Drupal 6.15 je tu. Jak na aktualizaci?

Ve stávající verzi Drupalu bylo objeveno několik chyb. Přestože to není chyba jedna, je celý problém označen jako nekritický. Oprava nicméně byla vydána, takže v nejbližší době byste měli své instalace Drupalu zaktualizovat. Problém se týká modulů obsažených v jádře Drupalu, konkrétně jsou postiženy Contact a Menu.

Modul Contact neošetřuje správně informace o kategoriích kontaktního formuláře. Uživatel s oprávněním vytvářet kategorie kontaktního formuláře by tak mohl vložit škodlivý kód a provést XSS útok. Modul Menu trpí podobným problémem při zobrazení administračního přehledu. Opět, uživatel s oprávněním vytvářet menu by mohl podstrčit škodlivý kód.

Vzhledem k tomu, že obě výše uvedené činnosti většinou provádějí administrátoři, kteří si nebudou hackovat vlastní web, je problém označen jako nekritický. V aktuální verzi Drupalu 6.15 jsou již zaneseny opravy. Večer se objevila také nová verze modulu Sections, který slouží pro střídání různých témat vzhledu v různých částech webu. I on měl bezpečnostní XSS problém. Označen byl jako kritický.

Jak aktualizovat Drupal?

Předtím, než se pustíte do aktualizace Drupalu, zálohujte si veškeré jeho soubory. Stačí jediná malá chybka při troše nepozornosti a svůj web v lepším případě na několik hodin znepřístupníte. Stejně tak si zálohujte databázi. Stačí ji vyexportovat přes phpMyAdmin, u větších projektů použijte příkaz mysqldump na serveru nebo modul DB Maintenance.

Tip: Podrobnosti o zálohování Drupalu najdete v článku Jak zálohovat instalaci Drupalu?.

Než začnete, přihlaste se jako administrátor, resp. uživatel s pořadovým číslem 1. Web poté dejte do offline režimu.

Připojte se na FTP a smažte všechny soubory Drupalu a složky s výjimkou /sites, kde byste měli mít nakopírovány použité moduly (kdo z vás to hrne přímo do /modules?), témata, soubory a další věci. Pokud jste měli Drupal 5, pak zřejmě máte své soubory přímo ve složce /files.

Poté nakopírujete nové soubory Drupalu přes FTP na web, nebo je přímo na serveru rozbalíte.

Do prohlížeče zadejte adresu svého webu následovanou souborem update.php a postupujte podle instrukcí až k dokončení aktualizace databáze.

V rychlosti web omrkněte, a pokud je vše v pořádku, dejte jej zase do online režimu a umožněte přístup ostatním návštěvníkům.

Já osobně původní složky a soubory Drupalu nemažu a pouze nakopíruji nový obsah s výjimkou složky sites. Má to své výhody - nesmažete nic důležitého a je to rychlejší.

Na druhou stranu můj postup není úplně správný, protože tak mohou v Drupalu zůstávat již nepotřebné soubory. Ale děje se tak minimálně.

Při aktualizaci ještě můžete vynechat přepsání/mazání souborů .htaccess a robots.txt, pokud jste v nich dělali nějaké úpravy. Samozřejmě za předpokladu, není-li k novému vydání Drupalu doplněna poznámka, že je nutné použít nové soubory a stávající nastavení do nich editací znovu zanést. Totéž je občas potřeba u souboru sites/default/settings.php.

Musím říct, že se těším na dobu, kdy aktualizace Drupalu bude stejně pohodlná, jako je tomu třeba u WordPressu. Klepnete na odkaz, chvíli počkáte a je hotovo. Zatím se tomu přibližuje pouze automatická instalace modulů pomocí Plugin Manageru.