Kui sinu e-pood töötab Adobe Commerce on Cloud (PaaS) keskkonnas, on Adobe avaldanud olulise turvapoliitika, mida ei saa enam käsitleda lihtsalt soovitusena.
Adobe nõuab Cloud-keskkondades kasutatavate kolmandate osapoolte tarkvarasõltuvuste ja Adobe Commerce’i versioonide ajakohastamist kindlateks tähtaegadeks. Kui keskkond ei vasta nõuetele, võib Adobe peatada selle liikluse ning pood võib muutuda internetis kättesaamatuks.
Esimesed olulised tähtajad saabuvad juba 30. oktoobril 2026.
Siin on ülevaade sellest, kellele nõuded kehtivad, mida tuleb uuendada ja mida tasub teha juba praegu.
Kellele Adobe turvapoliitika kehtib?
Poliitika kehtib Adobe Commerce on Cloud (PaaS) keskkondadele, kus kasutatakse Adobe Commerce’i versioone 2.4.4 kuni 2.4.9.
See ei kehti:
- Adobe Commerce as a Cloud Service (SaaS) keskkondadele;
- Adobe Commerce’i on-premises ehk kohapealsetele paigaldustele.
Kui sinu pood töötab Adobe hallatavas Cloud PaaS keskkonnas, on need nõuded sinu jaoks otseselt olulised.
Mida Adobe nõuab?
Adobe jagab nõuded sisuliselt kaheks.
Esiteks peavad kasutusel olema tootja poolt toetatud kolmandate osapoolte tarkvarasõltuvused, näiteks:
- PHP
- MariaDB
- Elasticsearch / OpenSearch
- Redis / Valkey
- RabbitMQ
Teiseks peab kasutusel olema toetatud Adobe Commerce on Cloud versioon. Adobe praeguse poliitika kohaselt on täielikult toetatud versioonid 2.4.8, 2.4.9 või uusim saadaolev versioon.
See tähendab, et pelgalt Adobe Commerce’i tuuma uuendamisest ei pruugi piisata. Ka selle all töötavad platvormi komponendid peavad vastama nõuetele.
Olulised tähtajad
Kolmandate osapoolte tarkvarasõltuvused
| Tarkvara | Praegune versioon | Tuleb uuendada | Tähtaeg |
|---|---|---|---|
| MariaDB / Galera | 10.5 ja vanem | 10.6 või uuem | 30. oktoober 2026 |
| MariaDB / Galera | üle 10.5, kuid alla 10.11 | 10.11 või uuem | 31. mai 2027 |
| Elasticsearch | kõik versioonid | OpenSearch 2.19 või 3 vastavalt Commerce’i versioonile | 30. oktoober 2026 |
| OpenSearch | 1.x | 2.19 või 3 vastavalt Commerce’i versioonile | 31. mai 2027 |
| PHP | 8.1 ja vanem | 8.2 või uuem | 31. mai 2027 |
| Redis | 5 ja vanem | Valkey 8 või uuem | 31. mai 2027 |
| RabbitMQ | 3.9 ja vanem | 3.13 või uuem | 30. oktoober 2026 |
| RabbitMQ | üle 3.9, kuid alla 3.13 | 4.3 või uuem | 31. mai 2027 |
Adobe ametlikus poliitikas on Elasticsearchi ja Redisiga seotud muudatused eriti tähelepanuväärsed, sest tegemist ei ole ainult tavapärase versiooniuuendusega. Elasticsearch tuleb viia üle OpenSearchile ning Redis Valkeyle. See võib tähendada muudatusi kohandatud koodis, laiendustes või konfiguratsioonis.
Adobe Commerce’i versiooniuuendused
| Praegune versioon | Vajalik tegevus | Tähtaeg |
|---|---|---|
| 2.4.4–2.4.5 | Uuendada 2.4.9-le või uusimale toetatud versioonile / migreeruda Cloud Service’ile | 1. juuni 2027 |
| 2.4.6–2.4.7 | Uuendada 2.4.9-le või uusimale toetatud versioonile / migreeruda Cloud Service’ile | 1. juuni 2028 |
| 2.4.8–2.4.9 | Commerce’i versiooniuuendus ei ole praegu nõutud | Tähtaega pole määratud |
Oluline on siiski meeles pidada, et ka 2.4.8 ja 2.4.9 kasutajad peavad täitma kolmandate osapoolte tarkvarasõltuvuste uuendamise tähtaegu.
Miks ei tasu oodata viimase hetkeni?
Esmapilgul võib 2027 või 2028 tunduda kaugel. Tegelikult võib Adobe Commerce’i versiooniuuendus olla üsna mahukas projekt.
Suuremas e-poes tuleb arvestada näiteks:
- kohandatud moodulite ja koodi ühilduvusega;
- kolmandate osapoolte laiendustega;
- makselahenduste ja teiste integratsioonidega;
- checkout’i ja ostukorvi toimimisega;
- otsingu ja kataloogi funktsionaalsusega;
- testimisega eraldi staging-keskkonnas;
- võimalike muudatustega kasutusel olevas infrastruktuuris.
Eriti tähelepanelik tuleb olla siis, kui kasutusel on vanem PHP või kui Elasticsearch tuleb migreerida OpenSearchile või Redis Valkeyle. Adobe märgib, et näiteks PHP 8.1 → 8.2 võib tuua välja aegunud funktsioonide kasutamise kohandatud koodis või kolmandate osapoolte laiendustes.
Mis juhtub, kui tähtajast kinni ei pea?
Siin muutub Adobe poliitika eriti oluliseks.
Kui Cloud-keskkond ei vasta nõuetele tähtajaks, võib Adobe peatada sissetuleva liikluse. Praktikas tähendab see, et sinu e-poe storefront läheb offline’i ja kliendid ei saa poodi kasutada.
Kui nõuetele mittevastavus jätkub ka pärast liikluse peatamist, võib Adobe Cloud-teenuse lõpetada ja alustada keskkonna dekomisjoneerimist.
Selle tulemusena võidakse kõik keskkonnas olevad andmed ja varad, sealhulgas instantsid, keskkonnad ja harud, püsivalt kustutada ning neid ei ole võimalik taastada.
Seega ei ole tegemist lihtsalt olukorraga, kus „vana versioon jääb mõneks ajaks kasutusele”. Tagajärjed võivad olla väga tõsised.
Mida teha nüüd?
1. Kontrolli oma Adobe Commerce’i versiooni
Logi sisse Adobe Commerce’i Adminisse ja kontrolli kasutusel olevat Commerce’i versiooni.
Versiooni saab kontrollida ka käsurealt:
bin/magento --version
Adobe soovitab esmalt välja selgitada, milline Commerce’i versioon ja millised platvormi sõltuvused igas keskkonnas tegelikult kasutusel on.
2. Kontrolli PHP, MariaDB, OpenSearchi, Redis’i ja RabbitMQ versioone
Adobe Commerce on Cloud kasutab teenuste konfiguratsiooni faili .magento/services.yaml, mille kaudu saab kontrollida keskkonnas kasutatavaid teenuseid ja versioone.
Ära vaata ainult production-keskkonda. Adobe nõuded kehtivad kõigile asjakohastele keskkondadele, seega tuleb planeerida uuendused ka teistele Cloud-keskkondadele.
3. Alusta 2026. aasta tähtajaga
Kui kasutusel on näiteks:
- MariaDB 10.5 või vanem;
- Elasticsearch;
- OpenSearch 1.x;
- RabbitMQ 3.9 või vanem;
siis tuleb esimeste muudatustega arvestada juba 30. oktoobriks 2026.
See tähendab, et uuenduse planeerimisega ei tasu oodata oktoobrini.
4. Ava Adobe Supportiga pilet vähemalt 30 päeva enne tähtaega
Adobe aitab Cloud-keskkonna tarkvarasõltuvusi uuendada. Selleks tuleb avada tugipilet, kus on välja toodud uuendamist vajavad keskkonnad ja sõltuvused.
Adobe soovitab pileti avada vähemalt 30 päeva enne jõustamise tähtaega, et uuendust oleks võimalik aegsasti planeerida.
5. Testi enne productioni uuendamist
Adobe soovitab esmalt uuendada ja valideerida mitte-tootmiskeskkond.
Testida tuleks vähemalt:
- ostukorvi;
- checkout’i;
- otsingut;
- kataloogi;
- makseid;
- kolmandate osapoolte integratsioone;
- kohandatud funktsionaalsust.
Kui kasutad kolmandate osapoolte laiendusi, tasub nende arendajatelt enne uuendust üle kontrollida, kas uus PHP, OpenSearch, Valkey või muu sihtversioon on toetatud.
Adobe Commerce 2.4.4–2.4.7: suurem uuendus on ees
Kui sinu pood töötab Adobe Commerce 2.4.4 või 2.4.5 peal, tuleb 1. juuniks 2027 liikuda toetatud Commerce’i versioonile või migreeruda Adobe Commerce as a Cloud Service’ile.
2.4.6 ja 2.4.7 kasutajatel on versiooniuuenduse jõustamise tähtaeg 1. juuni 2028.
Adobe soovitab praegu pikaajalise lahendusena kaaluda ka Adobe Commerce as a Cloud Service’i, kus Adobe haldab infrastruktuuri, parandusi ja uuendusi. Alternatiivina saab jätkata Adobe Commerce on Cloud mudeliga ja liikuda toetatud Commerce’i versioonile.
Kui oled 2.4.4–2.4.7 peal, ei ole seega mõistlik käsitleda järgmist suuremat versiooniuuendust lihtsalt ühe väikese tehnilise tööna. See võib olla projekt, mille planeerimine peaks algama kuid enne tegelikku tähtaega.
Mida see tähendab sinu e-poe jaoks?
Adobe’i uus poliitika muudab ühe asja väga selgeks: Adobe Commerce’i infrastruktuuri ja versioonide haldamist ei saa enam lõputult edasi lükata.
Toetamata tarkvara tähendab suuremat turvariski, sest tootja ei pruugi enam pakkuda vajalikke turvaparandusi. Lisaks võivad vananenud platvormikomponendid tekitada ühilduvus- ja PCI-vastavuse probleeme.
Seetõttu tasub neid tähtaegu vaadata mitte ainult kohustusena, vaid ka võimalusena oma e-poe tehniline seisukord üle vaadata.
Kõige olulisemad kuupäevad on:
- 30. oktoober 2026 – mitmete vanemate MariaDB, Elasticsearchi/OpenSearchi ja RabbitMQ versioonide tähtaeg;
- 31. mai 2027 – PHP 8.1 ja vanema Redis’i ning mitmete teiste sõltuvuste tähtaeg;
- 1. juuni 2027 – Adobe Commerce 2.4.4 ja 2.4.5 Cloud-keskkondade versiooniuuenduse tähtaeg;
- 1. juuni 2028 – Adobe Commerce 2.4.6 ja 2.4.7 Cloud-keskkondade versiooniuuenduse tähtaeg.
Vajad abi Adobe Commerce’i uuendamisel?
Kui sa ei ole kindel, millised versioonid sinu Adobe Commerce’i keskkonnas praegu kasutusel on või milline uuenduste tee oleks sinu e-poe jaoks kõige mõistlikum, tasub audit ja tegevusplaan teha enne, kui tähtajad hakkavad kätte jõudma.
Multoni meeskond aitab Adobe Commerce’i keskkondade uuendusi planeerida, testida ja ellu viia, võttes arvesse sinu e-poe kohandusi, integratsioone ja kasutusel olevaid laiendusi.
Võta Multoniga ühendust, et arutada oma Adobe Commerce’i uuenduste tegevuskava.
Allikad
- Adobe Commerce – Required actions and deadlines to secure Commerce environments
- Adobe Commerce – Software lifecycle policy
Artikkel põhineb Adobe ametlikul dokumentatsioonil, mida uuendati 5. augustil 2026. Enne konkreetse uuenduse planeerimist soovitame kontrollida Adobe’i dokumentatsiooni, sest nõuded ja tähtajad võivad muutuda.
