Update Astroid Framework

Moin zusammen,
ich habe heute eine Nachricht über mySites.guru erhalten:
Astroid Framework (astroid) below 3.5.0 - Authenticated HTML Injection and Security-Attribute Override - installed 3.4.3 → update to 3.5.0 -

Ich habe mir in meinen Notizem zumThema Update Astroid Framework folgendes notiert:
 Updates für das Astroid Framework sollten Sie nur dann installieren, wenn wir es im Downloadbereich anbieten.

Da 3.5.0 noch nicht zum Download bereit steht, mache ich noch kein Update. Oder gibt es andere Infos?

VG
Thore

Liegt jetzt zum Download bereit. Damit ist dies auch von uns als Update freigegeben.

Bei Sicherheitsupdates sollten Sie nicht warten, da dies immer sofort aktualisiert werden sollte. Wir prüfen die neuen Features nach Freigabe bei Github der neues Astroid Versionen. Erst dann werden im JP Forum die nicht sicherheitskritischen Updates bereitgestellt. Für alle anderen gilt es so wie bereits beschrieben. Securityupdates immer sofort installieren. Das gilt nicht nur für Astroid sondern alle Erweiterungen von Drittanbietern.

Dass Sie vor jedem Update ein vollständiges Backup Ihrer Webseite durchführen sollten, steht ausser Frage.