NumPy에 대한 끝없는 수명 주기 지원

데이터 및 과학 분야 워크로드에서 지원 종료(EOL)된 NumPy 버전에 대한 보안 패치

현재 지원 버전:

1.15.4 및 1.16.0

지원 종료된 NumPy 1.15.4 및 1.16.0 버전에 대한 CVE 수정 사항입니다. 이 수정 사항은 pip를 통해 제공됩니다. 하위 의존성을 깨뜨릴 수 있는 NumPy 강제 업그레이드 없이도 데이터 과학 및 머신러닝 파이프라인의 보안을 유지할 수 있습니다.

견적 요청 문서 보기

목록에 없더라도 오픈소스라면,
지원할 준비가 되어 있습니다. 언제든 문의주세요→

계속 운영하세요.
위험은 건너뛰세요.

지원이 종료된 NumPy를 업그레이드하는 것은 혼란스럽고, 리소스 집약적이며, 상당한 비용을 초래할 수 있습니다.

TuxCare의 ELS는 비용이 많이 들고 위험한 업그레이드 없이도 레거시 및 EOL 구성 요소를 안전하고, 규제를 준수하며, 안정적으로 유지할 수 있도록 지원합니다.

전 세계 혁신 기업들이 선택했습니다.

무제한 라이프사이클 지원(ELS)에 포함되는 항목은 무엇인가요?

신속한 CVE 대응

필요한 기간 동안 NumPy를 위한 신속한 SLA 지원 보안 패치 제공

포괄적인 커버리지

추가 비용 없이 NumPy의 직접 및 전이 종속성 모두에 대한 보안 수정

호환성 유지

기존 코드와 원활하게 작동되도록 광범위한 테스트를 거친 업데이트 제공

원활한 통합

기존 워크플로 및 CI/CD 파이프라인에 즉시 적용 가능한 플러그 앤 플레이 방식

안전한 배포

신뢰할 수 있는 TuxCare 호스팅 리포지토리에서 제공되는 서명된 변조 방지 NumPy 보안 업데이트

신뢰할 수 있는 지원

24시간 연중무휴 전문가 지원으로 NumPy 취약성 분류, 보안 패치 요청 및 문제 해결 지원

오픈소스 의존성 트리의 모든 계층을 장기적으로 안전하게 보호하세요.

지원 종료로 인한 위험은 대부분 최상위 패키지에 존재하지 않습니다. 오히려 오픈소스 스택 전체에 걸쳐 얽혀 있는 전이 의존성 속에 숨어 있습니다.

해당 라이브러리 중 하나라도 취약해지면, 하위의 모든 구성 요소는 다시 빌드되고 검증되어야 합니다.

TuxCare는 취약한 지원 종료된 라이브러리를 추적하고, 보안 패치를 적용하며, 의존 구성 요소를 재빌드하는 전 과정을 자동화하여 전체 의존성 체인이 장기적으로 안전하고 안정적으로 유지되도록 합니다.

어떻게 작동하나요?

신규 프로젝트를 온보딩하고 24시간 자동화된 CVE 추적을 활성화합니다. NVD, 공급업체, GitHub 보안 권고 등 다양한 소스를 상시 모니터링합니다.

CVE가 감지되면 알고리즘 및 AI 기반 자동화를 통해 상위 수정 사항을 백포팅하고, 전문가 검증을 거쳐 정확성을 보장합니다.

패치는 바이너리 형식으로 컴파일되며, 무결성, 기능, 희귀 테스트를 포함한 철저한 검증을 거친 뒤 서명되어 ELS 저장소에 배표됩니다.

패키지 관리자, 빌드 도구 또는 오케스트레이터가 업데이트를 확인한 후 자동으로 설치합니다.

자세히 알아보기

신뢰할 수 있는 소프트웨어 공급망

무제한 라이프사이클 지원을 통해 모든 릴리스는 투명하고 안전하며, 신뢰할 수 있는 업계 표준에 따라 구축됩니다.

소프트웨어 자재 명세서(SBOM)

패치된 각 릴리스의 구성 요소를 완벽하게 파악하여, 현재 환경에서 무엇이 실행되고 있는지 정확히 파악할 수 있습니다.

취약점 익스플로잇 가능성 교환(VEX) 컨텍스트

SBOM에 포함된 취약점 중 이미 조치된 항목을 확인하여, 추가 대응이 필요한 영역에만 집중할 수 있습니다.

SLSA 레벨 3 규정 ^준수*

SLSA 레벨 3 요구사항을 충족하는 패키지를 제공하여, 안전한 소스 관리, 빌드 과정, 무결성에 대한 검증 가능한 신뢰를 제공합니다. ^* 곧 출시 예정

스택에 맞게 구축

쉽게 설치하고 기존 워크플로우와 함께 실행할 수 있도록 설계된 NumPy용 ELS

TuxCare는 다음과 같은 문제를 성공적으로 해결했습니다.

14,000건 이상의 CVE

오픈소스 소프트웨어 - 엔터프라이즈
시스템의 보안 및 규제 준수 유지

자세히 알아보기

다른 수명이 끝난
오픈소스 컴포넌트에 대한 지원이 필요하신가요?

TuxCare의 ELS는 운영 체제, 런타임,
라이브러리 및 프로덕션 앱으로 보안 패치를 확장하여 전체 오픈 소스 스택을 안전하고 안정적이며
필요한 기간 동안 호환되도록 유지합니다.

운영 체제용 무한 수명 주기 지원

위험한 재빌드나 다운타임, 하드웨어 업그레이드, 추가 운영 부담 없이 레거시 Linux 서버를 지속적으로 패치하고 규제 준수를 유지하세요.

자세히 알아보기

런타임에 대한 무한 수명 주기 지원

공식 지원이 종료된 후에도 급하게 업그레이드하거나 코드가 깨질 위험 없이, 기존 빌드된 런타임에서 어플리케이션을 안전하게 실행할 수 있습니다.

자세히 알아보기

라이브러리용 끝없는 수명 주기 지원

지원이 종료된 라이브러리 환경에서도 급한 업그레이드, 비용이 큰 코드 재작성, 로드맵 차질 없이 애플리케이션을 안전하게 운영할 수 있습니다.

자세히 알아보기

애플리케이션에 대한 끝없는 수명 주기 지원

서비스 장애, 워크플로우 중단, 코드 재작성 리스크를 방지하면서 지원이 종료된 애플리케이션도 중단 없이 안전하게 운영할 수 있습니다.

자세히 알아보기

우리는
에서 전례 없는 규모로 엔터프라이즈급 패치 관리를 지원해 왔으며 , 이제 막 시작에 불과합니다.

2,700개 이상
기업 고객

70,000개 이상의엄선된 패키지

420,000건 이상
패치 배포

14,000개 이상의
취약점 수정

11,000개 이상
지원되는 커널

70개 이상의
지원되는 리눅스 배포판 버전

왜 TuxCare를 선택해야 할까요?

오픈소스 패치 분야에서 15년간 입증된 탁월한 역량을 바탕으로 고도로
자동화된 프로세스와 시스템을 구축하여 다음과 같은 서비스를 제공합니다:

광범위한 오픈소스 기술 지원

하나의 신뢰할 수 있는 파트너로서, 전체 기술 스택에 대한 장기 보안을 제공하고 지속적으로 확장되는 다양한 오픈소스 프로젝트, 라이브러리 및 런타임을 지원합니다.

빌드 체인 및 테스트 효율성

CVE 탐지부터 백포팅, 빌드, 릴리스 워크플로우에 이르기까지 고도화된 자동화를 적용하여 패치 제공 속도를 높이고, 최고 수준의 보안 패치 품질을 보장합니다.

전이 의존성 식별 및 패치

단순 표면적인 스캔을 넘어 의존성 트리 깊숙이 숨겨진 취약점까지 식별하고 수정하여, 정밀하고 확장 가능한 방식으로 전체 소프트웨어 공급망을 보호합니다.

SLA로 보장되는 신속하고 일관된 패치 제공

자동화된 파이프라인과 성숙한 워크플로우를 통해 SLA로 보장되는 빠르고 신뢰할 수 있는 패치 제공을 실현하여, 리스크 관리 및 컴플라이언스 체계에 대한 확신을 제공합니다.

자주 묻는 질문

아닙니다. NumPy는 과학 분야 파이썬 커뮤니티의 ‘롤링 지원 정책’을 따르며, 이에 따라 오래된 파이썬 및 NumPy 버전은 일정대로 지원이 중단됩니다. LTS(장기 지원) 브랜치도 없고 백포트 프로그램도 없습니다. 즉, 릴리스가 새 버전으로 대체되면 더 이상 지원되지 않습니다. NumPy용 ELS는 업스트림에서 더 이상 관리하지 않는 버전에 대해 명확한 보안 수명 주기를 제공합니다.

NumPy가 스택의 최하층에 위치하기 때문입니다. NumPy의 C API와 ABI는 버전마다 변경되며, NumPy 2.0은 수많은 하위 패키지의 호환성을 깨뜨렸습니다. SciPy, pandas, scikit-learn, PyTorch, TensorFlow 등은 모두 NumPy 버전을 고정하고 있으므로, 버전이 한 단계만 올라가도 전체 환경을 다시 구축해야 할 수 있습니다.

NumPy 1.15.4, 1.16.0 및 1.21.0. 요청 시 다른 버전도 제공 가능합니다.

pip을 통해 TuxCare의 els_python 저장소를 index-url로 지정하여 ELS의 모든 패키지를 가져오거나, extra-index-url로 추가하고 패치된 빌드(예: numpy==1.21.0.post1+tuxcare)를 명시적으로 고정할 수 있습니다. extra-index 방식을 사용할 때는 항상 정확한 버전을 지정해야 하며, 그렇지 않으면 pip이 공개 PyPI에서 패키지를 검색할 수 있습니다.

네. 패치는 동일한 버전 내에서 백포트되므로, C API와 ABI는 그대로 유지되며, 현재 사용 중인 NumPy를 기반으로 빌드된 컴파일된 확장 기능도 계속 작동합니다. 다만, 실제 배포 전에 수치 계산 작업 부하와 컴파일된 종속성을 테스트해 보는 것이 좋습니다.

지원 대상 패키지의 전이적 종속성은 추가 비용 없이 포함되며, TuxCare의 ELS for Libraries 카탈로그는 동일한 저장소에 포함된 Django, Flask, FastAPI, Celery, Starlette 및 Werkzeug도 지원합니다. 지원 범위 검토를 위해 락파일(lockfile) 또는 SBOM을 보내주시면, 요청에 따라 패키지가 추가됩니다.