블로그 시리즈

무제한 라이프사이클 지원(ELS)

카테고리 없음

...이후에도 안전을 지키는 방법

주요 요점: Commons Collections는 종종 전이적으로 포함되므로, 아무도 추가하지 않았더라도 빌드에 포함되어 있을 수 있습니다. 이 패키지의 functors는 자바에서 가장 잘 알려진 역직렬화 기능을 위한 구성 요소를 제공했습니다...

Apache Commons Lang의 지원 종료(EOL)는 무엇일까요...

주요 요점: Commons Lang은 엔터프라이즈 자바 스택 전반에 걸쳐 사용되므로, 패치가 적용되지 않은 하나의 복사본만으로도 전체 시스템에 문제가 발생합니다. 아파치는 백포트 브랜치를 사용하는 대신 후속 릴리스를 통해 수정 사항을 제공하므로, 구버전...

webpack의 취약점은 ...보다 더 오래 지속될 수 있다...

주요 요점: 빌드 도구는 애플리케이션 런타임 코드로 배포되지 않더라도 운영 환경에 위험을 초래할 수 있습니다. webpack은 LTS(장기 지원) 브랜치를 제공하지 않으며, 수정 사항은 활성 5.x 계열에 적용됩니다...

Lodash 취약점 문제가 바뀌었는데,...

주요 요점: Lodash는 지원이 중단된 것이 아니라 활동이 일시적으로 중단된 상태였으며, 이 라이브러리의 부활로 인해 오랫동안 고정된 버전에 대한 새로운 CVE가 발생했습니다. 단일 환경에는 여러 버전의 Lodash가 공존할 수 있으며, 그중 대부분은...

CentOS Stream 9 지원 종료...

주요 내용: CentOS Stream 9는 2027년 5월 31일에 지원 종료될 예정입니다. 해당 날짜 이후에는 CentOS 프로젝트에서 해당 버전에 대한 보안 패치 및 버그 수정 사항 제공을 중단합니다...

Express.js 지원 종료 및...

주요 내용: Express 4는 2025년 4월부터 유지보수 단계에 들어갔으며, 2026년 10월부터 제품 수명 종료(EOL)될 예정입니다. 주요 제품군의 최신 릴리스에만 수정 사항이 적용되므로, 고정된 4.x 버전은...

Ubuntu 22.04 지원 종료:...

주요 요점: 22.04 서버는 여전히 부팅됩니다. 여전히 트래픽을 처리합니다. 여전히 모든 상태 점검을 통과합니다. 그리고 그게 바로 문제인 셈입니다. 우분투 22.04의 지원 종료는 다음과 같이 나타나지 않습니다...

Fastify 지원 종료(EOL): 버전, 날짜, 위험 요소...

주요 요점: 대규모 Node.js 환경 전반에 걸쳐 현황 조사를 수행해 보면, 대개 2023년 6월에 LTS 지원이 종료된 Fastify v3을 여전히 실행 중인 서비스를 발견하게 될 것입니다. 그 이유는...

파이썬 보안 문제: 일반적인 위험 요소...

주요 요점: 파이썬의 보안 문제는 직접 작성한 코드만큼이나 임포트하는 내용에서도 비롯됩니다. 타이포스쿼팅과 의존성 혼동은 악성 패키지가 PyPI 사용자에게 유입되는 것으로 잘 알려진 방법입니다. 언제...

Werkzeug가 끝 부분에 도달하면...

주요 요점: 지원이 중단된 Werkzeug의 경우 업스트림 수정 작업이 중단되어, 새로운 취약점이 발견될 때 영향을 받는 애플리케이션에 업스트림 패치를 적용할 수 없게 됩니다. 성급한 업그레이드는 운영 환경의 버그, 의존성 문제, 기술적 부채 등을 초래할 수 있으며...