스프링 버전에 관해서

Question

지금 라이브러리 교체 작업을 하고 있습니다.현재 스프링프레임 워크 버전이 4.1.2입니다.고객사에서 취약점 이슈로 3.2.18_RELASE_OSGI2로 교체하기를 원하는 상태입니다.여기서 스프링 코어가 3.2.18로 교체가 가능한데WEBMVC, TEST, ORM은 3.2.18_OSGI2가 없는 상태입니다.혹시 이 때 4.1.2 버전으로 유지가 가능한지 아니면 낮은 버전으로 교체를 해야 하는지 알고 싶습니다.또한 관련된 dependency와 version을 볼 수 있는 방법을 알 수 있을까요?

dsms · Answer

그건 정말 맨땅에 헤딩해가면서 해보는 수밖에 없어보이네요

Clickin · Answer

취약점 해결하는데 해결방안이 다운그레이드라는 게 이해하기 힘드네요...어차피 빌드과정에서 대부분 잡힐테니 코어 버전 내려놓고 하나씩 터지는거 잡는 수밖에 없어보입니다.

컴포지트 · Answer

저렇게 명확하게 버전 제시하면서까지 메이저 버전으로 다운그레이드를 요구하는 건"아싸 저 버전의 취약점 명분 생겼으니 이제 내맘대로 주무를 수 있는 버전으로 다운그레이드 시켜야지~!" 이런 의도로밖에 해석이 안 됩니다. 이미 처음부터 4.x 버전으로 시작해서 개발이 완료됐다면, 4.x 내의 다운그레이드를 협의하시길. 그래도 해당 버전으로 강요한다면, 책임 소재를 제시자에게 있도록 명시해야 합니다. 하지만 그럴 일은 안타깝게도 잘 없죠... 심각한 고민을 해야 할 때가 온 거죠. 4.x 에서 3.x 다운그레이드는 JDK 다운그레이드 및 대부분의 종속성 다운그레이드, 심지어 자바 문법과 API까지 모두 호환성을 위한 다운그레이드 등 신규 개발과 맞먹는 작업입니다.

스프링 버전에 관해서

3개의 답변

#dependency 목록