Nur für mich zum Verständnis.
In der heute erschienenen E-Mail zum Security Plugin steht, dass man so schnell wie möglich das Plugin aktualisieren (klar) bzw. installieren soll.
D.h. das betrifft auch Shops, die bisher in der aktuellsten Version sind, oder?
Also künftig immer erst das Plugin aktivieren und installieren bzw. updaten von der Bekanntgabe des Sicherheit-Hinweis bis dann immer verzögert das eigentliche neue Shopware Release inkl. Sicherheits-Update erscheint.
Habe ich das so richtig interpretiert?
Viele Grüße
Michael
Verstehe deine Frage nicht richtig.
Wir machen es so und fahren damit bisher gut: Shopware Security Plugin installieren und so schnell wie möglich aktualisieren. Dies machen wir morgen und ziehen hier gleich noch die anderen Pluginupdates mit.
Egal welche Version von Shopware du verwendest (ab Shopware 6.5) immer das Plugin installieren und aktualisieren. Klar natürlich: wenn du die neueste Shopware Version installiert hast, bräuchtest du das Plugin nicht da der/die fixes in Shopware enthalten sind. Im Regelfall gibt’s min 1x im Monat eine neue Shopware Version und im Regelfall schafft man es kaum (oder lohnt sich nicht von den Kosten) gleich die Shopware Version zu aktualisieren außer vielleicht man hat 100% Shopware Standard.
Daher ist es deutlich einfacher und geht schneller immer nur das Sicherheitsplugin zu aktualisieren.
Ja, nahezu alle Updates des Security Plugins betreffen auch immer die aktuellste Shopware Version; abgesehen die aktuellste, die mit Sicherheitsupdate bezeichnet ist.
Und ebenfalls ja, zukünftig wird das Shopware Security Plugin Update vor dem Shopware Sicherheitsupdate erscheinen, Sicherheitsupdate siehe hier: Shopware Changelog | Shopware
Danke für die Info! Dann habe ich das schon richtig verstanden.
Bisher kam das immer parallel zum gleichen Zeitpunkt (SW Release & Security-Plugin Release).
Und bisher konnte ich immer meine Shops direkt beim Release auf die neuste Version heben.
D.h. ab jetzt gehe ich immer über das Security-Plugin und dann in Step 2 zum neusten Securtiy-Release.
@raymond-de Mir ist schon klar, dass der Weg über das Security Plugin für viele Shops, gerade bei größeren, so oder so der sinnvollste Weg ist. In der neuen Release-Policy gibt dann auch quasi nur noch diesen Weg. Und das ist auch völlig OK. Mir gings nur ums Verständnis.
Der Vollständigkeit halber noch ein Verweis darauf, dass man sich selbständig um Dependencies kümmern muss, die ggfs. auch betroffen sein könnten.