log4j 해당파일 전부 업데이트 해야 하나요?
- 작성자 :
- 박*현
- 작성일 :
- 2022-02-10 04:02:38
- 조회수 :
- 1,932
- 구분 :
- 개발환경 / 3.9
- 진행상태 :
- 완료
Q
여기 보면 전자정부프레임 폴더안의 log4j 파일들 저렇게 많은데 저것들도 전부 업데이트해야 하나요?
그리고
log4j-core-2.11.2.jar 파일은 update 해야 되는거 알겠는데
log4jdbc-remix-0.2.7.jar
log4j-over-slf4j-1.7.26.jar 같이 log4j 업데이트 대상 목록에 안나오는데 버젼 낮은 파일들도 업데이트 해야 하나요?
그리고
log4j-core-2.11.2.jar 파일은 update 해야 되는거 알겠는데
log4jdbc-remix-0.2.7.jar
log4j-over-slf4j-1.7.26.jar 같이 log4j 업데이트 대상 목록에 안나오는데 버젼 낮은 파일들도 업데이트 해야 하나요?
환경정보
-
- OS 정보 : 제우스
- 표준프레임워크 버전 : 3.9
- JDK(JRE) 정보 : 1.7
- WAS 정보 :
- DB 정보 :
- 기타 환경 정보 :
A
안녕하세요.
표준프레임워크 센터입니다.
현재 첨부해주신 자료에 따르면
넥서스에 등록되어 있는 라이브러리들로 보여집니다.
조치해야 할 대상은
log4j를 직접 사용하는 프로젝트 내의 log4j 관련 라이브러리들 입니다.
nexus 내에서의 라이브러리들은
사이트별 정책에 따라 대응하시면 될 것 같습니다.
또한 실제 프로젝트에서 사용하는 log4j 조치 대상이 되는 라이브러리는
언급하신 log4j-core가 해당 될 수 있으며
다른 라이브러리들에 대해서는
개별 사이트에서 테스트 진행을 통해 확인해 보셔야 합니다.
아래 공지사항과 자주묻는 질문을 이용하시면
조금 더 도움을 받으 실 수 있을 것 같습니다.
https://www.egovframe.go.kr/home/ntt/nttRead.do?pagerOffset=0&searchKey=&searchValue=&menuNo=74&bbsId=6&nttId=1838
https://www.egovframe.go.kr/home/faqinfo/faqinfoRead.do?pagerOffset=0&searchKey=&searchValue=&menuNo=68&faqId=FAQ_0000000000000812
감사합니다.
표준프레임워크 센터입니다.
현재 첨부해주신 자료에 따르면
넥서스에 등록되어 있는 라이브러리들로 보여집니다.
조치해야 할 대상은
log4j를 직접 사용하는 프로젝트 내의 log4j 관련 라이브러리들 입니다.
nexus 내에서의 라이브러리들은
사이트별 정책에 따라 대응하시면 될 것 같습니다.
또한 실제 프로젝트에서 사용하는 log4j 조치 대상이 되는 라이브러리는
언급하신 log4j-core가 해당 될 수 있으며
다른 라이브러리들에 대해서는
개별 사이트에서 테스트 진행을 통해 확인해 보셔야 합니다.
아래 공지사항과 자주묻는 질문을 이용하시면
조금 더 도움을 받으 실 수 있을 것 같습니다.
https://www.egovframe.go.kr/home/ntt/nttRead.do?pagerOffset=0&searchKey=&searchValue=&menuNo=74&bbsId=6&nttId=1838
https://www.egovframe.go.kr/home/faqinfo/faqinfoRead.do?pagerOffset=0&searchKey=&searchValue=&menuNo=68&faqId=FAQ_0000000000000812
감사합니다.