обновления безопасности сообщаются, но на самом деле недоступны (рекомендуется==установить)

Доступны обновления безопасности для одного или нескольких ваших модулей или тем. не является более подходящим сообщением, которое правильно в каждом случае. Предполагается, что после того, как выпуск был помечен как небезопасный, создается новый выпуск, но это не всегда происходит, например, потому что владелец проекта или один из сопровождающих не смог исправить проблему безопасности.

В конкретном случае:

• Все выпуски для PHP модуль помечен как небезопасный; это означает, что вы не можете установить выпуск, который не помечен как небезопасный
• Релиз 8.x-1.5 для Оболочка удаленного потока модуль помечен как небезопасный; более свежих выпусков нет и проект отмечен как неподдерживаемый

Реализация hook_update_status_alter() в модуле вы можете установить эти модули как игнорируемые.

используйте Drupal\update\UpdateFetcherInterface;

функция mymodule_update_status_alter(&$projects) {
  если (isset($проекты['php'])) {
    $projects['php']['status'] = UpdateFetcherInterface::UNKNOWN;
    $projects['php']['reason'] = t('MyModule запрещает Drupal получать информацию об обновлениях модулей .');
  }
  если (isset($projects['remote_stream_wrapper'])) {
    $projects['remote_stream_wrapper']['status'] = UpdateFetcherInterface::UNKNOWN;
    $projects['php']['reason'] = t('MyModule запрещает Drupal получать информацию об обновлениях модулей .');
  }
}