log4j와 logback
- 작성자 :
- 박*운
- 작성일 :
- 2021-12-20 16:40:56
- 조회수 :
- 2,786
- 구분 :
- 운영환경 / 기타
- 진행상태 :
- 완료
Q
전자정부프레임워크 3.5기반으로 log4j 관련하여 2.1이 기본 포함되어있습니다만
선행 사업(자)에서 log4j를 설정하지 않고 logback 라이브러리(1.7.7) 추가 후 사용하고 있습니다.
이번 log4j 보안패치와 관련하여
1) log4j는 2.12.3, logback은 최신버젼
2) log4j는 2.1 그대로 두고, logback은 최신버젼
3) log4j는 사용하지 않으므로 삭제하고, logback은 최신버젼
어느 방법을 진행을 해야 할까요?
전자정부프레임워크 3.5기반으로 log4j 관련하여 2.1이 기본 포함되어있습니다만
선행 사업(자)에서 log4j를 설정하지 않고 logback 라이브러리(1.7.7) 추가 후 사용하고 있습니다.
이번 log4j 보안패치와 관련하여
1) log4j는 2.12.3, logback은 최신버젼
2) log4j는 2.1 그대로 두고, logback은 최신버젼
3) log4j는 사용하지 않으므로 삭제하고, logback은 최신버젼
어느 방법을 진행을 해야 할까요?
환경정보
-
- OS 정보 : 리눅스
- 표준프레임워크 버전 : 3.5
- JDK(JRE) 정보 : 1.7
- WAS 정보 : JEUS
- DB 정보 : TIBERO
- 기타 환경 정보 :
A
안녕하세요.
표준프레임워크센터입니다.
기재 하신 내용으로 보아
혹시 모르니 Log4j 사용여부를
자주묻는 질문 2번의 설명대로 추가 확인해 보시기 바랍니다.
여기서 Log4j를 사용하는것으로 확인 되면
자주묻는 질문 4번 설명대로 조치를 하시면 됩니다.
반대로
여기서 Log4j를 사용하지 않는것으로 확인이 되면
Logback에 대한 조치만 하시면 될듯 합니다.
Logback v1.7.7은 존재 하지 않으며
아마도 v1.1.7로 예상됩니다.
현재 상황을 기준으로
해당 버전을 Logback v1.2.9 이상으로 업데이트 하시면 되겠습니다.
다음 자주묻는 질문을 확인하실수 있습니다.
https://www.egovframe.go.kr/home/faqinfo/faqinfoRead.do?pagerOffset=0&searchKey=&searchValue=&menuNo=68&faqId=FAQ_0000000000000812
감사합니다.
표준프레임워크센터입니다.
기재 하신 내용으로 보아
혹시 모르니 Log4j 사용여부를
자주묻는 질문 2번의 설명대로 추가 확인해 보시기 바랍니다.
여기서 Log4j를 사용하는것으로 확인 되면
자주묻는 질문 4번 설명대로 조치를 하시면 됩니다.
반대로
여기서 Log4j를 사용하지 않는것으로 확인이 되면
Logback에 대한 조치만 하시면 될듯 합니다.
Logback v1.7.7은 존재 하지 않으며
아마도 v1.1.7로 예상됩니다.
현재 상황을 기준으로
해당 버전을 Logback v1.2.9 이상으로 업데이트 하시면 되겠습니다.
다음 자주묻는 질문을 확인하실수 있습니다.
https://www.egovframe.go.kr/home/faqinfo/faqinfoRead.do?pagerOffset=0&searchKey=&searchValue=&menuNo=68&faqId=FAQ_0000000000000812
감사합니다.