Drupal

Drupal ( / ˈ d r uː p əl / ) ^{[ 4 ]} es un sistema de gestión de contenido web (CMS) gratuito y de código abierto escrito en PHP y distribuido bajo la Licencia Pública General GNU . ^{[ 3 ] [ 5 ] [ 6 ]} Drupal proporciona un marco de back-end de código abierto para al menos el 14% de los 10 000 sitios web más importantes del mundo ^{[ 7 ]} y el 1,2% de los 10 millones de sitios web más importantes ^{[ 8 ]} —que abarcan desde blogs personales hasta sitios corporativos, políticos y gubernamentales. ^{[ 9 ]} Drupal también se puede utilizar para la gestión del conocimiento y para la colaboración empresarial. ^{[ 10 ]}

A marzo de 2022 La comunidad de Drupal contaba con más de 1,39 millones de miembros, ^{[ 11 ] [ 12 ] [ 13 ]} incluyendo 124.000 usuarios que contribuían activamente, ^{[ 14 ]} lo que resultó en más de 50.000 módulos gratuitos que extienden y personalizan la funcionalidad de Drupal, ^{[ 15 ]} más de 3.000 temas gratuitos que cambian la apariencia de Drupal, ^{[ 16 ]} y al menos 1.400 distribuciones gratuitas que permiten a los usuarios configurar de forma rápida y sencilla un Drupal complejo y específico para su uso en menos pasos. ^{[ 17 ]}

La base de Drupal se conoce como Drupal Core , que contiene las funciones básicas comunes a los sistemas de gestión de contenido . Estas incluyen el registro y mantenimiento de cuentas de usuario, la gestión de menús, los feeds RSS , la taxonomía, la personalización del diseño de página y la administración del sistema. La instalación de Drupal Core puede funcionar como un sitio web sencillo, un blog de uno o varios usuarios, un foro de Internet o un sitio web comunitario que permita la creación de contenido por parte de los usuarios .

Drupal también se describe a sí mismo como un marco de trabajo para aplicaciones web . ^{[ 18 ]} En comparación con marcos de trabajo notables, Drupal cumple con la mayoría de los requisitos de características generalmente aceptados para dichos marcos de trabajo web. ^{[ 19 ] [ 20 ]}

Aunque Drupal ofrece una API sofisticada para desarrolladores, la instalación básica de un sitio web y la administración del framework no requieren conocimientos de programación. ^{[ 21 ]}

Drupal funciona en cualquier plataforma informática que admita tanto un servidor web capaz de ejecutar PHP como una base de datos para almacenar contenido y configuración.

En 2023/2024, Drupal recibió más de 250.000 euros del Fondo Soberano de Tecnología de Alemania . ^{[ 22 ] [ 23 ]}

Drupal está oficialmente reconocido ^{[ 24 ]} como un Bien Público Digital .

Drupal fue escrito originalmente por Dries Buytaert como un tablón de anuncios para que sus amigos se comunicaran en sus residencias estudiantiles mientras cursaba su maestría en la Universidad de Amberes . ^{[ 36 ] [ 37 ]} Después de graduarse, Buytaert trasladó el sitio a internet y lo llamó Drop.org. ^{[ 36 ]} Entre 2003 y 2008, Buytaert trabajó para obtener un doctorado en la Universidad de Gante . ^{[ 38 ]}

El nombre Drupal representa una adaptación al inglés de la palabra holandesa druppel , que significa "gota" (como una gota de agua). ^{[ 39 ]} El nombre proviene del ahora desaparecido Drop.org, cuyo código evolucionó lentamente hasta convertirse en Drupal. Buytaert quería llamar al sitio "dorp" (holandés para "pueblo") por sus aspectos comunitarios, pero lo escribió mal al comprobar el nombre de dominio y pensó que el error sonaba mejor. ^{[ 40 ]}

Drupal se convirtió en un proyecto de código abierto en 2001. ^{[ 40 ]} El interés en Drupal recibió un impulso significativo en 2003 cuando ayudó a construir "DeanSpace" para Howard Dean , uno de los candidatos en la campaña de primarias del Partido Demócrata de EE. UU. para las elecciones presidenciales de EE. UU. de 2004. DeanSpace utilizó el intercambio de código abierto de Drupal para respaldar una red descentralizada de aproximadamente 50 sitios web dispares, no oficiales y pro-Dean que permitían a los usuarios comunicarse directamente entre sí, así como con la campaña. ^{[ 41 ]} Después de que Dean terminara su campaña, los miembros de su equipo web continuaron su interés en desarrollar una plataforma web que pudiera ayudar al activismo político lanzando CivicSpace Labs en julio de 2004, "...la primera empresa con empleados de tiempo completo que desarrollaba y distribuía tecnología Drupal". ^{[ 42 ]} Otras empresas también comenzaron a especializarse en el desarrollo de Drupal. ^{[ 43 ] [ 44 ]}

Para 2013, el sitio web de Drupal enumeraba cientos de proveedores que ofrecían servicios relacionados con Drupal. ^{[ 45 ]}

A partir de 2014, Drupal es desarrollado por una comunidad. ^{[ 46 ]}Desde julio de 2007 hasta junio de 2008, el sitio Drupal.org proporcionó más de 1,4 millones de descargas del software Drupal, un aumento de aproximadamente el 125% con respecto al año anterior. ^{[ 47 ] [ 48 ]}

A partir de enero de 2017 Más de 1.180.000 sitios web utilizan Drupal. ^{[ 49 ]} Entre ellos se incluyen cientos de organizaciones reconocidas, ^{[ 50 ]} incluyendo corporaciones, empresas de medios y editoriales, gobiernos, organizaciones sin fines de lucro, ^{[ 51 ]} escuelas, ^{[ 52 ]} e individuos. Drupal ha ganado varios premios Packt Open Source CMS Awards ^{[ 53 ]} y el premio Webware 100 tres veces consecutivas. ^{[ 54 ] [ 55 ]}

Drupal 6 se lanzó el 13 de febrero de 2008, ^{[ 56 ]} el 5 de marzo de 2009, Buytaert anunció una congelación de código para Drupal 7 para el 1 de septiembre de 2009. ^{[ 57 ]} Drupal 7 se lanzó el 5 de enero de 2011, con fiestas de lanzamiento en varios países. ^{[ 58 ]} Después de eso, el mantenimiento de Drupal 5 se detuvo, y solo se mantuvieron Drupal 7 y Drupal 6. ^{[ 59 ]} El fin de vida útil de Drupal 7 estaba programado para noviembre de 2021, pero dado el impacto de la COVID-19 y el uso generalizado continuo, el fin de vida útil se pospuso hasta el 1 de noviembre de 2023. ^{[ 60 ]} Esto se extendió una vez más a partir de junio de 2023 y finalmente se estableció para el 5 de enero de 2025. ^{[ 61 ]}

Drupal 8 se lanzó por primera vez el 19 de noviembre de 2015. Fue la primera versión en utilizar Symfony para los componentes y Twig como motor de plantillas, y también utilizó Composer para gestionar las dependencias. ^{[ 62 ] [ 63 ]} La última versión de Drupal 8 fue la 8.9.20, que se lanzó el 17 de diciembre de 2021. ^{[ 29 ]}

Drupal 9 se lanzó en 2020 y se creó pensando en facilitar las actualizaciones y la gestión. La primera versión se lanzó el 3 de junio de 2020 junto con Drupal 8.9.0 con menos cambios importantes en la estructura del proyecto que en la versión 8.0, pero con parte del código antiguo y obsoleto eliminado. ^{[ 62 ] [ 64 ] [ 65 ]}

En octubre de 2022, Drupal lanzó un acelerador CMS headless de código abierto , que permite gestionar el front-end fuera del sistema central. ^{[ 66 ] [ 67 ]}

En abril de 2023, Drupal fue reconocido por la Alianza de Bienes Públicos Digitales de las Naciones Unidas como un bien público digital . ^{[ 68 ]}

En la comunidad de Drupal, "core" se refiere al código fuente creado de forma colaborativa que puede extenderse mediante módulos de contribución y, para versiones anteriores a Drupal 8, se mantiene fuera de la carpeta "sites" de una instalación de Drupal. ^{[ 69 ]} (A partir de la versión 8, el core se mantiene en su propio subdirectorio 'core'). El core de Drupal es el elemento básico de Drupal. Las bibliotecas comunes específicas de Drupal, así como el proceso de arranque, se definen como core de Drupal; toda la demás funcionalidad se define como módulos de Drupal, incluido el propio módulo del sistema.

En la configuración predeterminada de un sitio web Drupal, los autores pueden contribuir con contenido como usuarios registrados o anónimos (a discreción del administrador). Este contenido es accesible para los visitantes del sitio web mediante diversos criterios de selección. A partir de Drupal 8, Drupal ha incorporado algunas bibliotecas de Symfony a su núcleo.

Los módulos principales también incluyen un sistema de taxonomía jerárquica , que permite a los desarrolladores categorizar el contenido o etiquetarlo con palabras clave para un acceso más sencillo. ^{[ 21 ]}

El núcleo de Drupal es modular , definiendo un sistema de ganchos y devoluciones de llamada , a los que se accede internamente a través de una API . ^{[ 89 ]} Este diseño permite que los módulos y temas aportados por terceros extiendan o sobrescriban los comportamientos predeterminados de Drupal sin cambiar el código del núcleo de Drupal.

Drupal aísla los archivos principales de los módulos y temas aportados por la comunidad. Esto aumenta la flexibilidad y la seguridad, y permite a los administradores actualizar a nuevas versiones sin sobrescribir las personalizaciones de su sitio. ^{[ 90 ]} La comunidad de Drupal tiene el dicho: «Nunca modifiques el núcleo», una recomendación firme para que los desarrolladores de sitios no alteren los archivos principales. ^{[ 69 ]}

Drupal se basa en la arquitectura de control de abstracción de presentación , o PAC.

El sistema de menús actúa como controlador. Acepta la entrada a través de una única fuente ( HTTP GET y POST ), enruta las solicitudes a las funciones auxiliares adecuadas, extrae los datos de la abstracción (nodos y, a partir de Drupal 5, formularios) y luego los pasa por un filtro para obtener una presentación de los mismos (el sistema de temas).

Incluso tiene múltiples agentes PAC paralelos en forma de bloques que envían datos a un lienzo común (page.tpl.php). ^{[ 104 ]}

Drupal.org cuenta con una gran comunidad de usuarios y desarrolladores que brindan soporte activo mediante la creación de nuevas actualizaciones para mejorar la funcionalidad de Drupal. ^{[ 105 ]} A partir de enero de 2017 Más de 105.400 usuarios contribuyen activamente. ^{[ 14 ]} La conferencia semestral DrupalCon se celebra alternativamente en Norteamérica, Europa y Asia. ^{[ 106 ]} La asistencia a DrupalCon pasó de 500 personas en Szeged en agosto de 2008 a más de 3.700 en Austin, Texas, en junio de 2014.

Eventos más pequeños, conocidos como "Drupal Camps" o DrupalCamp, se llevan a cabo durante todo el año en todo el mundo. ^{[ 107 ]} El DrupalCamp anual de Florida reúne a usuarios para Coding for a Cause que beneficia a una organización local sin fines de lucro, al igual que el evento anual GLADCamp ( Greater Los Angeles Drupal Camp), Coders with a Cause .

La comunidad de Drupal también organiza encuentros profesionales y semiprofesionales llamados meetups en numerosos lugares de todo el mundo.

Hay más de 30 comunidades nacionales ^{[ 108 ]} en torno a drupal.org que ofrecen soporte específico para cada idioma.

En enero de 2023, The Drop Times se convirtió en un medio de comunicación centrado en Drupal, destacando historias relevantes para la comunidad de Drupal. ^{[ 109 ]}

La política de Drupal es anunciar la naturaleza de cada vulnerabilidad de seguridad una vez que se publica la solución. ^{[ 117 ] [ 118 ]}

Los administradores de sitios Drupal pueden recibir notificaciones automáticas de estas nuevas versiones a través del módulo Estado de actualización (Drupal 6) o a través del Gestor de actualizaciones (Drupal 7). ^{[ 119 ]}

Drupal mantiene una lista de correo para anuncios de seguridad, un historial de todos los avisos de seguridad, una página de inicio del equipo de seguridad y un canal RSS con los avisos de seguridad más recientes. ^{[ 120 ] [ 121 ] [ 122 ]}

A mediados de octubre de 2014, Drupal emitió un aviso de seguridad "altamente crítico" sobre un error de inyección SQL en Drupal 7, también conocido como Drupalgeddon. ^{[ 123 ] [ 124 ] [ 125 ]} Descargar e instalar una actualización a Drupal 7.32 corrige la vulnerabilidad, pero no elimina ninguna puerta trasera instalada por los hackers si el sitio ya ha sido comprometido . ^{[ 126 ]} Los ataques comenzaron poco después de que se anunciara la vulnerabilidad. Según el equipo de seguridad de Drupal, si un sitio no se parcheó dentro de las horas posteriores al anuncio, debe considerarse comprometido y fuera de línea, reemplazándolo con una página HTML estática, mientras que se debe informar al administrador de su servidor que otros sitios en el mismo servidor también pueden haber sido comprometidos. Para resolver el problema, el sitio debe restaurarse utilizando copias de seguridad anteriores al 15 de octubre, parchearse y actualizarse manualmente, y todo lo fusionado del sitio debe ser auditado. ^{[ 127 ]}

A finales de marzo de 2018, se publicó un parche para la vulnerabilidad CVE-2018-7600, también conocida como Drupalgeddon2 . El fallo subyacente permite a atacantes remotos sin roles ni permisos especiales tomar el control total de sitios Drupal 6, 7 y 8. ^{[ 128 ] [ 129 ]} Drupal 6 llegó al final de su ciclo de vida el 24 de febrero de 2016 y no recibe actualizaciones de seguridad oficiales (el soporte extendido está disponible a través de dos proveedores de servicios a largo plazo de pago). ^{[ 130 ]} A partir de principios de abril, se observaron ataques automatizados a gran escala contra sitios vulnerables y, el 20 de abril, se informó de un alto nivel de penetración en sitios sin parchear. ^{[ 131 ]}

El 23 de diciembre de 2019, Drupal corrigió una vulnerabilidad de carga de archivos arbitraria. Esta vulnerabilidad afecta a las versiones de Drupal 8.8.x anteriores a la 8.8.1 y a las versiones 8.7.x anteriores a la 8.7.11, y Drupal la clasifica como moderadamente crítica. ^{[ 132 ] [ 133 ]}

En septiembre de 2022, Drupal anunció dos avisos de seguridad sobre una grave vulnerabilidad en Twig para usuarios de Drupal 9.3 y 9.4. ^{[ 134 ]} Esa misma semana, Drupal también anunció un parche para el sistema de archivos S3 para solucionar un problema de omisión de acceso. ^{[ 99 ]}

En enero de 2023, Drupal anunció actualizaciones de software para resolver cuatro vulnerabilidades en el núcleo de Drupal y tres complementos. ^{[ 135 ]}

• Backdrop CMS Drupal 2013 bifurcación
• Lista de sistemas de gestión de contenido

• Abbott/Jones (2016), Aprendiendo Drupal 8, Inglaterra, Packt Publishing. ISBN 978-1-78216-875-1
• Pol, Kristen (2012). Sitios multilingües con Drupal 7. Birmingham, Inglaterra: Packt Publishing. ISBN 978-1-84951-818-5.
• Mercer, David (2010). Drupal 7. Birmingham, Inglaterra: Packt Publishing. ISBN 978-1-84951-286-2.
• Travis, Brian (2011). Pro Drupal 7 para desarrolladores de Windows . Berkeley: APress. ISBN 978-1-4302-3153-0.
• Butcher, Matt; Larry Garfield; John Wilkins; Matt Farina; Ken Rickard; Greg Dunlap (2010). Drupal 7 Module Development . Birmingham, Inglaterra: Packt Publishing. ISBN 978-1-84951-116-2.
• Bhavin, Patel (agosto de 2010). Drupal 6 Panel Cookbook . Canadá: Packt Publishing. ISBN 978-1-84951-118-6.
• Beighley, Lynn (2009). Drupal para Dummies . Nueva York: For Dummies. ISBN 978-0-470-55611-5.
• Herremans, D. (2009). Drupal 6: Guía definitiva para sitios comunitarios . Suiza. ISBN 978-2-8399-0490-2.{{cite book}}: CS1 mantenimiento: falta el editor de ubicación ( enlace )
• Peacock, Michael (2008). Venta online con Drupal e-Commerce . Birmingham, Inglaterra: Packt Publishing. ISBN 978-1-84719-406-0.
• VanDyk, John K. (2008). Desarrollo profesional de Drupal, segunda edición . Nueva York: Springer Verlag/Apress. ISBN 978-1-4302-0989-8.
• Kafer, Konstantin; Emma Hogbin (abril de 2009). Front End Drupal: Diseño, Temas, Programación . Jersey, EE. UU.: Prentice Hall. ISBN 978-0-13-713669-8.

• Sitio web oficial