Une annonce que tout le monde attendait...

L'annonce, publiée le 7 juin 2023, lors de la DrupalCon de Pittsburg a définitivement scellé le sort de Drupal 7. Nous nous y attendions depuis la mise en conformité de Drupal 7 avec php8, quelques mois avant :) C'est maintenant officiel, et ce sera la dernière extension.

Elle s'explique par le nombre de sites Drupal 7 encore en production d'une part et par l'effort de mise à niveau d'autre part. Mais elle n'exonère pas les administrateurs de sites Drupal 7 d'une planification de la mise à niveau...

A partir du 1er août 2023, le niveau de support sera réduit

Le support proposé s'apparente plus à une LTS classique. L'équipe de sécurité drupal.org annonce en effet une réduction du support pour les problèmes modérément critiques rencontrés avec Drupal 7. La communauté annonce en outre :

• Que l'opportunité de la mise à disposition de correctifs de sécurité, par l'équipe de sécurité de drupal.org, sera discrétionnaire. En d'autres termes, elle choisira de libérer ou non les correctifs de sécurité mineurs ou modérément critiques en fonction des risques d'exploitation (en masse).
• Que les modules non pris en charge ne seront plus éligibles en matière de couverture sécurité.
• Que les versions de PHP inférieures à php5.6 ne seront plus prises en charge sur Drupal 7. 
• Que les correctifs de sécurité pour les sites Drupal 7 exploités sous Windows ne seront plus fournis.
• Que drupal.org ne maintiendra plus les packages de distribution Drupal 7.

Si vous disposez encore d'un site Drupal 7 au 5 janvier 2025

• L'équipe de sécurité Drupal ne fournira plus de support ni d'avis de sécurité pour le cœur de Drupal 7, les modules et les thèmes contribués.
• Les failles de sécurité de Drupal 7 peuvent être divulguées publiquement et générer des corruptions importantes du comportement de votre site.
• La communauté n'entretiendra plus la documentation, les tests automatisés et packages de Drupal 7.
• Certaines fonctionnalités de Drush pour Drupal 7 cesseront de fonctionner car l'infrastructure sous-jacente de Drupal.org sera supprimée.
• La mise à disposition des archives de fichiers Drupal.org (fichiers tar et zip) pour Drupal 7 sera désactivée.
• Le core ne sera plus maintenu (plus de core commits sur Drupal core 7.x.)
• Les analyses de vulnérabilité externes signaleront Drupal 7 comme non sécurisé.

Préparez dès maintenant votre migration sous Drupal 10

Vous avez assez attendu pour ne plus réagir. Drupal 7 a fait le boulot pendant 14 ans, il est temps de penser à le mettre à niveau. 

Notre agence, comme tous les interlocuteurs spécialistes de Drupal, sommes là pour vous y aider. Vous y gagnerez :

• La possibilité de reprise de certaines configurations de votre site Drupal 7 ;
• La reprise simplifiée de vos contenus ;
• L'opportunité de revoir vos parcours utilisateurs et vos interfaces, puisqu'il faut reprendre tout le thème ;
• La joie de disposer d'un code à jour, facilement maintenable ;
• Le soulagement de disposer d'un applicatif exploitable à long terme, puisque les mises à niveau sont désormais simplifiées.

Sources : 
EOL Drupal 7 - https://www.drupal.org/about/drupal-7/end-of-life
Annonce de la fin de vie de Drupal 7 - https://www.drupal.org/psa-2023-06-07

Pour aller plus loin :
Le support de Drupal 7 prolongé de 12 mois ! - 28/02/2022
Nécrologie : fin de vie de Drupal 8 - 02/12/2021
La feuille de route de Drupal 10 et comment s'y préparer - 18/07/2021
Le chemin vers Drupal 9 - Nouveautés, migration Drupal 7, Drupal 8 vers 9 - 27/03/2020