기술 지원
문서
로그인
문의하기
위험한 재빌드나 다운타임, 하드웨어 업그레이드, 추가 운영 부담 없이 레거시 Linux 서버를 지속적으로 패치하고 규제 준수를 유지하세요.
Vue에 대한 끝없는 수명 주기 지원
Vue 3로 마이그레이션하지 않고 EOL(지원 종료)된 Vue 2용 보안 패치
현재 지원 버전:
2.7.16
지원 종료된 Vue 2.7.16에 대한 CVE 수정 사항. Vue 2는 2023년 12월에 지원이 종료되었습니다. Vue 3로 마이그레이션할 때 발생하는 호환성 문제나 코드 재작성 없이도 보안을 유지하세요.
목록에 없더라도 오픈소스라면,
지원할 준비가 되어 있습니다. 언제든 문의주세요→
TuxCare는 Vue에 영향을 미치는 새로운 CVE를 선제적으로 추적하고 패치하여 위협에 대비할 수 있도록 지원합니다. 현재까지 제공된 모든 보안 수정 사항은 여기에서 확인하세요.
계속 운영하세요.
위험은 건너뛰세요.
지원 종료된 Vue를 업그레이드하는 것은 혼란스럽고, 리소스 집약적이며, 상당한 비용을 초래할 수 있습니다.
TuxCare의 ELS는 비용이 많이 들고 위험한 업그레이드 없이도 레거시 및 EOL 구성 요소를 안전하고, 규제를 준수하며, 안정적으로 유지할 수 있도록 지원합니다.
전 세계 혁신 기업들이 선택했습니다.
무제한 라이프사이클 지원(ELS)에 포함되는 항목은 무엇인가요?
신속한 CVE 대응
필요한 기간 동안 Vue에 대한 신속한 SLA 지원 보안 패치 제공
포괄적인 커버리지
추가 비용 없이 Vue의 직접 종속성 및 전이 종속성 모두에 대한 보안 수정
호환성 유지
기존 코드와 원활하게 작동되도록 광범위한 테스트를 거친 업데이트 제공
원활한 통합
기존 워크플로 및 CI/CD 파이프라인에 즉시 적용 가능한 플러그 앤 플레이 방식
안전한 배포
신뢰할 수 있는 TuxCare 호스팅 리포지토리에서 제공되는 서명된 변조 방지 Vue 보안 업데이트
신뢰할 수 있는 지원
Vue 취약성 분류, 보안 패치 요청 및 문제 해결을 위한 연중무휴 전문가 지원
오픈소스 의존성 트리의 모든 계층을 장기적으로 안전하게 보호하세요.
지원 종료로 인한 위험은 대부분 최상위 패키지에 존재하지 않습니다. 오히려 오픈소스 스택 전체에 걸쳐 얽혀 있는 전이 의존성 속에 숨어 있습니다.
해당 라이브러리 중 하나라도 취약해지면, 하위의 모든 구성 요소는 다시 빌드되고 검증되어야 합니다.
TuxCare는 취약한 지원 종료된 라이브러리를 추적하고, 보안 패치를 적용하며, 의존 구성 요소를 재빌드하는 전 과정을 자동화하여 전체 의존성 체인이 장기적으로 안전하고 안정적으로 유지되도록 합니다.
어떻게 작동하나요?
1
신규 프로젝트를 온보딩하고 24시간 자동화된 CVE 추적을 활성화합니다. NVD, 공급업체, GitHub 보안 권고 등 다양한 소스를 상시 모니터링합니다.
2
CVE가 감지되면 알고리즘 및 AI 기반 자동화를 통해 상위 수정 사항을 백포팅하고, 전문가 검증을 거쳐 정확성을 보장합니다.
3
패치는 바이너리 형식으로 컴파일되며, 무결성, 기능, 희귀 테스트를 포함한 철저한 검증을 거친 뒤 서명되어 ELS 저장소에 배표됩니다.
4
패키지 관리자, 빌드 도구 또는 오케스트레이터가 업데이트를 확인한 후 자동으로 설치합니다.
신뢰할 수 있는 소프트웨어 공급망
무제한 라이프사이클 지원을 통해 모든 릴리스는 투명하고 안전하며, 신뢰할 수 있는 업계 표준에 따라 구축됩니다.
소프트웨어 자재 명세서(SBOM)
패치된 각 릴리스의 구성 요소를 완벽하게 파악하여, 현재 환경에서 무엇이 실행되고 있는지 정확히 파악할 수 있습니다.
취약점 익스플로잇 가능성 교환(VEX) 컨텍스트
SBOM에 포함된 취약점 중 이미 조치된 항목을 확인하여, 추가 대응이 필요한 영역에만 집중할 수 있습니다.
SLSA 레벨 3 규정 준수*
SLSA 레벨 3 요구사항을 충족하는 패키지를 제공하여, 안전한 소스 관리, 빌드 과정, 무결성에 대한 검증 가능한 신뢰를 제공합니다. * 곧 출시 예정
스택에 맞게 구축
쉽게 설치하고 기존 워크플로와 함께 실행할 수 있도록 설계된 Vue용 ELS
다른 수명이 끝난
오픈소스 컴포넌트에 대한 지원이 필요하신가요?
TuxCare의 ELS는 운영 체제, 런타임,
라이브러리 및 프로덕션 앱으로 보안 패치를 확장하여 전체 오픈 소스 스택을 안전하고 안정적이며
필요한 기간 동안 호환되도록 유지합니다.
운영 체제용 무한 수명 주기 지원
런타임에 대한 무한 수명 주기 지원
공식 지원이 종료된 후에도 급하게 업그레이드하거나 코드가 깨질 위험 없이, 기존 빌드된 런타임에서 어플리케이션을 안전하게 실행할 수 있습니다.
라이브러리용 끝없는 수명 주기 지원
지원이 종료된 라이브러리 환경에서도 급한 업그레이드, 비용이 큰 코드 재작성, 로드맵 차질 없이 애플리케이션을 안전하게 운영할 수 있습니다.
애플리케이션에 대한 끝없는 수명 주기 지원
서비스 장애, 워크플로우 중단, 코드 재작성 리스크를 방지하면서 지원이 종료된 애플리케이션도 중단 없이 안전하게 운영할 수 있습니다.
우리는
에서 전례 없는 규모로 엔터프라이즈급 패치 관리를 지원해 왔으며 , 이제 막 시작에 불과합니다.
2,700개 이상
기업 고객
70,000개 이상의엄선된 패키지
420,000건 이상
패치 배포
14,000개 이상의
취약점 수정
11,000개 이상
지원되는 커널
70개 이상의
지원되는 리눅스 배포판 버전
왜 TuxCare를 선택해야 할까요?
오픈소스 패치 분야에서 15년간 입증된 탁월한 역량을 바탕으로 고도로
자동화된 프로세스와 시스템을 구축하여 다음과 같은 서비스를 제공합니다:
광범위한 오픈소스 기술 지원
하나의 신뢰할 수 있는 파트너로서, 전체 기술 스택에 대한 장기 보안을 제공하고 지속적으로 확장되는 다양한 오픈소스 프로젝트, 라이브러리 및 런타임을 지원합니다.
빌드 체인 및 테스트 효율성
CVE 탐지부터 백포팅, 빌드, 릴리스 워크플로우에 이르기까지 고도화된 자동화를 적용하여 패치 제공 속도를 높이고, 최고 수준의 보안 패치 품질을 보장합니다.
전이 의존성 식별 및 패치
단순 표면적인 스캔을 넘어 의존성 트리 깊숙이 숨겨진 취약점까지 식별하고 수정하여, 정밀하고 확장 가능한 방식으로 전체 소프트웨어 공급망을 보호합니다.
SLA로 보장되는 신속하고 일관된 패치 제공
자동화된 파이프라인과 성숙한 워크플로우를 통해 SLA로 보장되는 빠르고 신뢰할 수 있는 패치 제공을 실현하여, 리스크 관리 및 컴플라이언스 체계에 대한 확신을 제공합니다.
자주 묻는 질문
2023년 12월 31일. Vue 팀은 이날을 기점으로 보안 수정 사항을 포함한 모든 업데이트를 중단하고, 사용자에게 Vue 3로 전환할 것을 권고했습니다. 그 이후 Vue 2에서 발견된 모든 취약점에는 업스트림 패치가 제공되지 않습니다. ELS for Vue는 Vue 2 계열에 대한 보안 수정 사항을 계속해서 제공하고 있습니다.
그 자체로는 아닙니다. Vue 2 앱은 여전히 작동하지만, 런타임, 템플릿 컴파일러, 서버 렌더러는 모두 개발이 중단된 상태입니다. 따라서 이들 중 어느 곳에서든 새로운 XSS나 프로토타입 오염 문제가 발생하더라도 해당 문제는 무기한 미해결 상태로 남게 됩니다.
Vue 2.6.11, 2.6.14 및 2.7.16 버전으로, vue, @vue/server-renderer 및 vue-template-compiler에 모두 적용됩니다. 런타임, 컴파일러 및 서버 렌더러 간의 버전 차이가 별도의 오류를 유발할 수 있으므로, 이 세 가지의 버전을 일치시키는 것이 중요합니다. 요청 시 다른 버전도 제공 가능합니다.
이 작업을 무기한으로 미룰 수 있습니다. Vue 3는 반응성 시스템을 변경하고, 필터와 이벤트 버스를 제거하며, 전역 API를 수정하고, Vuex나 Pinia, Vue Router, 그리고 전체 컴포넌트 라이브러리에 대한 대응 업그레이드를 요구합니다. ELS를 사용하면 이러한 작업이 적절히 계획되는 동안에도 최신 상태를 유지할 수 있습니다.
네. 패치된 패키지는 package.json에서 TuxCare의 @els-vue 레지스트리를 통해 별칭이 지정되어 있으며, Vue CLI, webpack, Vite 빌드 모두 정상적으로 작동합니다. 단일 파일 컴포넌트와 애플리케이션 코드는 변경되지 않았으며, 해당 패키지는 Docker와 호환됩니다.
TuxCare는 심각도 ‘크리티컬’ 및 ‘높음’ 등급의 CVE(CVSS 7.0+)에 대해서는 공개 후 14일 이내, ‘중간’ 등급의 경우 60일 이내, ‘낮음’ 등급의 경우 90일 이내를 목표로 하며, 릴리스마다 SBOM 및 CycloneDX VEX 데이터를 공개합니다.
TuxCare 전문가와 상담하세요
당면한 문제를 알려주시면, 전문가가 TuxCare 제품군을 활용한 최적의 해결 방안을 제시해 드립니다.
