DB 버젼을 업데이트해달라고 하는데요.. (MariaDB 5.1 - 8.0)

Question

고객사에서 보안취약점 점검하면서 DB 버젼을 업데이트 해달라고 하는데요.MariaDB 5.1인데 보안취약하지 않은 버전으로 올려달라고 합니다. 현재 최신버전이 8인 것 같네요.개발 중인 것도 아니고, 운영망에서 잘 돌아가는 솔루션 제품의 DB 버젼을 올리는게 불안하네요.보통 이럴 때 어떻게 대응하시나요.버전 별 차이점이나 발생할 영향은 어떻게 파악하시는지 궁금하네요.c.f.실제로 업데이트하면서 느꼈던 차이는 인증방식이 바뀌었더라고요.native_passoword에서 소켓방식(?)으로 우분투 계정 &#61; DB계정으로 일치하려는 의도가 보였어요.

인성 절구로 빻음 · Answer

버전올리고 전수테스트 해야 될 겁니다.... 쿼리나 일부 function에 대해서 변경이 있는것으로 알고있습니다.5.1 버전이 취약한 이유는 진작에 EOL이 지나가버렸기에...

real7lucky · Answer

엄청난 리스크가 있습니다.. 전수테스트 해야하고, 필요시 롤백도 필요합니다. 역으로 8.0->5.7로 내렸는데, 엄청난 서비스 이펙트가 있었어요. 올리는건 좀 덜할것 같긴하네요.그래도 해야합니다.지금 AWS기준에서 권장(지원)되는버전은 5.7버전대이기도 하구요. mysql이라 버전체계가 다를려나요. 타협을 해서 5.7몇 정도로 업그레이드 해도 되고, 클라우드 서비스 이용하면 지원가능버전도 봐보세요.

징징이희수 · Answer

아무래도 사용중이신 버전에선 지원이 종료되었을 뿐만 아니라default_authentication_plugin 방식이 mysql_native_password 이다보니까 HASH 코드가 탈취되면 보안상 취약하다고 널리 알려져있습니다.그렇기때문에 mysql 8 (maria 10)부터는 SHA2암호화 기법을 기반으로 보안을 강화했다고 하네요현재 maria 기준 11 버전도 출시되고 있으나, 각종 이슈 발생 가능성 + 유지보수 기간도 짧아 저는 maria 10.5 버전을 개인적으로 사용했었습니다.윗분 말씀대로기존 코드가 업그레이드한 버전에서도 정상 동작하는지 테스트 후 진행해야 할 것 같으며,혹여나 발생할 수 있는 장애에 대비해서 롤백 정책도 수립하면 좋을 것 같네요.

하루의_spring · Answer

고객도 참 .. 이게 쉬운게 아닌데 .. 이걸 하면 사실상 처음부터 다시 라는 마인드로 해야 하는데 ..

구로막차 · Answer

DB 버전 업데이트를 너무 쉽게 이야기가 되었네요.제 경험으로는 DB 버전 업데이트는 시스템 고도화와 동일합니다.큰 규모의 고객사들은 당연하게 생각하는 내용입니다.

쿠잉 · Answer

MariaDB와 MySQL 버전 체계가 다릅니다.MariaDB 인지 MySQL 인지를 정확히 확인해보셔야 할것 같네요

구로막차 · Answer

https://okky.kr/questions/1409302 DB 버전 업데이트가 얼마나 어려운지 보여주는 글입니다.

HJOW · Answer

최신버전 8 아니에요. 11.0.2 에요

나니야 · Answer

메이저 차이가 너무 커서

DB 버젼을 업데이트해달라고 하는데요.. (MariaDB 5.1 -> 8.0)

9개의 답변

기타 목록