log4j 1.2 -> 2.xx 대 가능한가요?
- 작성자 :
- 개*자
- 작성일 :
- 2021-12-15 10:09:51
- 조회수 :
- 2,355
- 구분 :
- 호환성확인
- 진행상태 :
- 완료
Q
메이븐 사용하지 않고, 라이브러리 별도로 적용하여 사용하고 있습니다.
정부 프레임워크 1.0 버전에서 -> 3.xx 버전으로 올리기는 어려운 상황이며,
자바 버전 또한 7 -> 8 로 올리기도 어려운 상황입니다.
다만 log4j 1.2 버전을 사용중에 있는데, 최근 이슈화 되어, 2.xx 버전으로 업그레이드 논의가 나왔습니다.
해당 정부프레임워크 버전과, 자바 버전을 유지한체 2.xx으로 올리는게 가능할까요?
정부 프레임워크 1.0 버전에서 -> 3.xx 버전으로 올리기는 어려운 상황이며,
자바 버전 또한 7 -> 8 로 올리기도 어려운 상황입니다.
다만 log4j 1.2 버전을 사용중에 있는데, 최근 이슈화 되어, 2.xx 버전으로 업그레이드 논의가 나왔습니다.
해당 정부프레임워크 버전과, 자바 버전을 유지한체 2.xx으로 올리는게 가능할까요?
환경정보
-
- OS 정보 : linux
- 표준프레임워크 버전 : 1.0
- JDK(JRE) 정보 : 7
- WAS 정보 : 제우스
- DB 정보 : 오라클
- 기타 환경 정보 :
A
안녕하세요.
표준프레임워크센터입니다.
현재 조치 대상은 다음 구간의 버전들입니다.
apache log4j 2.0-beta9 ~ 2.14.1
현재로서는 1.x 버전은 대상은 아닙니다.
다만, 1.x 버전은 Apache 재단에서 추가적인 업그레이드 및 기술지원이 종료된 상태고
다른 보안 위협에 노출될수 있으므로 추후 업그레이드를 적용하는게 좋습니다.
표준프레임워크 버전을 업그레이드 하셔야 하며
다음 업그레이드 가이드를 참조 하실수 있습니다.
https://www.egovframe.go.kr/home/ntt/nttRead.do?pagerOffset=0&searchKey=&searchValue=&menuNo=75&bbsId=3&nttId=1778
다음 자주묻는 질문을 확인하실수 있습니다.
https://www.egovframe.go.kr/home/faqinfo/faqinfoRead.do?pagerOffset=0&searchKey=&searchValue=&menuNo=68&faqId=FAQ_0000000000000812
감사합니다.
표준프레임워크센터입니다.
현재 조치 대상은 다음 구간의 버전들입니다.
apache log4j 2.0-beta9 ~ 2.14.1
현재로서는 1.x 버전은 대상은 아닙니다.
다만, 1.x 버전은 Apache 재단에서 추가적인 업그레이드 및 기술지원이 종료된 상태고
다른 보안 위협에 노출될수 있으므로 추후 업그레이드를 적용하는게 좋습니다.
표준프레임워크 버전을 업그레이드 하셔야 하며
다음 업그레이드 가이드를 참조 하실수 있습니다.
https://www.egovframe.go.kr/home/ntt/nttRead.do?pagerOffset=0&searchKey=&searchValue=&menuNo=75&bbsId=3&nttId=1778
다음 자주묻는 질문을 확인하실수 있습니다.
https://www.egovframe.go.kr/home/faqinfo/faqinfoRead.do?pagerOffset=0&searchKey=&searchValue=&menuNo=68&faqId=FAQ_0000000000000812
감사합니다.