Kies een security-patch als uw Magento-releaselijn nog ondersteund wordt en u alleen de beveiliging wilt bijwerken, en kies een volledige upgrade als u ook kwaliteitsfixes, prestatieverbeteringen of een nieuwere ondersteunde versie nodig hebt. Volgens Adobe zijn security patches bedoeld om het bijwerken sneller en eenvoudiger te maken.
Wat het verschil is
Een security patch release herkent u aan het achtervoegsel -p met een nummer, bijvoorbeeld 2.4.6-p3. Volgens Adobe is elke security patch release gebaseerd op de vorige volledige patchrelease, aangevuld met de beveiligingsfixes die daarna zijn gemaakt. Zo’n release kan ook hotfixes voor kritieke problemen en compliancewijzigingen bevatten. Adobe waarschuwt dat zulke wijzigingen niet-achterwaarts compatibel kunnen zijn. Een volledige patchrelease bevat volgens Adobe beveiligings-, prestatie-, kwaliteits- en belangrijke bugfixes.
Wanneer een security-patch past
Een security-patch past als uw releaselijn nog ondersteund wordt en u de beveiliging wilt bijwerken zonder de extra kwaliteitsfixes van een volledige patchrelease. Adobe beschrijft dat u met security patch releases de site veiliger houdt zonder die extra wijzigingen toe te passen. Voor losse, geïsoleerde security-patchbestanden geldt volgens Adobe dat u op de nieuwste -p-versie van uw releaselijn moet staan, omdat ze alleen daartegen getest zijn.
Wanneer een volledige upgrade verstandiger is
Een volledige upgrade is verstandiger als uw releaselijn geen ondersteuning meer krijgt, als u de prestatieverbeteringen wilt of als de winkel al lang niet is bijgewerkt. Adobe adviseert elke patchreleasecyclus te upgraden. Volgens Adobe vragen regelmatige updates minder totale inspanning dan zeldzame, omdat er minder technische schuld opbouwt. Om PCI-compliant te blijven, moet een winkel volgens Adobe op de nieuwste patch of security patch staan. Extended support security patches zijn volgens Adobe alleen voor klanten van Adobe Commerce en niet voor Magento Open Source.
Veelgestelde vragen
Is een security-patch minder werk dan een volledige upgrade? Meestal wel, want Adobe beschrijft security patches als bedoeld om het bijwerken sneller en eenvoudiger te maken. Test ze toch eerst op een testomgeving, omdat ze ook niet-achterwaarts compatibele wijzigingen kunnen bevatten.
Kan ik security-patches blijven stapelen in plaats van upgraden? Niet onbeperkt, want Adobe adviseert elke patchreleasecyclus te upgraden. Adobe schrijft ook dat uitgestelde upgrades meer werk vragen door opgebouwde technische schuld.
Krijgt Magento Open Source ook extended support security patches? Nee, volgens Adobe zijn extended support security patches alleen beschikbaar voor klanten van Adobe Commerce.
Crydogs verzorgt onderhoud, upgrades, bugfixes en beveiligingspatches voor bestaande Magento-webshops, met Magento-ervaring achter de dienst sinds 2008. Twijfelt u tussen een patch en een upgrade, neem dan contact met ons op via https://crydogs.com/#contact.
