Установка или обновление ядра
Новая версия ядра Друпала хранится здесь.
После установки:
Удалите и всегда удаляйте файлы из корня сайта: CHANGELOG.txt, COPYRIGHT.txt, INSTALL.txt, LICENSE.txt, MAINTAINERS.txt, README.txt — это самая первая дыра в безопасности сайта. На основе данных файлов можно определить версию системы, соответственно зная версию и её дыры, будет очень легко взломать сайт.
Обновление ядра:
Делаем полный backup. Если нет прямого доступа к базе, юзаем Backup and Migrate
Переводим сайт в режим обслуживания
Извлекаем из архива (новая версия скачанная с офф сайта) все кроме папки sites, а также файлов .htaccess и robots.txt
Заходим по адресу site/**update.php **и жмем continue на всех шагах.