97:バージョンをいつ上げるのか¶

Pythonのライブラリをインストールして利用する場合、バージョンを固定するのが一般的です。バージョンを固定するのは、意図しないタイミングで新しいバージョンのライブラリがインストールされ、APIの変更などでプログラムが動作しなくなるトラブルを避けるためです。しかし、バージョンを固定したままでは、今度はセキュリティー上の問題を放置してしまうことになります。

では、いつバージョンを上げれば良いのでしょうか？いつまでも古いバージョンを使い続けると、バージョンアップによる機能やAPIの変化が大きくなり、バージョンアップによる修正とテストのコストが増大していきます。コストが増大した結果、バージョンアップを諦めざるを得ないプロジェクトもありそうです。

しかし、セキュリティー上の重大な問題が発生した場合、新しいバージョンには修正版が提供されても、古いバージョンは修正されないことがほとんどです。たとえば、Django1.8は2018年3月末でセキュリティー更新が終了しました。 Django1.8を使い続けているプロジェクトでは、最低でも1.11にバージョンを上げる必要があります。その1.11も2020年4月で更新が終了するため、セキュリティー更新のあるバージョンを使っていくためには次のLTS（Long Term Support）である2.2に上げる必要があります。こういった大ジャンプを避けるためにも、定期的にバージョンアップしましょう。