro che richiede tempo e competenze e che il team di sicurezza di Drupal, con le risorse economiche e umane attualmente disponibili, fatica a sostenere ai ritmi attuali.
La situazione presenta anche un paradosso: gli stessi strumenti che aiutano gli sviluppatori a individuare e correggere le vulnerabilità possono essere utilizzati dai malintenzionati per scoprire nuovi punti deboli e preparare attacchi.
Cosa cambia concretamente?
La nuova politica prevede che ogni versione minore di Drupal riceva sei mesi di aggiornamenti ordinari e di sicurezza, seguiti da altri due mesi dedicati esclusivamente alla sicurezza.
Fa eccezione l'ultima versione minore di ogni ramo principale, che continuerà a essere supportata per dodici mesi.
Il cambiamento sarà introdotto gradualmente nel corso del 2027. Per fare qualche esempio, Drupal 11.4 sarà supportato fino ad aprile 2027, mentre Drupal 11.5 e Drupal 12.0 arriveranno fino ad agosto 2027.
È importante precisare che questa modifica non riduce la durata complessiva del supporto delle versioni principali:
- Drupal 10 terminerà il supporto a dicembre 2026.
- Drupal 11 continuerà a essere supportato fino a dicembre 2028.
- Drupal 12, previsto per dicembre 2026, sarà supportato fino a dicembre 2030.
Non significa quindi che sarà necessario passare rapidamente da Drupal 11 a Drupal 12, ma che bisognerà prestare maggiore attenzione agli aggiornamenti intermedi.
Un cambiamento necessario, ma che richiede maggiore attenzione
La scelta di Drupal è comprensibile: con un numero crescente di segnalazioni di sicurezza, mantenere a lungo tutte le versioni minori diventa un lavoro sempre più oneroso. Riducendo il periodo di supporto, il progetto punta a concentrare meglio le proprie risorse e a diminuire del 30% il lavoro necessario per adattare le correzioni di sicurezza alle versioni precedenti.
D'altra parte, una parte di questo impegno ricadrà inevitabilmente su chi gestisce i siti web.
Per agenzie, sviluppatori e responsabili tecnici, la parola d’ordine diventa organizzazione: manutenzione più smart, aggiornamenti costanti e zero rinvii troppo lunghi, insomma il contrario di quanto fatto fino adesso.
Per i siti Drupal con personalizzazioni e funzionalità complesse, serve un’attenzione in più nella pianificazione, con un occhio sempre puntato sulla continuità e sulla sicurezza.
Il messaggio è chiarissimo: in un panorama in cui anche le minacce informatiche corrono sempre più veloci grazie all’intelligenza artificiale, mantenere il sito aggiornato non è più solo una buona pratica, ma una scelta indispensabile.
Security support for Drupal core minor versions
Aggiungi un commento