【2023年6月最新】Drupal 7のサポート期限が2025年1月5日までさらに延長されました

2023年6月7日、drupal.orgよりDrupal 7のサポート終了期限がさらに延長される発表がありました。

Drupal 7のEOLについてはこれまで3回にわたって修正が行われてきました。

• 2020年6月：コロナウィルスによる予算とビジネスへの影響のためDrupal 7のEOLが1年延長
• 2022年2月：Drupal 7を使用したサイトが依然として多いためEOLがさらに1年延長
• 2023年6月7日：Drupal.orgによるEOL検討によりDrupal 7を使用したサイトが依然として多いためEOLがさらに1年延長（今回の延長が最後）

今回の決定でDrupal 7のEOLは2025年1月5日まで延長されており、今回が最後の延長となります。

今後、期限切れのDrupalをご利用の場合、致命的なセキュリティエラーや脆弱性が見つかった場合でも、修正や対応が行われなくなります。サイトを安全に保つため、なるべく早くDrupal10へのバージョンアップをお勧めします。

Drupal 10 へのバージョンアップをご希望の方はモチヤ株式会社までお問合せ下さい。
詳しくはこちら Drupal10バージョンアップサポート

以下は、公式記事を元に日本語翻訳したものを掲載しています。
Security advisories：https://www.drupal.org/psa-2023-06-07

Drupal 7のEOLは2025年1月5日

2022年2月23日、私たちはDrupal 7のEnd-of-Lifeを少なくとも2023年11月1日まで延長することを発表しました。

本日、正式にDrupal 7のサポート終了日が2025年1月5日であることを発表いたします。

この最終延長に伴い、Drupalセキュリティチームは提供するサポートのレベルも調整します。
これが最後の延長となります。

Drupal 7のリスク中程度の脆弱性に対するサポートの縮小

2023年8月1日から、Drupalセキュリティチームは、Drupal 7に影響を与える可能性のある「リスク中程度」および「低」の脆弱性に関し大規模な悪用がない限り、リスクおよびその影響を慎重に判断した上、Drupal.orgに公開します。 (セキュリティリスクレベルの定義について [英語]）

この変更はDrupal 9以降には影響しません。もしセキュリティ問題がDrupal 7とDrupal 10の両方に影響する場合、例えばDrupal 10のセキュリティアドバイザリがDrupal 7の修正なしにリリースされる場合、Drupal 7の問題はその時点で公開される可能性があります。

Drupal 7のサポートが終了したモジュールやテーマのブランチは、新しいメンテナーシップの対象外となります。

寄稿されたモジュールやテーマに対するコミュニティサポートは継続されます。
しかし、2023年8月1日以降、寄稿されたDrupal 7のモジュールやテーマのブランチは新たなメンテナーシップを得ることができず、再びサポートされることはありません。これは、既存のメンテナがそのモジュールやテーマをサポート対象外とした場合、またはセキュリティチームがメンテナから応答がないことを理由にサポート対象外とした場合に適用されます。
もしあなたやあなたのクライアントがDrupal 7のモジュールやテーマに依存している場合は、積極的にプロジェクトオーナーおよびメンテナになることをお勧めします。

また、Drupalセキュリティチームは、CKEditor 4など、Drupal 7のコントリビュートモジュールやテーマが依存しているサポートされていないライブラリに対してセキュリティ勧告を発行しません。

PHP 5.5以下はDrupal 7でサポートされなくなります。

2023年8月1日より、Drupal 7のPHPバージョン5.6以下のサポートは終了します。Drupal 7のサポートが終了する前に、PHPの最低要件を引き上げる公開アナウンス（PSA）を発行する可能性があります。

Drupal 7のWindowsのみの問題に対するセキュリティ修正は今後提供されません。

2023年8月1日より、Windowsのみの問題に対するDrupal 7のセキュリティフィックスは提供されなくなります。もしWindows上でDrupal 7のサイトを運営している場合は、サイトのホスティングのために他のオペレーティングシステムへの移行を検討する必要があります。

Drupal.orgはDrupal 7ディストリビューションのパッケージを終了します

2023年8月1日より、Drupal.orgはDrush makeファイルによるDrupal 7ディストリビューションパッケージの作成を終了します。ディストリビューションのビルドが必要な場合は、ローカルでdrush makeを使用してください。

これはDrupal 7コミュニティサポートの最後の延長です。

現在のサポートは、Drupalコアメンテナ、Drupalセキュリティチーム、Drupal 7の問題に貢献する組織やボランティアのおかげで可能になっています。

セキュリティチームの寄付ページでは、Drupalセキュリティチームの活動を支援するために寄付することができます。

Drupal 7のサポート終了が意味するもの

1. Drupalセキュリティチームは、Drupal 7コア、コントリビュートモジュール、テーマのサポートやセキュリティ勧告を提供しなくなります。
2. Drupal 7のセキュリティ問題は公開される可能性があり、ゼロデイ（事前の警告なしにセキュリティ脆弱性が悪用されること）が発生する可能性があります。
3. Drupal.orgは、ドキュメントのナビゲーション、自動テスト、パッケージングなどを含むDrupal 7に関連する作業をサポートしなくなります。
4. プロジェクトページ上のすべてのDrupal 7互換リリースはサポート対象外としてフラグが立てられます。
5. 基礎となるDrupal.orgインフラストラクチャが削除されるため、Drupal 7のためのいくつかのDrush機能は動作しなくなります。
6. Drupal 7用のDrupal.orgファイルアーカイブパッケージング（tarファイルとzipファイル）は停止され、アーカイブは削除される可能性があります。
7. Drupal core 7.xのコアコミットはなくなり、パッケージのtarボールはダウンロードできなくなる場合があります。
8. 外部の脆弱性スキャンでDrupal 7が安全でないと判定されます。

まだDrupal 7のサイトを管理している場合は、使用終了日の前にDrupal 10に移行することをお勧めします。

Drupalアソシエーション移行パートナープログラムの発表

Drupalアソシエーションは、Drupal 7サイトオーナーを支援するマイグレーションパートナーの認定に取り組んでいます。

認定された移行パートナーは、Drupal.org上で移行リソースライブラリと一緒に、助けを求めているエンドユーザーに宣伝されます。

過去の延長サポートベンダーとトップコントリビューターが優先されます。
Drupal 7認定移行パートナーについての詳細は、Drupal 7 EOLランディングページをご覧ください。