Sisuhaldussüsteemi uuendamine on veebisaidi turvalisuse alus. 2026. aastal on nii WordPressil kui ka Joomlal toimunud suured muudatused: WordPress jõudis versioonini 7 ja Joomla 6 seeria on täies hoos. Selles artiklis võtame kokku ametlikud versioonid, tehnilised nõuded ja selle, kuidas uuendamist turvaliselt teha.
WordPressi versioonid
WordPress 7.0 ilmus 20. mail 2026 ja WordPress 7.1 19. augustil 2026. Uusim parandusversioon on 7.1.3, mis avaldati 6. oktoobril 2026. WordPress.org märgib, et ainult uusim 7.1 seeria on aktiivselt hooldatud, mistõttu tuleks kõik saidid hoida viimasel versioonil (WordPressi väljalasked).
WordPressi PHP nõuded
WordPress 7.0 tõstis minimaalse PHP versiooni 7.2.24-lt 7.4-le ning loobus PHP 7.2 ja 7.3 toest. WordPress 7.1 nõuab samuti vähemalt PHP 7.4, kuid soovitatav on PHP 8.3 või uuem. Andmebaasiks soovitatakse MariaDB 10.11+ või MySQL 8.0+. Vanemad PHP versioonid on jõudnud ametliku eluea lõppu ja võivad olla turvariskiks.
PHP enda elutsükkel
PHP 8.2 turvatugi lõpeb 31. detsembril 2026 ja PHP 8.3 tugi 31. detsembril 2027. PHP 8.4 toetatakse 2028. aasta lõpuni ja PHP 8.5 2029. aasta lõpuni (WordPressi majutusjuhend). Kui su sait töötab PHP 8.2 peal, on aeg planeerida üleminekut.
Joomla versioonid
Joomla 6.0 ilmus 14. oktoobril 2025 ja uusim versioon Joomla 6.2 avaldati 13. oktoobril 2026. Joomla 5 seeria saab tuge 2027. aasta oktoobrini, Joomla 4 tugi lõppes oktoobris 2025 (Joomla 6.2 teade). Joomla 5.4 oli sillaversioon, mis võimaldab Joomla 5 saite uuendada Joomla 6-le, ning tõi kaasa automaatse tuumiku uuendamise võimaluse.
Joomla 6 tehnilised nõuded
Joomla 6 nõuab varasemast uuemat serverikeskkonda. Täpsed minimaalsed PHP ja andmebaasi versioonid on kirjas Joomla ametlikus dokumentatsioonis. Enne uuendamist kontrolli, et majutus pakub nõutud PHP versiooni.
Kuidas uuendada turvaliselt
1) Tee täielik varukoopia failidest ja andmebaasist. 2) Kontrolli, kas pluginad, laiendused ja teema toetavad uut versiooni. 3) Testi uuendust esmalt koopiasaidil (staging). 4) Uuenda PHP versiooni majutuse paneelis. 5) Uuenda tuumikut ja seejärel laiendusi. 6) Kontrolli vealogisid ja lehe toimimist.
Automaatsed uuendused WordPressis
WordPress paigaldab vaikimisi automaatselt väiksemad hooldus- ja turvaversioonid (näiteks 7.1.2-lt 7.1.3-le) alates versioonist 3.7. Alates WordPress 5.5-st saab pluginate ja teemade automaatse uuendamise sisse lülitada otse halduspaneelist. Suurte versioonide uuendus (näiteks 7.0-lt 7.1-le) tuleks teha teadlikult ja testitult.
Automaatsed uuendused Joomlas
Joomla 5.4 tõi kaasa tuumiku automaatse uuendamise võimaluse, mida saab kasutada ka Joomla 6-s. See aitab väikestel saitidel hoida turvaparandused ajakohased. Laienduste uuendused tuleb siiski üle vaadata, sest kõik kolmandate osapoolte laiendused ei ühildu kohe uue versiooniga.
Kontrollnimekiri
Enne uuendamist kontrolli: PHP versioon, andmebaasi versioon, vaba kettaruum, varukoopia olemasolu, pluginate ja laienduste ühilduvus ning see, kas sait kasutab kohandatud koodi. Pärast uuendamist vaata üle vormid, ostukorv ja sisselogimine.
Sagedased vead
Kõige sagedasem probleem on vananenud plugin või laiendus, mis ei ühildu uue PHP versiooniga. Teine levinud viga on uuendamine ilma varukoopiata. Kolmas on see, et pärast uuendust ei tühjendata vahemälu.
Mida teha vanade saitidega
Kui sait töötab Joomla 3 või 4 peal, on see ilma turvauuendusteta. Joomla 4-lt tuleb esmalt uuendada viimasele Joomla 5 versioonile ja sealt Joomla 6-le. WordPressi väga vanad versioonid tasub uuendada järk-järgult.
Majutuse roll
Hea veebimajutus pakub PHP versiooni valikut, automaatseid varukoopiaid ja staging-keskkonda. Küsi majutajalt, millal vanemad PHP versioonid eemaldatakse.
Mitu saiti ühes majutuses
Kui haldad mitut WordPressi või Joomla saiti, pea nende versioonidest arvestust tabelis: saidi aadress, CMS-i versioon, PHP versioon, viimane varukoopia ja viimane uuendus. See aitab märgata saite, mis on maha jäänud. Agentuurid kasutavad selleks ka keskseid halduspaneele, mis näitavad kõigi saitide uuenduste seisu ühes kohas.
Millal kaaluda platvormi vahetust
Kui sait on aastaid uuendamata ja kasutab hüljatud laiendusi, võib uue saidi ehitamine olla odavam kui vana parandamine. Siis on hea hetk kaaluda ka, kas WordPress või Joomla sobib vajadustega paremini. Sisu saab mõlemas süsteemis eksportida ja importida.
Turvateavitused
Jälgi WordPressi ja Joomla ametlikke turvateateid. Kriitilise turvaparanduse korral tuleb uuendus paigaldada võimalikult kiiresti, sest avalikuks tulnud haavatavusi hakatakse ründajate poolt kasutama lühikese aja jooksul.
Uuendamine e-poes
E-pood on uuendamisel eriti tundlik, sest katkestus tähendab otsest müügikadu. WooCommerce ja Joomla e-poe laiendused saavad sageli eraldi uuendusi. Tee uuendused vaiksel ajal, näiteks öösel või varahommikul, ja testi kohe pärast uuendust ostu läbimist algusest lõpuni koos maksega. Hoia alles eelmise versiooni varukoopia, et vajadusel kiiresti tagasi minna.
Mitmekeelsed saidid
Joomla mitmekeelsus on tuumas, WordPressis kasutatakse selleks tavaliselt pluginat. Mitmekeelse saidi uuendamisel kontrolli pärast uuendust kõiki keeleversioone, sest keelepluginad ja tõlkefailid võivad uue versiooniga käituda teisiti. Ka tõlkepaketid uuenevad eraldi.
Arendaja vaade
Kohandatud teemad ja pluginad tuleb testida uue PHP versiooniga. PHP 8 seeria muutis paljud varasemad hoiatused vigadeks, mistõttu vana kood võib lõpetada töö. Kasuta arenduskeskkonnas vealogi ja automaatteste ning kontrolli koodi staatilise analüüsi tööriistadega enne tootmisse viimist.
Ligipääsetavus ja jõudlus
Uued versioonid toovad sageli kaasa jõudluse ja ligipääsetavuse parandusi. Seega ei ole uuendamine vaid turvaküsimus: kiirem leht ja paremini kasutatav halduspaneel on samuti kasu.
Hooldusleping
Kui sul pole aega saiti ise hooldada, kaalu hoolduslepingut veebiagentuuri või majutajaga. Lepingus peaks olema kirjas, kui kiiresti paigaldatakse turvauuendused, kui tihti tehakse varukoopiaid, kes vastutab pluginate ühilduvuse eest ning kuidas teavitatakse sind tehtud muudatustest. Selge vastutusjaotus hoiab ära olukorra, kus sait jääb aastateks uuendamata.
Kokkuvõte
2026. aasta lõpus on turvaline seis: WordPress 7.1.x, Joomla 6.2 või vähemalt toetatud Joomla 5.4.x ning PHP 8.3 või uuem.