egovframework.rte.fdl.logging 의 log4j 제거 및 logback 적용 관련 추가 문의
- 작성자 :
- 박*구
- 작성일 :
- 2021-12-15 17:03:01
- 조회수 :
- 3,515
- 구분 :
- 개발환경 / 3.5
- 진행상태 :
- 완료
Q
egovframework.rte.fdl.logging 에서 아래 4개의 jar파일을 exclusion 처리 후 logback을 설정하였습니다.
-> log4j-core.jar, log4j-slf4j-impl.jar, jcl-over-slf4j.jar, log4j-over-slf4j.jar
소스에서 특별한 오류는 없으며, 정상적으로 서비스도 기동되고 로그도 정상적으로 나오고 있습니다.
이럴 경우 egovframework도 이상없다고 볼 수 있을 것 같은데 확인 좀 부탁드리겠습니다.
감사합니다.
*********************** 이전 질문내용 ***********************
log4j 보안취약점 이슈로 log4j 관련 jar를 제거하고 logback으로 변경하여 처리를 하려고합니다.
메이븐 확인해보니 의존성에 의해 egovframework.rte.fdl.logging 에서 아래 4개의 jar파일을 가져오고 있습니다.
-> log4j-core.jar, log4j-slf4j-impl.jar, jcl-over-slf4j.jar, log4j-over-slf4j.jar
위의 jar를 exclusions 처리하고 logback-classic 와 logback-core 를 추가하여 사용하려고 합니다.
이럴 때, 소스에서 log4j로 가져오는 것을 logback으로 처리하는 것 예외 프레임워크 자체에서는 문제가 없을지 문의드립니다.
감사합니다.
-> log4j-core.jar, log4j-slf4j-impl.jar, jcl-over-slf4j.jar, log4j-over-slf4j.jar
소스에서 특별한 오류는 없으며, 정상적으로 서비스도 기동되고 로그도 정상적으로 나오고 있습니다.
이럴 경우 egovframework도 이상없다고 볼 수 있을 것 같은데 확인 좀 부탁드리겠습니다.
감사합니다.
*********************** 이전 질문내용 ***********************
log4j 보안취약점 이슈로 log4j 관련 jar를 제거하고 logback으로 변경하여 처리를 하려고합니다.
메이븐 확인해보니 의존성에 의해 egovframework.rte.fdl.logging 에서 아래 4개의 jar파일을 가져오고 있습니다.
-> log4j-core.jar, log4j-slf4j-impl.jar, jcl-over-slf4j.jar, log4j-over-slf4j.jar
위의 jar를 exclusions 처리하고 logback-classic 와 logback-core 를 추가하여 사용하려고 합니다.
이럴 때, 소스에서 log4j로 가져오는 것을 logback으로 처리하는 것 예외 프레임워크 자체에서는 문제가 없을지 문의드립니다.
감사합니다.
환경정보
-
- OS 정보 : Window Server
- 표준프레임워크 버전 : 3.5
- JDK(JRE) 정보 : 1.7
- WAS 정보 : tomcat
- DB 정보 : mssql
- 기타 환경 정보 :
A
안녕하세요.
표준프레임워크 센터입니다.
우선 표준프레임 워크에 관심을 가져주셔서 감사합니다.
현재 센터에서도 확인중에 있습니다.
해당 시스템에서 문제가 없으시다면
자체 판단하에 사용하시면 될 것 같습니다.
말씀하신 바와 같이 저희가 확인을 해 드리기는 어려울 것 같습니다.
다만 logback도 최신 버전이 패치 된다고 하니 참고하시면 될 것 같습니다.
http://logback.qos.ch/news.html
감사합니다.
표준프레임워크 센터입니다.
우선 표준프레임 워크에 관심을 가져주셔서 감사합니다.
현재 센터에서도 확인중에 있습니다.
해당 시스템에서 문제가 없으시다면
자체 판단하에 사용하시면 될 것 같습니다.
말씀하신 바와 같이 저희가 확인을 해 드리기는 어려울 것 같습니다.
다만 logback도 최신 버전이 패치 된다고 하니 참고하시면 될 것 같습니다.
http://logback.qos.ch/news.html
감사합니다.