Drupal的更新原理

Drupal是一款由业余爱好者和高手建立的社区来管理的开源软件。负责安全性的社区成员重心工作是在开发过程中以及在Drupal.org上的所有模块和Drupal核心本身的验证上。这一个超能的社区团队在Drupal已有很长的历史而且对Drupal的核心代码，过去和未来的计划都有十足的理解。

成员负责分析已存在的应用并且保证应用不受恶意威胁，无论来源哪里。当一个问题被检测到时，他们评估此问题带来的影响和是否紧急以便决策出合适的解决办法（an appropriate mode of communication，此处我不知这是否为IT术语，姑且就踹测原文作者的意思用意译）来满足社区的需求。这通常表明为了避免风险，每个更新都是发布在惯例的两周一次的公告日上。

负责安全的团队能独立工作并规律的给模块和Drupal核心提供更新。下面是为了确保网站安全性和及时更新你可以遵照的一些办法。

安全通知

大部分Drupal用户在Drupal.org上都有账号。如果你没有，或许已经错过了一些信息，赶紧注册一个吧。从你的账户里，你有权限进入“订阅”页面，在这个页面，你会被邀请订阅安全栏目并得到更新的通知。






推特

跟所有其他牛逼的技术社区一样，Drupal的安全团队也是有推特账号的：@drupalsecurity.

RSS

你可以订阅到“Drupal 核心”和“第三方模块”的安全团队推广的两个不同的RSS源。

你的网站应用维护

无论是你开发了你的网站还是由网络公司做出来的，一旦上线了，它就该被维护。维护你的网站目的不是让它变成劳斯莱斯，而是为了让它避免出错或者安全受到威胁，并让它及时跟上Drupal核心里的新功能和你正使用的一些模块的更新。尽早和及时的更新是非常有意义的。

又可以选择更新的频率和方法，但是实施的操作方法总是一样的：更新核心，更新主题和模块，在你所更新的项目全部上线前测试你的所有应用是否可用。在配置之前，为避免出错确保你的代码库，文件目录，数据库已经全部备份。

我怎么来更新我的网站呢？

你可以利用不同的技术方法来获取最新版本的核心，主题和Drupal模块。不管你是用什么方式，你将获取新的文件来安装到你的网站上。这儿有个关于如何来做的一个大概总结（这个方案只是为你的项目提供的范例，具体参照你自己常用的配置步骤）。