라이브러리나 패키지 버전관리? 취약점? 질문드립니당

Question

안녕하세용.라이브러리나 패키지 사용할 때, 시간이 지나면서 취약점이 발견되고, 새로운 패치 버전이 나오잖아용?근데 기존에 프로젝트에서 이미 사용 중이던 라이브러리나 패키지에서 저런 일이 발생하면 어떡하나용?그냥 안고 가나요?아니면 계속 최신 패치 버전으로 짬짬히 수정하나요?아니면 어떤 변경사항인지 따라 바꿀 지 말지 회의같은거 해서 정하나용?신입이라 문득 궁금해가지고 여쭤봅니당.웹서버 구성할 때 nginx 설치하다가 떠올랐네요

녹호 · Answer

그냥 안고 가죠... 그러다가 더는 안고 갈 수 없을때 한번 대대적으로 갈아엎고

더미 · Answer

회의해서 정합니다.

동도인 · Answer

얼마전 log4j 관련해서 보안 이슈가 크게 터젔고 이 과정에서 보안 패치를 적용한 회사도 있을 거고 그대로 유지 중인 회사도 있을 겁니다.https://www.boannews.com/media/view.asp?idx=105394&kind=https://blog.naver.com/cuteclare/222596774745

Unknown_ · Answer

취약점도 단계가 나뉘어집니다.겁나게 치명적이냐, 그냥저냥 치명적이냐.겁나게 치명적인 경우 폐쇄망이든 아니든 그냥 바로 조치해줘야합니다.고객님들이 두려워하시거든요.. 윗분 댓글처럼 log4j가 그랬습니다.금융권 폐쇄망이었지만, 다음날 출근해서 바로 오전중으로 패치해드렸던 기억이 나네요.

오후 · Answer

내부 회의결과에 따라 패치 적용합니다.취약점 위험도공수(사이드 이펙트)

라이브러리나 패키지 버전관리? 취약점? 질문드립니당

5개의 답변

Q&A 목록