Выпуски Drupal 8 были программно помечены как неподдерживаемые, точно так же, как это было сделано для выпусков Drupal 6 некоторое время назад. Они помечены как неподдерживаемые, потому что, как только ветка Drupal перестанет поддерживаться, команда безопасности Drupal.org не будет заниматься проблемами безопасности для этой ветки Drupal и любого модуля, совместимого с этой версией Drupal.
Что сообщается как Требуется Drupal: ^8 || ^9 не требуемые версии Drupal, а, точнее, версии Drupal, с которыми модуль совместим. Версия, совместимая с Drupal 8 и Drupal 9, обычно необходима для переноса сайта на Drupal 9.
Это не означает, что модуль, совместимый с Drupal 8, всегда можно безопасно установить на Drupal 8; он может содержать проблему безопасности, когда модуль работает на Drupal 8, которую никто не обнаружил. В случае сообщения о проблеме с безопасностью разработчики проекта должны исправить ее для Drupal 8.
Обратите также внимание на то, что, если на выпуск не распространяется политика рекомендаций по безопасности, о проблемах безопасности все же можно сообщать.Что изменилось, так это то, как сообщается об этих проблемах безопасности: для выпусков, на которые распространяется политика рекомендаций по безопасности, пользователи должны не сообщать о них публично, а сообщать о них группе безопасности Drupal в частном порядке; это не требуется для выпусков, на которые не распространяется политика рекомендаций по безопасности, включая альфа-, бета-версии и выпуски-кандидаты на выпуск.
Выпуск 9.1.0-alpha1, показанный на снимке экрана, не подпадает под политику рекомендаций по безопасности, что означает, что этот выпуск безопасен для использования в Drupal 8 точно так же, как он безопасен для использования в Drupal 9.