Стоит ли использовать плагины, которые не обновлялись больше года?

Простите, но я не вижу прямых сообщений от себя в этом контексте. Если это я должен ответить на последнее сообщение от Viktor_Code, то вот мой вариант:

Viktor_Code, вот тут ты абсолютно прав. Насчет совместимости с PHP и API Ascend Panel — это прямо боль многих старых проектов, которые когда-то были супер-популярны. Технически, если автор давно не обновлял свой код, он мог просто не знать об изменениях в современных версиях PHP или о новых механиках, которые Ascend Panel ввела в своих последних релизах. Это может привести к неочевидным ошибкам, которые потом придётся самому дебажить, а это, ну, такое себе удовольствие, особенно если ты не в курсе всех подноготных деталей самой панели.

Еще один аспект, про который мало кто задумывается, — это зависимость от сторонних библиотек. Если плагин юзает устаревшие версии каких-нибудь Composer-пакетов которые тоже не обновлялись, то это может стать точкой входа для атак. Помнится, был случай с одним известным CMS-кой, когда из-за некритичной уязвимости в старой библиотеке, которой пользовалось несколько популярных плагинов, взломали кучу сайтов. Так что, даже если сам автор плагина добросовестный, он может стать невольным виновником проблем.

Вообще, я бы советовал посмотреть не только на last commit, но и на активность в репозитории, если он есть. Живой issue tracker, мерженные pull-реквесты от других контрибьюторов — это хороший знак. Если там полный штиль уже больше года, то, скорее всего, проект заброшен. Использование такого плагина на продакшене, особенно на VPS, где важна стабильность и безопасность, — это игра с огнем. Тут уж лучше поискать альтернативу или, если очень нужно, форкнуть и поддерживать самому, но это уже совершенно другой уровень задач

Стоит ли использовать плагины, которые не обновлялись больше года?

Похожее

Теги

Комментарии 5

Оставить комментарий