Laravel8の終焉まであとわずか！

はじめに

Laravel8のEOLは2023/1/24です！

公式のSupport Policyにあるように、Laravel8のEOLは2023/1/24となっています。本稿執筆時の2023/1/12において、あと２週間を切りました。Laravel8を利用している開発者・運用者の方はご留意いただき、Laravel9へのバージョンアップ対応の準備をしたいところですね。（いまさら感はありますが...）

以下は上記のSupport Policyからの抜粋です。

バージョン	PHPバージョン	リリース日	バグフィックス	セキュリティフィックス
6 (LTS)	7.2 - 8.0	2019/9/3	2022/1/25まで	2022/9/6まで
7	7.2 - 8.0	2020/3/3	2020/10/6まで	2021/3/3まで
8	7.3 - 8.1	2020/9/8	2022/7/26まで	2023/1/24まで
9	8.0 - 8.1	2022/2/8	2023/8/8まで	2024/2/6まで
10	8.1	2023/2/7	2024/8/6まで	2025/1/4まで

やること

• Upgrade Guideに丁寧にアップグレードの手順が記載されています。それに従って、まずはソースコードの修正を行いましょう。
• システムが問題なく動作するか、システム全体の統合テスト（回帰テスト）をステージング環境など本番環境と同等の環境で行いましょう。メジャーバージョンのバージョンアップは大規模なFWの改修となるので、広範囲の回帰テストは必須です。自動化されている場合は自動テストを実行するだけですが、そうでない場合は人力で確認するしかありません。
• リリース可という判断になればリリースしましょう。

回帰テストを人力で行う場合、工数やリソースの関係で全てのテストができないケースも考えられます。機能ごとに優先度を割り振り、重要でない機能は簡単なテストにするなどの工夫が必要です。

その他、利害関係者との認識合わせが必要です。受託などのケースでは発注者を説得する必要があるかもしれません。

バージョンアップしないとどうなるのか？

バージョンアップしないからといって、すぐにどうなるものでもありません。ただし、インパクトのある脆弱性が発生した場合、Laravel8ではセキュリティフィックスは行われません。したがって、その時点でLaravel9にバージョンアップしたとしても、メジャーバージョンのアップグレードは一筋縄ではできないため、その隙に攻撃される...といった最悪の自体を招く可能性もあります。

バージョンアップするだけでよいのか？

いいえ。オープンソースのセキュリティフィックスは日々行われています。Laravelも同様です。定期的にセキュリティの更新情報を監視し、常に最新のバージョンになるように努めましょう。（セキュリティパッチのアップグレードはそれほどの工数を必要としません）

次期Laravel10へのバージョンアップを見据える

Laravel9のEOLは2024/2/6です。直前になって慌てないためにも、余裕を持ったバージョンアップ計画を立てておきましょう。

まとめ

• Laravel8のEOLまで２週間を切りました。（2023/1/12時点）
• Laravel9へのバージョンアップ対応の準備をしましょう。
• バージョンアップはドキュメントの手順に従いましょう。
• システム全体の回帰テストを行いましょう。
• Laravel9へのバージョンアップで終わらず、定期的にセキュリティ対応を行いましょう。
• バージョン１０への対応も見据えて早めの計画を立てておきましょう。