新版本发布那周老分支正好停止支持,跑 Drupal 的站点先做什么

📅 2026-11-01 👁️ 0

Drupal 12 发布那一周 Drupal 10 正好走到停止支持,跑 Drupal 的站点该先做哪一步?先做备份验收,再谈升级排期。官方排期页把大版本发布窗口与支持终点写在相邻几天里,站点既不能指望「等一等再看」,也不该在没有可恢复备份的情况下直接动主线。

两个时间点为什么会撞在一周

Drupal 的发布节奏是先给主线一个固定的支持周期,再让下一个大版本在周期末端接上。按当天可见的排期,Drupal 12 落在十二月上旬那一周发布,Drupal 10 的支持终点落在同一周的两天之后。撞车不是意外,而是排期设计的结果:项目用同一个时间点把「新版本可用」和「老版本不再安全」绑在一起,逼着生态向前迁移。

对站点的影响是,你既不能停在老分支等观望,也不能在停更当天才开始第一次迁移评估。

时间点 站点要完成的动作 常见误判
停更前三个月 清点模块与主题兼容性 只看模块有没有新版本
停更前一个月 完成一次可恢复的备份演练 以为备份文件存在就等于能恢复
停更当周 冻结非必要改动 在同窗口里同时改内容与升级
停更之后 迁移或转入受控状态 继续对外提供写入入口

升级前先验收哪一份备份

备份要恢复一次才算验收。只做过导出、没有做过还原,等于没做过备份。验收至少覆盖三件事:数据本身能否导入到干净环境、附件与静态文件是否齐全、还原后的站点能否正常登录与发布。

AnQiCMS 在这类场景下的做法是把数据与静态文件一起纳入备份与恢复能力,恢复演练可以放在独立实例上做。自建系统在 v3.6.6 的公告里同时修了列表排序参数注入与站点切换登录凭证可被伪造两处问题,给出的处置建议也是同一套顺序:先备份、再升级、升级后轮换签名配置并改管理员口令。排期撞车的时候,这套顺序同样适用于迁移前的准备。

模块兼容性怎么排顺序

先看带写入的模块:表单、支付、导入导出、评论与会员相关,这些直接触碰数据与权限;其次看会改写页面输出的模块,例如缓存、模板与搜索引擎相关;最后才是纯展示类。

排期紧张时按这三档拆窗口:能延后的先延后,必须在停更前完成的是带写入面与鉴权面,纯展示类可以等新主线稳定后再迁。

老分支停更之后还有什么选择

三条路:迁移到新主线;留在老分支但收窄暴露面,把公开写入入口关闭、只保留静态输出;或者借助继续为老版本提供修补的第三方支持方案。第二条是被动的,只适合作为过渡状态,不适合长期运行。

常见问题

支持终点是安全修补也停吗? 大版本支持终点意味着官方不再提供任何修补,包括安全修补,这与「只停功能更新」是两个概念。

提前升级会不会更稳? 提前迁到仍在支持周期内的次新版本通常比卡在终点分支安全,但要在非生产环境先验证一遍。

发布日一定准时吗? 排期是官方计划,实际可能顺延,站点应按计划准备而不是按计划赌博。

相关文章

核心安全版一次修了二十多处,回溯补丁停在哪条分支

核心安全版一次修了二十多处漏洞时,先要分清统计口径,再看回溯补丁停在哪条分支。本文以本月底公开的一轮修复为例,说明修复数与公告条数的差别、支持分支的下限、低于下限的版本为什么拿不到任何补丁,并给出仍在老分支站点的处置顺序与自建系统在应急升级时的验收清单。

2026-11-01

只有约一成站点装了 llms.txt,这个数能说明它没用吗

只有约一成站点装了 llms.txt,这个采用率数字能不能说明它没用?不能。采用率低说明它还不是通行做法,相关性不明显说明它不是引用量的杠杆,两者都不等于无效。本文拆开两项研究的样本与口径边界,给出把它当作阅读路径而不是排名手段的判断方式,并说明怎么用抓取日志与站点地图交叉验证有没有被读到。

2026-11-01

AI 回答提到品牌却不给链接,提及率和引用率要分开统计吗

AI 回答里提到品牌但不给链接,提及率和引用率要不要分开统计?要。提及是品牌名出现在回答中,引用是回答附带指向来源的链接,两者是不同的事件,合并统计会低估或高估可见度。本文说明测量口径差异带来的误判,给出分开记录的台账字段,并说明内容侧能改善的两件事。

2026-11-01

政府门户和企业官网选内容系统,审核权限和备份侧重差在哪

政府门户与企业官网选内容系统,审核与备份的侧重不同:前者先验发布前审核链路、敏感词过滤与权限分层,后者先验发布效率与栏目管理。备份范围要覆盖数据与静态文件,恢复要按不同节奏演练,本文给出两类站点的核对清单。

2026-11-01

被在野利用的漏洞要在二十四小时内上报,谁要交这份报告

被在野利用的漏洞要在二十四小时内上报,这条义务管到的是把产品放进欧盟市场的制造者与软件维护方,不是所有网站运营者。本文说明新规的生效时间、早期预警、详情通报与最终报告三档时限分别交什么,谁算需要申报的一方,以及不受辖的站点如何借同一张时限表整理自己的应急处置流水。

2026-11-01

报表里多出以图搜索的一类,这类流量要不要单独做内容

报表里多出以图搜索的一类数据,站点要不要为它单独做内容?先别开新内容线,先核对图片说明与落地页文本是否一致。本文说明这一类统计的是由图片发起的查询、它与原有网页报表的口径关系、灰度期数据为什么对不齐,并给出用关键词库补齐这类查询、区分自动配图与人工选图的判断顺序。

2026-11-01

指引加了一句必须人工核对,批量发 AI 文章的站会怎么判

生成式 AI 内容指引加了一句必须人工核对,批量发布 AI 文章的站点会怎么判定?判定的重心在目的而不是工具:为操纵排名批量造页属于滥用,辅助创作后有人工事实核对不属于。本文说明这一句改动落在哪、发布前的人工核对具体核什么,以及站内敏感词过滤、内容审核与定时发布、批量导入之间容易漏掉的那一步。

2026-11-01

AI 引来的访问只占站点流量百分之一出头,为什么转化却更高

AI 引荐的访问只占站点流量百分之一出头,转化率却明显更高,这笔投入值不值?先看两个数字的口径差别:占比按全站会话统计,转化按引荐渠道统计,本来就不能直接相除。本文说明样本差别、判断投入的先后顺序,以及站点在被引用与承接转化两端各自要做的动作。

2026-11-01