Drupal：最新的核心版本更新。风险，如果我不更新它？

Question

我使用Drupal做了几个网站，现在核心已更新，我无法回到我的客户更新以前的安装。我想知道将drupal核心更新到最新版本以及Web开发人员应该如何处理网站管理是多么冒险。

PS。我的客户没有任何计算机技能。

感谢

Answer 1

开源的开放性意味着很容易知道升级已经修复了什么。这也意味着黑客可以查看发行说明，并在之前版本和当前版本之间执行diff以发现先前版本中的漏洞。

如果您与客户建立了良好的关系，我会解释是否需要进行升级，看看他们是否愿意为此付费，因为他们的网站容易受到任何有足够决心看待发布说明并且做一点点的人的攻击挖。

Answer 2

以下是release notes。你的问题答案就在里面。

Answer 3

更新核心非常重要，它解决了一些安全风险并带来了新功能。