Avez-vous anticipé la fin de vie de Drupal 7 et 8 ?

Que se passe-t-il ?

Dès 2019, la date de fin de vie de Drupal 7 et Drupal 8 a été annoncée. Ce sera pour le mois de novembre 2021.

La règle dans la communauté Drupal c’est 2 versions majeures maintenues en simultané (Drupal 7 et Drupal 8 à l’époque). L’arrivée de Drupal 9 devait pousser Drupal 7 vers la retraite mais papy fait de la résistance !

En effet, son emploi important chez de nombreux utilisateurs finaux, la complexité de la migration vers Drupal 8 et le COVID ont repoussé son arrêt de carrière de 12 mois, il jouera donc les prolongations jusqu’en novembre 2022. 

De son côté, Drupal 8 sera toujours rangé au placard à la date prévue car c’est sa dépendance à Symfony 3, qui arrive également en fin de vie, qui lui fera quitter les projecteurs en novembre 2021.

Quels sont les risques ?

Avec le retrait de ces deux versions, votre système de gestion de contenu ne va pas arrêter de fonctionner du jour au lendemain.

Ce que signifie leur fin de vie c’est que les équipes officielles qui s’occupent de maintenir le logiciel ne le feront plus. Il n’y aura donc plus de mises à jour corrective ou de sécurité. Votre site ne bénéficiera plus de la protection offerte par l’équipe de sécurité de drupal.org. Cette équipe s’assure que tous les modules, thèmes, distributions et le cœur de Drupal sont sécurisés, qu’aucune faille ne peut être exploitée par des pirates et, le cas échéant, produit des patchs de sécurité pour que vous puissiez mettre à jour vos sites en toute sérénité. C’est cette partie là qui s’arrête au mois de novembre 2021 pour Drupal 8.

Que dois-je faire ?

Selon vos sites, vous êtes dans l’une des deux situations suivantes :

Mon site est sous Drupal 7

D’ici au mois de novembre 2022, vous devez lancer le chantier de montée de version de votre site. Vers Drupal 9 ou vers un autre CMS, vous devez vous poser la question de l’impact de cette échéance.
À l’instar de Drupal 6, quelques grosses sociétés expertes Drupal ont annoncé qu’elles contribueraient la maintenance de correctifs de sécurité de Drupal 7. Si une faille importante venait à être découverte, elles s’engagent à reverser à la communauté le patch de sécurité aussitôt qu’il sera disponible.
Bien que cela soit une bonne nouvelle, elles ne maintiendront pas la totalité de l’écosystème des modules utilisés par Drupal 7 mais uniquement le cœur. Vous devez donc tenir compte de cette échéance pour gérer la montée de version de votre site.

Si votre site n’est plus dynamique, vous pouvez envisager de le transformer en site statique pour ne pas vous engager dans une refonte. En prime, cela réduira vos coûts de maintenance et d'hébergement.

Il vous reste 16 mois pour agir, la durée moyenne d’un projet de refonte est de plusieurs mois. Ne traînez pas, nous pouvons vous aider !

Mon site est sous Drupal 8

Si votre site est sous Drupal 8, l’échéance est dans 4 mois mais la bonne nouvelle c’est que la route est bien plus droite. En effet, le principal reproche qui était fait à Drupal 6 et 7 était la complexité des montées de versions majeures. En effet, comme nous l’avons indiqué précédemment, passer de Drupal 7 à Drupal 9 est un coût non négligeable. Ce frein a été entendu par la communauté et la gestion des montées de version a été revue pour en tenir compte. Depuis Drupal 8, la montée de version est sans friction car pour peu que vous mainteniez votre site Drupal 8 à jour, le passage à Drupal 9 consiste à simplement retirer le code déprécié entre les deux versions. Ce qui est une quantité de travail bien moindre que précédemment.

Le coût de la montée de version est donc quasiment le même que celui d’une montée intermédiaire. On parle de quelques jours tout au plus contre des semaines voire des mois précédemment (car on en profitait en général pour changer bien d’autres choses par la même occasion). Cela dépend principalement de la quantité de développements sur mesure qui ont été réalisés pour votre site.

Votre équipe technique devra donc s’occuper de cela et ne devrait pas avoir de problèmes pour gérer cette montée de version. Les quelques freins qui peuvent exister étant des modules contribués non compatibles avec Drupal 9 mais ils sont minoritaires : 100% du top 200 des modules et 95% du top 1000 est déjà compatible avec Drupal 9 et la communauté travaille actuellement à automatiser la mise en conformité de tous ceux qui n'ont pas encore franchi le pas !

Vous souhaitez en savoir plus ? Vous souhaitez migrer votre site vers Drupal 9 ?
Contactez-nous !

Mise à jour importante du 01/03/2022 : Les mainteneurs de Drupal 7, en accord avec le porteur du projet Dries Buytaert, ont décidé de repousser jusqu'au 23/11/2023 la date de fin de vie de Drupal 7. À date, Drupal 7 représente encore 50% des sites publics Drupal actuellement en ligne. Cette date sera réévaluée en juillet 2023 pour décider si elle doit encore être repoussée.

Crédit photo :  jigsawstocker sur Freepik