Joomla! 3 Support-Ende: Was das wirklich bedeutet

Am 17. August 2023 hat das Joomla!-Projekt den offiziellen Support für Joomla! 3 eingestellt. Dieses eine Datum hat verändert, was «Joomla! 3 betreiben» für jede Website, die noch darauf läuft, tatsächlich bedeutet, auch wenn die meisten dieser Websites einfach weiterliefen wie zuvor. Hier erfährst du, was sich geändert hat, warum so viele Websites noch immer darauf laufen und welche Optionen du wirklich hast.

Was «Support-Ende» technisch bedeutet

Das Support-Ende ist kein Schalter, der auf deiner Website umgelegt wird. Am 17. August 2023 ist nichts kaputtgegangen. Was sich geändert hat, passiert vorgelagert: Das Joomla!-Projekt veröffentlicht keine Sicherheitspatches, Bugfixes oder Kompatibilitätsupdates mehr für die 3.x-Linie. Jede Korrektur, jede Härtungsmassnahme, jede Reaktion auf eine neu entdeckte Sicherheitslücke fliesst jetzt nur noch in Joomla! 4, 5 und 6. Joomla! 3 bleibt eingefroren beim Code, der mit der letzten Version ausgeliefert wurde.

Neue Sicherheitslücken werden laufend in Code gefunden, den Joomla! 3 mit den neueren Versionen teilt. Manche davon werden in Joomla! 5 oder 6 upstream behoben und nie zurück nach 3.x portiert, weil es dafür schlicht keinen offiziellen Kanal mehr gibt.

Warum so viele Websites noch darauf laufen

Joomla! 3 war ein langlebiges, stabiles Release, und eine riesige Zahl an Websites, Templates und Drittanbieter-Erweiterungen wurde dafür gebaut. Ein Umstieg auf Joomla! 5 ist selten ein einfaches Upgrade: Templates müssen oft neu gebaut werden, jede Erweiterung muss einzeln auf Kompatibilität geprüft werden und Inhaltsstrukturen müssen manchmal angepasst werden. Für eine Agentur, die Dutzende Kundenwebsites betreut, oder einen Website-Betreiber mit einer funktionierenden, umsatzbringenden Seite, ist das echtes Budget und echte Zeit, die mit jeder anderen Priorität konkurriert.

Das ehrliche Bild ist also: Ein grosser Teil des Webs läuft noch mit Joomla! 3, nicht weil jemand das für ideal hält, sondern weil ein sofortiger Komplettumstieg für die meisten Organisationen unrealistisch ist.

Deine drei realen Optionen

1. Umstieg auf Joomla! 5 oder 6

Das ist die einzige Option, die dich zurück auf eine aktiv gepflegte Plattform mit neuen Funktionen und langfristigem Support bringt. Es ist auch die teuerste und zeitaufwändigste Option, und sie sollte sauber geplant statt überstürzt umgesetzt werden.

2. Unabhängige Sicherheitspatches anwenden

Ein verifiziertes, unabhängig recherchiertes Set an Korrekturen für die bekannten Sicherheitslücken im Joomla! 3 Core hält eine Website sicher und lauffähig auf aktuellen PHP-Versionen, während du eine Migration planst. Das ist es, was unser Joomla! 3 Security Patch macht: Er ist kein Ersatz für die Migration, sondern eine Möglichkeit, sicher Zeit zu gewinnen statt ungepatcht weiterzulaufen. Für die technischen Details siehe die vollständige Liste der 50 behobenen Sicherheitslücken.

3. Nichts tun

Das ist eine echte Option, für die sich manche Website-Betreiber entscheiden, meist ohne sich dessen ganz bewusst zu sein. Das Risiko ist nicht abstrakt: Bekannte, dokumentierte Sicherheitslücken im Joomla! 3 Core sind öffentliche Information, und automatisierte Scanner suchen aktiv genau nach dieser Art von ungepatchtem CMS.

Jetzt patchen, später migrieren ist eine gültige Strategie

Diese Optionen schliessen sich nicht gegenseitig aus. Viele Websites patchen die bekannten Sicherheitslücken jetzt, um das unmittelbare Risiko zu schliessen, und migrieren dann in einem realistischen Zeitrahmen auf Joomla! 5. Wenn du die tatsächlichen Kosten und den Aufwand beider Wege direkt vergleichen willst, sieh dir unseren ehrlichen Vergleich von Patchen versus Migrieren an.