취약점 관련 문의입니다.
- 작성자 :
- 조*동
- 작성일 :
- 2018-06-18 10:19:14
- 조회수 :
- 1,550
- 구분 :
- 개발환경
- 진행상태 :
- 완료
Q
안녕하세요.
홈페이지 에이전시 업체입니다.
몇일전 각 지자체에서 보내진 공문으로
홈페이지 개발도구 보안취약점 조치방안 가이드라인이 나와 해당 부분을 처리하는 과정에서
Spring Framework 관련 내용이 있어 문의를 드립니다.
해당 공문은 첨부파일로 보내드립니다.
1. Egov Framework 2.7으로 개발된 홈페이지를 취약점 조치방안으로 제시된
Spring Framework 4.3.15 버전으로 올릴수 있을까요?
2. 현재 자사에서 신규 개발중인 홈페이지가 Egov Framework 3.6 으로 진행중인데
이것을 Spring Framework 4.3.15 버전으로 올릴수 있을까요?
3. 추가로 Spring Framework 4.3.15나 5.0.5 버전을 만족하는 Egov Framework 버전이 언제쯤 나올까요?
빠른 답변 보내주시면 감사하겠습니다.
홈페이지 에이전시 업체입니다.
몇일전 각 지자체에서 보내진 공문으로
홈페이지 개발도구 보안취약점 조치방안 가이드라인이 나와 해당 부분을 처리하는 과정에서
Spring Framework 관련 내용이 있어 문의를 드립니다.
해당 공문은 첨부파일로 보내드립니다.
1. Egov Framework 2.7으로 개발된 홈페이지를 취약점 조치방안으로 제시된
Spring Framework 4.3.15 버전으로 올릴수 있을까요?
2. 현재 자사에서 신규 개발중인 홈페이지가 Egov Framework 3.6 으로 진행중인데
이것을 Spring Framework 4.3.15 버전으로 올릴수 있을까요?
3. 추가로 Spring Framework 4.3.15나 5.0.5 버전을 만족하는 Egov Framework 버전이 언제쯤 나올까요?
빠른 답변 보내주시면 감사하겠습니다.
A
안녕하세요.
표준프레임워크센터입니다.
답변1.
다음 주소를 참고하시면 Egov Framework 2.7의 경우는
JDK 1.5이상을 필요로 합니다.
Spring Framework 4.X버전의 경우 1.7이상을 필요로 하구요.
http://www.egovframe.go.kr/EgovOSS.jsp?menu=1&submenu=2&leftsub=3
만약 운영서버의 JDK버전이 1.6이하인경우 Spring Framework 4.X를 적용할수 없습니다.
또한 표준프레임워크 실행환경과의 차이도 클것이기 때문에 호환이 어려울것으로 예상됩니다.
답변2.
스프링 버전만 pom.xml을 수정하여 간단하게 강제로 올릴수 있습니다.
다만 저희도 dependency나 안정성부분에서 저희가 아직 테스트나 검증이 이루어지지 않아서
직접 관련 테스트를 수행하셔야 합니다.
답변3
표준프레임워크 3.8 베타버전에는 스프링 4.3을 적용할 예정이며
올해말에 베타버전이 출시될 예정에 있습니다.
스프링5는 현재로서는 너무 높은 JDK 9이상이 필요로하므로
업계상황을 주시하면서 대응할 예정입니다.
감사합니다.
표준프레임워크센터입니다.
답변1.
다음 주소를 참고하시면 Egov Framework 2.7의 경우는
JDK 1.5이상을 필요로 합니다.
Spring Framework 4.X버전의 경우 1.7이상을 필요로 하구요.
http://www.egovframe.go.kr/EgovOSS.jsp?menu=1&submenu=2&leftsub=3
만약 운영서버의 JDK버전이 1.6이하인경우 Spring Framework 4.X를 적용할수 없습니다.
또한 표준프레임워크 실행환경과의 차이도 클것이기 때문에 호환이 어려울것으로 예상됩니다.
답변2.
스프링 버전만 pom.xml을 수정하여 간단하게 강제로 올릴수 있습니다.
다만 저희도 dependency나 안정성부분에서 저희가 아직 테스트나 검증이 이루어지지 않아서
직접 관련 테스트를 수행하셔야 합니다.
답변3
표준프레임워크 3.8 베타버전에는 스프링 4.3을 적용할 예정이며
올해말에 베타버전이 출시될 예정에 있습니다.
스프링5는 현재로서는 너무 높은 JDK 9이상이 필요로하므로
업계상황을 주시하면서 대응할 예정입니다.
감사합니다.