Drupal 最新情報集 2019/3
― drupal.org の主な記事より ―
西尾正博
(本資料作成 2019 年 03 月 08 日)
ドテカン(Drupal 定点観測)2019/03/08
Drupal is a registered trademark of Dries Buytaert.
自己紹介
西尾 正博
株式会社アウトソーシングテクノロジー
Drupal & HTML5 推進室 マーケティングプランナー
Drupal 歴 約 11 年。元 Joomla! ユーザー
2011 年からバイテルト氏のブログ記事を時々、日本語に
翻訳・公開。
好きなもの:ポテトサラダ
プレゼンの構成
 Drupal 8.7.0、5 月 1 日にリリース予定
 Drupal 7 は 2021 年 11 月に EOL 到達
 Drupal スチュワード
 DrupalCon Seattle
 出典
Drupal 8.7.0 は 5/1 にリリース予定。アルファ版は 3/11 に開始
Drupal.org - Drupal 8.7.0 will be released May 1; alpha begins week of March 11
03/11(月): アルファ フェーズの開始と同時に 8.8.x-dev ブランチ作成
03/25(月): Drupal 8.7.0-beta1 リリース
05/01(水): Drupal 8.7.0 リリース。Drupal 8.5.0 セキュリティ サポート終了
Drupal 7 は 2021 年 11 月に EOL 到達(サポート終了)
Drupal.org - Drupal 7 Will Reach End-of-Life in November of 2021 - PSA-2019-02-25
2011 年 1 月に初回リリースされた D7 が 10 年以上の歳月を経て 2021 年 11 月に
EOL(End of Life)到達(この時期に決まった理由は西尾の Drupal Meetup 羽田
#13 プレゼン スライドを参照)。
バージョン 7 に対してはコミュニティーの公式なサポートも、drupal.org における
Drupal Association によるサポートも終了。Drupal 7 用の自動テスティング サービ
スが停止し、Drupal セキュリティー チームによるアップデートも提供されなくなる。
そうなると、Drupal 7 では Drupal 管理画面のアップデート マネージャーに EOL
(サポート終了)と表示されることになる。アップデート、セキュリティー フィック
ス、機能の拡張・追加はコミュニティーから提供されなくなるが、一部の商業ベン
ダーから限定されたベースで提供される可能性はある。
Drupal スチュワード
Drupal.org – Blog - Regarding critical security patches, we hear your pain.
重大なセキュリティ パッチの件でみんなの苦痛の声が聞こえる(Drupal.org ブログ記事)
昨年も今年もセキュリティ アップデートの際、世界中から苦情、要望、提案が寄せら
れた。セキュリティ勧告ごとにタイムゾーンを交代していこう、セキュリティ チーム
がもっと直接サポートして欲しい、PSA(一般セキュリティ告知:予告)と SA(セ
キュリティ勧告:リリース)の間隔をもっと空けて欲しいといった声もあった。
セキュリティ チームと Drupal Association が考えたソリューションのゴール:
 コミュニティーに新しいサービスを提供する。小規模サイト所有者から大企業エンド ユーザー
まで、セキュリティ リリース時点から彼らがパッチを当てるまでの間、彼らのサイトを守る
 セキュリティ チームにとって持続可能な新しいモデルを作る。運営費用をまかなう資金を作り、
チームの活動をサポートでき、Drupal Association の他のプログラムも支援できるようにする
これは暫定的に「Drupal スチュワード(Steward)」と呼ばれている。これは、
Drupal Association、セキュリティ チーム、厳選されたホスティング パートナーに
よって提供されるサービス。
Web アプリケーション ファイアーウォール ルールの実装を通じて極めて重大な脆弱
性のいくつかを防ぐ(すべてではないが、たとえば SA-CORE-2018-002 を含む多く
の極めて重大な脆弱性は防げる)。
これは 3 つのバージョンになる予定:
 コミュニティ バージョン:小規模サイト、低予算および非営利組織向け。Drupal
Association から直接販売。実質、実費程度になる予定。
 セルフ ホステド バージョン:コミュニティ レベルとしては大きすぎるが Drupal
Association のベンダー パートナー以外でホスティングされているサイト向け。
 パートナー バージョン:審査を通った Drupal プラットフォーム プロバイダーで
ホスティングされているサイト向け
詳細は今後、このサービスが立ち上がって動き始め次第、告知される予定。
DrupalCon Seattle
Builder、Agency Leadership、Content & Marketing の 3 トラックのそれぞれで
最先端のトピックが紹介される。プログラム(セッション リスト)必見!
出典
 Drupal 8.7.0 は 5/1(水)にリリース予定。アルファ版は 3/11(月)に開始
(Drupal 8.7.0 will be released May 1; alpha begins week of March 11)
https://groups.drupal.org/node/534845
 Drupal 7 は 2021 年 11 月に EOL 到達(サポート終了)
Drupal 7 Will Reach End-of-Life in November of 2021 - PSA-2019-02-25
https://www.drupal.org/psa-2019-02-25
 Drupal 7、8、9 について - Drupal 7 サポート終了時期決定の背景情報
Drupal Meetup 羽田 #13 プレゼン スライド
https://www.slideshare.net/MasahiroNishio1/drupal-789
 重大なセキュリティ パッチの件でみんなの苦痛の声が聞こえる
Regarding critical security patches, we hear your pain.
https://www.drupal.org/blog/regarding-critical-security-patches-we-hear-your-pain
次ページへつづく
前ページからのつづき
 DrupalCon Seattle
https://events.drupal.org/seattle2019

Drupal 最新情報集 2019/3

  • 1.
    Drupal 最新情報集 2019/3 ―drupal.org の主な記事より ― 西尾正博 (本資料作成 2019 年 03 月 08 日) ドテカン(Drupal 定点観測)2019/03/08 Drupal is a registered trademark of Dries Buytaert.
  • 2.
    自己紹介 西尾 正博 株式会社アウトソーシングテクノロジー Drupal &HTML5 推進室 マーケティングプランナー Drupal 歴 約 11 年。元 Joomla! ユーザー 2011 年からバイテルト氏のブログ記事を時々、日本語に 翻訳・公開。 好きなもの:ポテトサラダ
  • 3.
    プレゼンの構成  Drupal 8.7.0、5月 1 日にリリース予定  Drupal 7 は 2021 年 11 月に EOL 到達  Drupal スチュワード  DrupalCon Seattle  出典
  • 4.
    Drupal 8.7.0 は5/1 にリリース予定。アルファ版は 3/11 に開始 Drupal.org - Drupal 8.7.0 will be released May 1; alpha begins week of March 11 03/11(月): アルファ フェーズの開始と同時に 8.8.x-dev ブランチ作成 03/25(月): Drupal 8.7.0-beta1 リリース 05/01(水): Drupal 8.7.0 リリース。Drupal 8.5.0 セキュリティ サポート終了
  • 5.
    Drupal 7 は2021 年 11 月に EOL 到達(サポート終了) Drupal.org - Drupal 7 Will Reach End-of-Life in November of 2021 - PSA-2019-02-25 2011 年 1 月に初回リリースされた D7 が 10 年以上の歳月を経て 2021 年 11 月に EOL(End of Life)到達(この時期に決まった理由は西尾の Drupal Meetup 羽田 #13 プレゼン スライドを参照)。 バージョン 7 に対してはコミュニティーの公式なサポートも、drupal.org における Drupal Association によるサポートも終了。Drupal 7 用の自動テスティング サービ スが停止し、Drupal セキュリティー チームによるアップデートも提供されなくなる。 そうなると、Drupal 7 では Drupal 管理画面のアップデート マネージャーに EOL (サポート終了)と表示されることになる。アップデート、セキュリティー フィック ス、機能の拡張・追加はコミュニティーから提供されなくなるが、一部の商業ベン ダーから限定されたベースで提供される可能性はある。
  • 6.
    Drupal スチュワード Drupal.org –Blog - Regarding critical security patches, we hear your pain. 重大なセキュリティ パッチの件でみんなの苦痛の声が聞こえる(Drupal.org ブログ記事) 昨年も今年もセキュリティ アップデートの際、世界中から苦情、要望、提案が寄せら れた。セキュリティ勧告ごとにタイムゾーンを交代していこう、セキュリティ チーム がもっと直接サポートして欲しい、PSA(一般セキュリティ告知:予告)と SA(セ キュリティ勧告:リリース)の間隔をもっと空けて欲しいといった声もあった。 セキュリティ チームと Drupal Association が考えたソリューションのゴール:  コミュニティーに新しいサービスを提供する。小規模サイト所有者から大企業エンド ユーザー まで、セキュリティ リリース時点から彼らがパッチを当てるまでの間、彼らのサイトを守る  セキュリティ チームにとって持続可能な新しいモデルを作る。運営費用をまかなう資金を作り、 チームの活動をサポートでき、Drupal Association の他のプログラムも支援できるようにする
  • 7.
    これは暫定的に「Drupal スチュワード(Steward)」と呼ばれている。これは、 Drupal Association、セキュリティチーム、厳選されたホスティング パートナーに よって提供されるサービス。 Web アプリケーション ファイアーウォール ルールの実装を通じて極めて重大な脆弱 性のいくつかを防ぐ(すべてではないが、たとえば SA-CORE-2018-002 を含む多く の極めて重大な脆弱性は防げる)。 これは 3 つのバージョンになる予定:  コミュニティ バージョン:小規模サイト、低予算および非営利組織向け。Drupal Association から直接販売。実質、実費程度になる予定。  セルフ ホステド バージョン:コミュニティ レベルとしては大きすぎるが Drupal Association のベンダー パートナー以外でホスティングされているサイト向け。  パートナー バージョン:審査を通った Drupal プラットフォーム プロバイダーで ホスティングされているサイト向け 詳細は今後、このサービスが立ち上がって動き始め次第、告知される予定。
  • 8.
    DrupalCon Seattle Builder、Agency Leadership、Content& Marketing の 3 トラックのそれぞれで 最先端のトピックが紹介される。プログラム(セッション リスト)必見!
  • 9.
    出典  Drupal 8.7.0は 5/1(水)にリリース予定。アルファ版は 3/11(月)に開始 (Drupal 8.7.0 will be released May 1; alpha begins week of March 11) https://groups.drupal.org/node/534845  Drupal 7 は 2021 年 11 月に EOL 到達(サポート終了) Drupal 7 Will Reach End-of-Life in November of 2021 - PSA-2019-02-25 https://www.drupal.org/psa-2019-02-25  Drupal 7、8、9 について - Drupal 7 サポート終了時期決定の背景情報 Drupal Meetup 羽田 #13 プレゼン スライド https://www.slideshare.net/MasahiroNishio1/drupal-789  重大なセキュリティ パッチの件でみんなの苦痛の声が聞こえる Regarding critical security patches, we hear your pain. https://www.drupal.org/blog/regarding-critical-security-patches-we-hear-your-pain 次ページへつづく
  • 10.