블로그 시리즈

무제한 라이프사이클 지원(ELS)

카테고리 없음

React용 ELS: 실행 시...

주요 요점: 구버전 React는 위험을 높일 수 있습니다. React 16, 17 또는 18을 사용하면 계약상 SLA나 의존성 지원 없이 React의 공개 백포트 정책에만 의존하게 됩니다...

Apache Velocity용 ELS: 계속...

주요 요점: 종속성은 취약점 노출 범위를 확대합니다. 지원 종료된 Velocity로 인한 위험은 Engine 및 Tools JAR 파일을 넘어 commons-collections 3.2.1과 같은 취약한 런타임 종속성까지 확대될 수 있으며, 또한...

PostgreSQL 보안 2026: 위험 요소, 해결 방안...

주요 요점: 대부분의 PostgreSQL 침해 사고는 제로데이 취약점에서 시작되지 않습니다. 이러한 사고는 일시적인 예외 상황, 즉 늦은 시간의 디버깅 세션 후 pg_hba.conf 파일에 남아 있는 신뢰 인증 설정과 같은, 아무도 눈치채지 못한...

lodash 4.17.21: 숨겨진 대가...

주요 요점: lodash 4.17.21은 수년 동안 안전하다고 여겨졌던 버전과는 달리 더 이상 안전한 엔드포인트가 아니며, 현재 CVE-2025-13465, CVE-2026-2950, CVE-2026-4800 등 세 가지 확인된 취약점을 포함하고 있습니다. 이 취약점들은 해결되었으며...

PostgreSQL 12 지원 종료:...

주요 요점 2024년 11월 15일, 여러분의 PostgreSQL 12 인스턴스는 다운되지 않았습니다. 아마 잠시라도 오류가 발생하지도 않았을 것입니다. 바로 그 점이 함정입니다. PostgreSQL 12는 11월 14일에 지원 종료(EOL) 시점을 맞이했으며,...

Apache CXF 지원 종료(EOL): 버전, 지원...

주요 요점: Spring XML 시절부터 운영되어 온 Java 서비스 스택을 보유하고 있다면, 그 어딘가에 Apache CXF가 포함되어 있어 SOAP 처리를 조용히 담당하고 있을 가능성이 꽤 높습니다...

Angular 17 지원 종료(EOL): 위험 요소와...

주요 내용: Angular 17은 이미 지원 종료(EOL) 단계에 접어들었으며, 더 이상 Angular 팀으로부터 보안 패치, 버그 수정 또는 유지보수 업데이트를 제공받지 않습니다. EOL로 인한 위험은 시간이 지남에 따라 점차 커지며,...

내부에 숨겨진 조용한 EOL 위험...

전 세계 소프트웨어 팀 내부에서는 조용한 위기가 진행 중이지만, 대부분은 보안 감사 보고서가 책상 위로 도착하기 전까지는 이를 깨닫지 못합니다. 그들이 의존해 온 핵심 라이브러리가...

셀러리 작업을 유지하는 방법...

주요 요점: 종속성(Dependencies)은 노출 기간을 연장시킵니다. Celery의 EOL(지원 종료) 버전을 사용하면 더 이상 보안 패치가 제공되지 않는 구버전의 kombu, billiard, vine 브랜치에 계속 묶이게 되기 때문입니다. 성급한 업그레이드는...