eGovFrame
DOWNLOAD 다운로드
공통컴포넌트 - 다운로드
- 작성자
- 관리자
- 작성일
- 2023-05-17
- 조회수
- 228
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
[개선 공통컴포넌트]
- 공통컴포넌트 4.1.0 을 보안패치한 버전입니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2.globals.properties 파일에서 DB정보 입력해야 정상적으로 작동합니다.
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 8종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres, goldilocks) 이외의 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
5. 실행환경의 패키지경로가 변경되었으므로 실행환경 라이브러리를 이용한 Bean 설정 시 한번 더 확인히시기 바랍니다.
(패키지경로 : egovframework.rte > org.egovframe.rte)
----------------------------------------------------------------------------------------------------
1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.
- 공통컴포넌트 4.1.0 을 보안패치한 버전입니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2.globals.properties 파일에서 DB정보 입력해야 정상적으로 작동합니다.
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 8종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres, goldilocks) 이외의 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
5. 실행환경의 패키지경로가 변경되었으므로 실행환경 라이브러리를 이용한 Bean 설정 시 한번 더 확인히시기 바랍니다.
(패키지경로 : egovframework.rte > org.egovframe.rte)
----------------------------------------------------------------------------------------------------
1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.
- 작성자
- 관리자
- 작성일
- 2023-05-17
- 조회수
- 149
4.1.0
공통컴포넌트 4.1.0 all-in-one 배포파일
릴리즈 일자 - 2023-03-02
- 작성자
- 관리자
- 작성일
- 2023-03-02
- 조회수
- 1,215
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
[개선 공통컴포넌트]
- 공통컴포넌트 실행환경 4.1.0 버전 적용
신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2.globals.properties 파일에서 DB정보 입력해야 정상적으로 작동합니다.
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 8종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres, goldilocks) 이외의 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
5. 실행환경의 패키지경로가 변경되었으므로 실행환경 라이브러리를 이용한 Bean 설정 시 한번 더 확인히시기 바랍니다.
(패키지경로 : egovframework.rte > org.egovframe.rte)
----------------------------------------------------------------------------------------------------
1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.
- 공통컴포넌트 실행환경 4.1.0 버전 적용
신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2.globals.properties 파일에서 DB정보 입력해야 정상적으로 작동합니다.
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 8종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres, goldilocks) 이외의 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
5. 실행환경의 패키지경로가 변경되었으므로 실행환경 라이브러리를 이용한 Bean 설정 시 한번 더 확인히시기 바랍니다.
(패키지경로 : egovframework.rte > org.egovframe.rte)
----------------------------------------------------------------------------------------------------
1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.
4.1.0
공통 기술 및 요소기술에 따른 공통컴포넌트 4.1.0
릴리즈 일자 - 2023-03-02
- 작성자
- 관리자
- 작성일
- 2023-03-02
- 조회수
- 414
- 작성자
- 관리자
- 작성일
- 2022-12-28
- 조회수
- 743
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
[개선 기능]
- 공통컴포넌트 4.0.0 을 보안패치한 버전입니다.
- 보안패치 확인 및 조치 방법은 공지사항을 참고하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 7종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres) 이외의 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
5. 실행환경의 패키지경로가 변경되었으므로 실행환경 라이브러리를 이용한 Bean 설정 시 한번 더 확인히시기 바랍니다.
(패키지경로 : egovframework.rte > org.egovframe.rte)
----------------------------------------------------------------------------------------------------
1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.
- 작성자
- 관리자
- 작성일
- 2023-01-18
- 조회수
- 401
4.0.0
공통컴포넌트 4.0.0 all-in-one 배포파일
릴리즈 일자 - 2022-03-02
- 작성자
- 관리자
- 작성일
- 2022-03-02
- 조회수
- 4,989
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
[개선 공통컴포넌트]
- 공통컴포넌트 실행환경 4.0.0 버전 적용
신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동합니다.
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 7종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres) 이외에 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
5. 실행환경의 패키지경로가 변경되었으므로 실행환경 라이브러리를 이용한 Bean 설정 시 한번 더 확인히시기 바랍니다.
(패키지경로 : egovframework.rte > org.egovframe.rte)
----------------------------------------------------------------------------------------------------
1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.
- 공통컴포넌트 실행환경 4.0.0 버전 적용
신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동합니다.
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 7종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres) 이외에 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
5. 실행환경의 패키지경로가 변경되었으므로 실행환경 라이브러리를 이용한 Bean 설정 시 한번 더 확인히시기 바랍니다.
(패키지경로 : egovframework.rte > org.egovframe.rte)
----------------------------------------------------------------------------------------------------
1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.
4.0.0
공통 기술 및 요소기술에 따른 공통컴포넌트 4.0.0
릴리즈 일자 - 2022-03-02
- 작성자
- 관리자
- 작성일
- 2022-03-02
- 조회수
- 1,877
- 작성자
- 관리자
- 작성일
- 2022-12-28
- 조회수
- 721
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
[개선 기능]
- 공통컴포넌트 3.10.0 을 보안패치한 버전입니다.
- 보안패치 확인 및 조치 방법은 공지사항을 참고하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 7종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres) 이외의 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
----------------------------------------------------------------------------------------------------
1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.
- 작성자
- 관리자
- 작성일
- 2023-01-18
- 조회수
- 326
3.10.0
공통컴포넌트 3.10.0 all-in-one 배포파일
릴리즈 일자 - 2021-03-02
- 작성자
- 관리자
- 작성일
- 2021-03-02
- 조회수
- 7,883
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
[개선 공통컴포넌트]
- 공통컴포넌트 실행환경 3.10.0 버전 적용
신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동합니다.
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 7종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres) 이외에 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
----------------------------------------------------------------------------------------------------
1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.
- 공통컴포넌트 실행환경 3.10.0 버전 적용
신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동합니다.
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 7종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres) 이외에 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
----------------------------------------------------------------------------------------------------
1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.
3.10.0
공통 기술 및 요소기술에 따른 공통컴포넌트 3.10.0
릴리즈 일자 - 2021-03-02
- 작성자
- 관리자
- 작성일
- 2021-03-08
- 조회수
- 2,679
- 작성자
- 관리자
- 작성일
- 2022-12-28
- 조회수
- 189
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
[개선 기능]
- 공통컴포넌트 3.9.0 을 보안패치한 버전입니다.
- 보안패치 확인 및 조치 방법은 공지사항을 참고하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 7종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres) 이외의 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
----------------------------------------------------------------------------------------------------
1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.
- 작성자
- 관리자
- 작성일
- 2023-01-18
- 조회수
- 108
3.9.0
공통컴포넌트 3.9.0 all-in-one 배포파일 (2020.03.05)
릴리즈 일자 - 2020-03-05
- 작성자
- 관리자
- 작성일
- 2020-03-05
- 조회수
- 10,145
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
[개선 공통컴포넌트]
- 공통컴포넌트 실행환경 3.9.0 버전 적용
신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 7종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres) 이외에 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
----------------------------------------------------------------------------------------------------
1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.
3.9.0
공통 기술 및 요소기술에 따른 공통컴포넌트 3.9.0 (2020.03.05)
릴리즈 일자 - 2020-03-05
- 작성자
- 관리자
- 작성일
- 2021-03-04
- 조회수
- 626
- 작성자
- 관리자
- 작성일
- 2022-12-28
- 조회수
- 191
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
[개선 기능]
- 공통컴포넌트 3.8.0 을 보안패치한 버전입니다.
- 보안패치 확인 및 조치 방법은 공지사항을 참고하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 7종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres) 이외의 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
----------------------------------------------------------------------------------------------------
1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.
- 작성자
- 관리자
- 작성일
- 2023-01-18
- 조회수
- 98
3.8.0
공통컴포넌트 3.8 기능 보완을 통한 보안 패치
릴리즈 일자 - 2019-05-22
- 작성자
- 관리자
- 작성일
- 2019-05-22
- 조회수
- 5,199
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
공통컴포넌트 보안 패치를 배포하오니, 첨부파일을 다운로드 받으셔서 패치하시기 바랍니다.
* 대상업무
- 템플릿 관리, 실명인증, 팝업창관리, 설문조사, 페이지링크
* 조치내용
1) 파라미터로 전달받은 경로에 대한 부적절한 문자 제거
2) 화이트리스트를 구성하여 목록에 있는 경우만 제한적으로 허용하도록 조치
* 적용 방법
1) 보안패치 소스 파일 다운로드
2) 화이트리스트 적용(Bean을 활용한 처리)
- "context-whitelist.xml" 를 "/src/main/resources/egovframework/spring/com/" 폴더에 추가 저장하여 빈 설정 파일을 생성
- 실명인증, 페이지링크 부분을 업무에 적용중일 경우 패치 사항 확인하여 반영
- 대상 소스 파일
src/main/java/egovframework/com/cmm/web/EgovComUtlController.java
src/main/java/egovframework/com/sec/rnc/web/EgovRlnmManageController.java
src/main/java/egovframework/com/cop/cmy/web/EgovCommuManageController.java
3) 화이트리스트 적용((DB를 활용한 처리)
- 템플릿 관리, 팝업창관리, 설문조사 업무를 적용중일 경우 패치 사항 확인하여 반영
- 보안패치 대상 소스 파일 목록(DB 처리)
src/main/java/egovframework/com/cop/bbs/web/EgovArticleController.java
src/main/java/egovframework/com/uss/ion/pwm/web/EgovPopupManageController.java
src/main/java/egovframework/com/uss/olp/qri/web/EgovQustnrRespondInfoController.java
src/main/java/egovframework/com/cop/clb/web/EgovClubManageController.java
3.8.0
공통컴포넌트 3.8.0 all-in-one 배포파일 (2019.05.22 보안패치 적용)
릴리즈 일자 - 2019-02-28
- 작성자
- 관리자
- 작성일
- 2019-02-28
- 조회수
- 11,737
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
[개선 공통컴포넌트]
- 공통컴포넌트 실행환경 3.8.0 버전 적용
신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 7종(alitbase, cubrid, mysql, oracle, tibero, maria, postgres) 이외에 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
----------------------------------------------------------------------------------------------------
1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.
3.8.0
공통 기술 및 요소기술에 따른 공통컴포넌트 3.8.0 (2019.05.22 보안패치 적용)
릴리즈 일자 - 2019-02-28
- 작성자
- 관리자
- 작성일
- 2021-03-04
- 조회수
- 275
- 작성자
- 관리자
- 작성일
- 2022-12-28
- 조회수
- 117
- 첨부파일
-
egovframework-all-in-one_v3.7.4.zip [12,418,446 Byte]
egovframework-all-in-oneAllNew_v3.7.4.zip [5,316,233 Byte]
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
- egovframework-all-in-oneAllNew_v3.7.4.zip (개선 50종 공통컴포넌트)
- egovframework-all-in-one_v3.7.4.zip (기존 공통컴포넌트)
[개선 기능]
- 공통컴포넌트 3.7.3 를 보안패치한 버전입니다.
- 보안패치 확인 및 조치 방법은 공지사항을 참고하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외의 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
----------------------------------------------------------------------------------------------------
1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.
3) 주소연계정보
# 주소연계정보는 도로명주소 안내시스템(http://www.juso.go.kr) 사이트에서 인증키를 부여 받아 사용 하시기 바랍니다.
- 작성자
- 관리자
- 작성일
- 2023-01-18
- 조회수
- 57
3.7.x
공통컴포넌트 3.7 신규 50종 기능 보완을 통한 보안 패치
릴리즈 일자 - 2019-05-22
- 작성자
- 관리자
- 작성일
- 2019-05-22
- 조회수
- 1,418
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
공통컴포넌트 보안 패치를 배포하오니, 첨부파일을 다운로드 받으셔서 패치하시기 바랍니다.
* 대상업무
- 템플릿 관리, 실명인증, 팝업창관리, 설문조사, 페이지링크
* 조치내용
1) 파라미터로 전달받은 경로에 대한 부적절한 문자 제거
2) 화이트리스트를 구성하여 목록에 있는 경우만 제한적으로 허용하도록 조치
* 적용 방법
1) 보안패치 소스 파일 다운로드
2) 화이트리스트 적용(Bean을 활용한 처리)
- "context-whitelist.xml" 를 "/src/main/resources/egovframework/spring/com/" 폴더에 추가 저장하여 빈 설정 파일을 생성
- 실명인증, 페이지링크 부분을 업무에 적용중일 경우 패치 사항 확인하여 반영
- 대상 소스 파일
src/main/java/egovframework/com/cmm/web/EgovComUtlController.java
src/main/java/egovframework/com/sec/rnc/web/EgovRlnmManageController.java
src/main/java/egovframework/com/cop/cmy/web/EgovCommuManageController.java
3) 화이트리스트 적용((DB를 활용한 처리)
- 템플릿 관리, 팝업창관리, 설문조사 업무를 적용중일 경우 패치 사항 확인하여 반영
- 보안패치 대상 소스 파일 목록(DB 처리)
src/main/java/egovframework/com/cop/bbs/web/EgovArticleController.java
src/main/java/egovframework/com/uss/ion/pwm/web/EgovPopupManageController.java
src/main/java/egovframework/com/uss/olp/qri/web/EgovQustnrRespondInfoController.java
src/main/java/egovframework/com/cop/clb/web/EgovClubManageController.java
3.7.x
공통컴포넌트 3.7 기능 보완을 통한 보안 패치
릴리즈 일자 - 2019-05-22
- 작성자
- 관리자
- 작성일
- 2019-05-22
- 조회수
- 761
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
공통컴포넌트 보안 패치를 배포하오니, 첨부파일을 다운로드 받으셔서 패치하시기 바랍니다.
* 대상업무
- 템플릿 관리, 실명인증, 팝업창관리, 설문조사, 페이지링크
* 조치내용
1) 파라미터로 전달받은 경로에 대한 부적절한 문자 제거
2) 화이트리스트를 구성하여 목록에 있는 경우만 제한적으로 허용하도록 조치
* 적용 방법
1) 보안패치 소스 파일 다운로드
2) 화이트리스트 적용(Bean을 활용한 처리)
- "context-whitelist.xml" 를 "/src/main/resources/egovframework/spring/com/" 폴더에 추가 저장하여 빈 설정 파일을 생성
- 실명인증, 페이지링크 부분을 업무에 적용중일 경우 패치 사항 확인하여 반영
- 대상 소스 파일
src/main/java/egovframework/com/cmm/web/EgovComUtlController.java
src/main/java/egovframework/com/sec/rnc/web/EgovRlnmManageController.java
src/main/java/egovframework/com/cop/cmy/web/EgovCommuManageController.java
3) 화이트리스트 적용((DB를 활용한 처리)
- 템플릿 관리, 팝업창관리, 설문조사 업무를 적용중일 경우 패치 사항 확인하여 반영
- 보안패치 대상 소스 파일 목록(DB 처리)
src/main/java/egovframework/com/cop/bbs/web/EgovArticleController.java
src/main/java/egovframework/com/uss/ion/pwm/web/EgovPopupManageController.java
src/main/java/egovframework/com/uss/olp/qri/web/EgovQustnrRespondInfoController.java
src/main/java/egovframework/com/cop/clb/web/EgovClubManageController.java
3.7.3
공통컴포넌트 3.7.3 all-in-one 및 신규 50종 보안강화 패치
릴리즈 일자 - 2019-02-28
- 작성자
- 관리자
- 작성일
- 2019-02-28
- 조회수
- 2,222
- 첨부파일
-
egovframework-all-in-oneAllNew-list.txt [939 Byte]
egovframework-all-in-oneAllNew_v3.7.3.zip [20,661,619 Byte]
egovframework-all-in-one_v3.7.3.zip [17,573,044 Byte]
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
- egovframework-all-in-oneAllNew_v3.7.3.zip (개선 50종 공통컴포넌트)
- egovframework-all-in-oneAllNew-list.txt (개선 50종 공통컴포넌트 목록)
- egovframework-all-in-one_v3.7.3.zip (기존 공통컴포넌트)
[개선 공통컴포넌트]
신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는
- 기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
※ 공통컴포넌트 3.7.2 all-in-one 및 신규 공통컴포넌트 3.7.2을 보안패치한 버전입니다.
----------------------------------------------------------------------------------------------------
1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.
3) 주소연계정보
# 주소연계정보는 도로명주소 안내시스템(http://www.juso.go.kr) 사이트에서 인증키를 부여 받아 사용 하시기 바랍니다.
3.7.3
공통 기술 및 요소기술에 따른 공통컴포넌트 3.7.3 보안강화 패치
릴리즈 일자 - 2019-02-28
- 작성자
- 관리자
- 작성일
- 2021-03-04
- 조회수
- 162
3.7.1
공통컴포넌트 3.7.1 신규 50종 배포파일
릴리즈 일자 - 2018-08-08
- 작성자
- 관리자
- 작성일
- 2018-08-08
- 조회수
- 1,180
- egovframework-all-in-oneAllNew_V371.zip[4,896,505 byte] (개선 50종 공통컴포넌트)
- egovframework-all-in-oneAllNew-list.txt[939 byte] (개선 50종 공통컴포넌트 목록)
※ 첨부파일들은 보안패치하여 본 게시물에서 삭제하였으며, “공통컴포넌트 3.7.3 all-in-one 및 신규 50종 보안강화 패치” 게시물을 참조하세요.
[개선 공통컴포넌트]
- 공통컴포넌트 실행환경 3.7.1 버전 적용
신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는
- 기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
※ 신규 공통컴포넌트 3.7.0을 보안패치한 버전입니다.
----------------------------------------------------------------------------------------------------
1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.
3) 주소연계정보
# 주소연계정보는 도로명주소 안내시스템(http://www.juso.go.kr) 사이트에서 인증키를 부여 받아 사용 하시기 바랍니다.
3.7.0
공통컴포넌트 3.7.0 all-in-one 배포파일
릴리즈 일자 - 2018-02-28
- 작성자
- 관리자
- 작성일
- 2018-02-28
- 조회수
- 4,967
※ 첨부파일들은 보안패치하여 본 게시물에서 삭제하였으며, “공통컴포넌트 3.7.3 all-in-one 및 신규 50종 보안강화 패치” 게시물을 참조하세요.
- egovframework-all-in-one_v3.7.0.zip[11,817,620 byte] (기존 공통컴포넌트)
- egovframework-all-in-oneAllNew.zip (개선 50종 공통컴포넌트)
- egovframework-all-in-oneAllNew-list.txt (개선 50종 공통컴포넌트 목록)
[개선 공통컴포넌트]
- 공통컴포넌트 실행환경 3.7.0 버전 적용
신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는
- 기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
----------------------------------------------------------------------------------------------------
1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
# dummy : dummy 모드 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.
3) 주소연계정보
# 주소연계정보는 도로명주소 안내시스템(http://www.juso.go.kr) 사이트에서 인증키를 부여 받아 사용 하시기 바랍니다.
[기존 공통컴포넌트]
- 하단 게시글 참고
3.7.0
공통 기술 및 요소기술에 따른 공통컴포넌트 3.7.0
릴리즈 일자 - 2018-02-28
- 작성자
- 관리자
- 작성일
- 2021-03-04
- 조회수
- 2
-
- 작성자
- 관리자
- 작성일
- 2022-12-28
- 조회수
- 96
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
[개선 기능]
- 공통컴포넌트 3.6.2 를 보안패치한 버전입니다.
- 보안패치 확인 및 조치 방법은 공지사항을 참고하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외의 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
----------------------------------------------------------------------------------------------------
1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.
- 작성자
- 관리자
- 작성일
- 2023-01-18
- 조회수
- 42
3.6.x
공통컴포넌트 3.6 기능 보완을 통한 보안 패치
릴리즈 일자 - 2019-05-22
- 작성자
- 관리자
- 작성일
- 2019-05-22
- 조회수
- 973
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
공통컴포넌트 보안 패치를 배포하오니, 첨부파일을 다운로드 받으셔서 패치하시기 바랍니다.
* 대상업무
- 템플릿 관리, 실명인증, 팝업창관리, 설문조사, 페이지링크
* 조치내용
1) 파라미터로 전달받은 경로에 대한 부적절한 문자 제거
2) 화이트리스트를 구성하여 목록에 있는 경우만 제한적으로 허용하도록 조치
* 적용 방법
1) 보안패치 소스 파일 다운로드
2) 화이트리스트 적용(Bean을 활용한 처리)
- "context-whitelist.xml" 를 "/src/main/resources/egovframework/spring/com/" 폴더에 추가 저장하여 빈 설정 파일을 생성
- 실명인증, 페이지링크 부분을 업무에 적용중일 경우 패치 사항 확인하여 반영
- 대상 소스 파일
src/main/java/egovframework/com/cmm/web/EgovComUtlController.java
src/main/java/egovframework/com/sec/rnc/web/EgovRlnmManageController.java
src/main/java/egovframework/com/cop/cmy/web/EgovCommuManageController.java
3) 화이트리스트 적용((DB를 활용한 처리)
- 템플릿 관리, 팝업창관리, 설문조사 업무를 적용중일 경우 패치 사항 확인하여 반영
- 보안패치 대상 소스 파일 목록(DB 처리)
src/main/java/egovframework/com/cop/bbs/web/EgovArticleController.java
src/main/java/egovframework/com/uss/ion/pwm/web/EgovPopupManageController.java
src/main/java/egovframework/com/uss/olp/qri/web/EgovQustnrRespondInfoController.java
src/main/java/egovframework/com/cop/clb/web/EgovClubManageController.java
3.6.2
공통컴포넌트 3.6.2 all-in-one 보안강화 패치
릴리즈 일자 - 2019-02-28
- 작성자
- 관리자
- 작성일
- 2019-02-28
- 조회수
- 1,433
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
[개선 기능]
- 실행환경 egovframework.rte.fdl.crypto 3.6.1 버전 적용 및 이외 실행환경 3.6.0 버전 적용
신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
※ 공통컴포넌트 3.6.1을 보안패치한 버전입니다.
----------------------------------------------------------------------------------------------------
1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.
3.6.2
공통 기술 및 요소기술에 따른 공통컴포넌트 3.6.2 보안강화 패치
릴리즈 일자 - 2019-02-28
- 작성자
- 관리자
- 작성일
- 2021-03-04
- 조회수
- 146
3.6.0
공통컴포넌트 보안강화 패치 Version 3.6.0
릴리즈 일자 - 2017-12-13
- 작성자
- 관리자
- 작성일
- 2017-12-13
- 조회수
- 1,599
- 첨부파일
-
egovframework.rte.fdl.crypto.zip [1,154,733 Byte]
commoncomponent-vulnerability-20171222.zip [5,928 Byte]
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
공통컴포넌트(이미지 출력 모듈) 보안강화 패치방법
이미지 출력 모듈의 보안강화를 위해 암호화를 적용한 공통컴포넌트를 배포하오니, 첨부의 파일을 다운로드 받으셔서 다음과 같이 조치하여 주시기 바랍니다.
파일1. commoncomponent-vulnerability-20171222.zip [5,928byte]
1) 라이브러리 설정추가 (pom.xml 변경)
- 소스코드 설정정보인 pom.xml에서 암호화 라이브러리정보 추가
- 개발환경에서 프로젝트를 열고 pom.xml에 아래 내용을 추가하고 저장하면 라이브러리는 개발환경에 자동으로 추가됨
<dependency>
<groupId>egovframework.rte</groupId>
<artifactId>egovframework.rte.fdl.crypto</artifactId>
<version>${egovframework.rte.version}</version>
</dependency>
2) 설정파일 다운로드 및 추가·변경
- 첨부된 "context-crypto.xml"을 다운로드 받아 "/src/main/resources/egovframework/spring/com" 폴더에 저장(파일 추가)
3) 암호화 적용
- 첨부된 "EgovWebEditorImageController.java"를 다운로드 받아 "/src/main/java/egovframework/com/utl/wed/web" 폴더에 저장 (기존 파일 대체)
- 첨부된 "EgovWebUtil.java" 파일을 "/src/main/java/egovframework/com/cmm" 폴더에 저장 (기존 파일 대체)
4) 빌드 및 배포
- 변경사항 반영을 위해 빌드 후 배포파일을 서버에 업로드하여 적용
파일2.egovframework.rte.fdl.crypto.zip
내부망 사용 시 리파지토리 관련 jar 파일 필요한 경우
위 파일에서 1.0.0 부터 3.7.0버전 까지 크립토 파일을 제공합니다.
--------------------------------
2017-12-22 한글명 이미지 업로드 오류 수정(EgovWebEditorImageController)
3.6.0
공통컴포넌트 3.6.0 all-in-one 배포파일
릴리즈 일자 - 2017-03-22
- 작성자
- 관리자
- 작성일
- 2017-03-22
- 조회수
- 6,987
※ 첨부파일들은 보안패치하여 본 게시물에서 삭제하였으며, “공통컴포넌트 3.6.2 all-in-one 보안강화 패치” 게시물을 참조하세요.
egovframework-all-in-one_v3.6.0.zip[3,625,535 byte]
[개선 기능]
- 공통컴포넌트 실행환경 3.6.0 버전 적용
신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
----------------------------------------------------------------------------------------------------
1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.
egovframework-all-in-one_v3.6.0.zip[3,625,535 byte]
[개선 기능]
- 공통컴포넌트 실행환경 3.6.0 버전 적용
신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
----------------------------------------------------------------------------------------------------
1) globals.properties 파일에 Globals.Auth 통해 동적으로 인증방식 변경이 가능 합니다.
# session : 세션 방식으로 사용자 권한을 인증함
# security : spring security 방식으로 사용자 권한을 인증함
2) web.xml 설정이 WebApplicationInitializer 방식으로 변경 되었습니다.
# egovframework.com.cmm.config.EgovWebApplicationInitializer 파일을 통해 설정 가능합니다.
3.6.0
공통 기술 및 요소기술에 따른 공통컴포넌트 3.6.0
릴리즈 일자 - 2017-03-22
- 작성자
- 관리자
- 작성일
- 2021-03-04
- 조회수
- 1
-
- 작성자
- 관리자
- 작성일
- 2022-12-28
- 조회수
- 85
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
[개선 기능]
- 공통컴포넌트 3.5.3 을 보안패치한 버전입니다.
- 보안패치 확인 및 조치 방법은 공지사항을 참고하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/src/script/) 해당 DB에 ddl, dml을 활용하셔 직접 DB에 적용하시기 바랍니다.
4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외의 DB에 사용하기 위해서는
기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 작성자
- 관리자
- 작성일
- 2023-01-18
- 조회수
- 60
3.5.x
공통컴포넌트 3.5 기능 보완을 통한 보안 패치
릴리즈 일자 - 2019-05-22
- 작성자
- 관리자
- 작성일
- 2019-05-22
- 조회수
- 604
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
공통컴포넌트 보안 패치를 배포하오니, 첨부파일을 다운로드 받으셔서 패치하시기 바랍니다.
* 대상업무
- 템플릿 관리, 실명인증, 팝업창관리, 설문조사, 페이지링크
* 조치내용
1) 파라미터로 전달받은 경로에 대한 부적절한 문자 제거
2) 화이트리스트를 구성하여 목록에 있는 경우만 제한적으로 허용하도록 조치
* 적용 방법
1) 보안패치 소스 파일 다운로드
2) 화이트리스트 적용(Bean을 활용한 처리)
- "context-whitelist.xml" 를 "/src/main/resources/egovframework/spring/com/" 폴더에 추가 저장하여 빈 설정 파일을 생성
- 실명인증, 페이지링크 부분을 업무에 적용중일 경우 패치 사항 확인하여 반영
- 대상 소스 파일
src/main/java/egovframework/com/cmm/web/EgovComUtlController.java
src/main/java/egovframework/com/sec/rnc/web/EgovRlnmManageController.java
src/main/java/egovframework/com/cop/cmy/web/EgovCommuManageController.java
3) 화이트리스트 적용((DB를 활용한 처리)
- 템플릿 관리, 팝업창관리, 설문조사 업무를 적용중일 경우 패치 사항 확인하여 반영
- 보안패치 대상 소스 파일 목록(DB 처리)
src/main/java/egovframework/com/cop/bbs/web/EgovArticleController.java
src/main/java/egovframework/com/uss/ion/pwm/web/EgovPopupManageController.java
src/main/java/egovframework/com/uss/olp/qri/web/EgovQustnrRespondInfoController.java
src/main/java/egovframework/com/cop/clb/web/EgovClubManageController.java
3.5.3
공통컴포넌트 3.5.3 all-in-one 보안강화 패치
릴리즈 일자 - 2019-02-28
- 작성자
- 관리자
- 작성일
- 2019-02-28
- 조회수
- 932
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
[개선 기능]
- 실행환경 egovframework.rte.fdl.crypto 3.5.1 버전 적용 및 이외 실행환경 3.5.0 버전 적용
전체 공통컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/src/script/) 해당 DB에 ddl, dml을 활용하셔 직접 DB에 적용하시기 바랍니다.
4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는
- 기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
※ 공통컴포넌트 3.5.2버전을 보안패치한 버전입니다.
----------------------------------------------------------------------------------------------------
!주의 사항!
제공하는 all-in-one에서 인증서 로그인 컴포넌트를 사용하실 경우, 아래와 같이 사항을 참고 하시기 바랍니다.
인증서 로그인 컴포넌트는 행정전자서명 인증관리센터에서 제공하는 표준보안 API를 사용합니다.
1. GPKI 라이브러리를 사용하실 경우
- 행정전자서명 인증관리센터에 공무원이 직접 신청하여 라이브러리를 제공받아야 합니다.
(GPKI서비스관련 URL : http://www.gpki.go.kr)
- 제공받은 라이브러리를 다음 경로에(src\main\webapp\WEB-INF\lib) GPKI 라이브러리를 넣으시면 오류없이 사용이 가능합니다.
2. GPKI 라이브러리를 사용하지 않으실 경우
- 아래의 안내에 따라 조치하시면 오류를 제거하실 수 있습니다.
============================================================================================
2-1.pom.xml 파일에 주석처리(pom.xml 파일 참조 : GPKI 관련 dependency 2종)
**************** pom.xml ****************
<!-- GPKI인증서 로그인처리 라이브러리 -->
<dependency>
<groupId>kr.go.gpki</groupId>
<artifactId>gpkisecureweb</artifactId>
<version>1.0.4.9</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/gpkisecureweb-1.0.4.9.jar</systemPath>
</dependency>
<dependency>
<groupId>kr.go.gpki</groupId>
<artifactId>libgpkiapi_jni</artifactId>
<version>1.4.0.0</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/libgpkiapi_jni-1.4.0.0.jar</systemPath>
</dependency>
*****************************************
2-2. 관련 파일 삭제
* GPKI 인증서
src/main/java/egovframework/com/sec/pki/service/impl/EgovGPKIServiceImpl.java
src/main/java/egovframework/com/utl/sec/service/EgovCertInfoUtil.java
src/main/java/egovframework/com/utl/sec/web/EgovCertLoginController.java
3. SMS 라이브러리를 사용하실 경우
- 모바일 전자정부 M-gov(http://www.mgov.go.kr)에서 공무원이 직접 신청하여 라이브러리를 제공받아야 합니다.
- 제공받은 라이브러리를 다음 경로에(src\main\webapp\WEB-INF\lib) SMSI 라이브러리를 넣으시면 오류없이 사용이 가능합니다.
4. SMS 라이브러리를 사용하지 않으실 경우
- 아래의 안내에 따라 조치하시면 오류를 제거하실 수 있습니다.
============================================================================================
4-1.pom.xml 파일에 주석처리(pom.xml 파일 참조 : SMSI 관련 dependency 1종)
<!-- M-Gov (SMS Service API) -->
<dependency>
<groupId>kr.go.mgov</groupId>
<artifactId>smeapi</artifactId>
<version>2.7</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/smeapi_2_7.jar</systemPath>
</dependency>
*****************************************
4-2. 관련 파일 삭제
* SMS 컴포넌트
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsBasicReceiver.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsBasicServiceImpl.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoReceiver.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoSender.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoServiceImpl.java
src/main/java/egovframework/com/cop/sms/web/EgovSmsInfoController.java
src/main/resources/egovframework/spring/com/context-scheduling-cop-sms.xml
* 서버자원모니터링 컴포넌트
src/main/java/egovframework/com/utl/sys/srm/service/EgovServerResrceMntrngScheduling.java
src/main/resources/egovframework/spring/com/context-scheduling-utl-sys-srm.xml
============================================================================================
5. 공통컴포넌트 Spec
5-1. Minimum JDK 버전 : 1.7
5-2. 적용 실행환경 버전 : 3.5.1(Crypto) 및 이외 실행환경 3.5.0
3.5.3
공통 기술 및 요소기술에 따른 공통컴포넌트 3.5.3 보안강화 패치
릴리즈 일자 - 2019-02-28
- 작성자
- 관리자
- 작성일
- 2021-03-04
- 조회수
- 112
3.5.1
공통컴포넌트 3.5.1 all-in-one 시큐어 코딩 패치
릴리즈 일자 - 2017-03-22
- 작성자
- 관리자
- 작성일
- 2017-03-22
- 조회수
- 1,355
※ 첨부파일들은 보안패치하여 본 게시물에서 삭제하였으며, “공통컴포넌트 3.5.3 all-in-one 보안강화 패치” 게시물을 참조하세요.
- egovframework-all-in-one_v3.5.1.zip[138,812 byte]
[개선 기능]
* 첨부된 압축 파일을 이클립스에서 공통컴포넌트가 설치된 프로젝트 src 디렉토리를 덮어 쓰기 하면 됩니다.
* 공통컴포넌트 3.5.0 버전에 대한 시큐어 코딩 패치(115건)
* 시큐어 코딩 항목
- SQL 삽입
- 경로 조작 및 자원 삽입
- 크로스사이트 스크립트
- 오류 메시지를 통한 정보노출
- 부적절한 예외 처리
- 오류 상황 대응 부재
3.5.0
공통컴포넌트 3.5.0 all-in-one 배포파일
릴리즈 일자 - 2015-08-18
- 작성자
- 관리자
- 작성일
- 2015-06-26
- 조회수
- 13,895
※ 첨부파일들은 보안패치하여 본 게시물에서 삭제하였으며, “공통컴포넌트 3.5.3 all-in-one 보안강화 패치” 게시물을 참조하세요.
- egovframework-all-in-one_v3.5.0.zip[11,784,924 byte]
[개선 기능]
- 공통컴포넌트 실행환경 3.5.0 버전 적용
전체 공통컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/src/script/) 해당 DB에 ddl, dml을 활용하셔 직접 DB에 적용하시기 바랍니다.
4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는
- 기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
----------------------------------------------------------------------------------------------------
!주의 사항!
제공하는 all-in-one에서 인증서 로그인 컴포넌트를 사용하실 경우, 아래와 같이 사항을 참고 하시기 바랍니다.
인증서 로그인 컴포넌트는 행정전자서명 인증관리센터에서 제공하는 표준보안 API를 사용합니다.
1. GPKI 라이브러리를 사용하실 경우
- 행정전자서명 인증관리센터에 공무원이 직접 신청하여 라이브러리를 제공받아야 합니다.
(GPKI서비스관련 URL : http://www.gpki.go.kr)
- 제공받은 라이브러리를 다음 경로에(src\main\webapp\WEB-INF\lib) GPKI 라이브러리를 넣으시면 오류없이 사용이 가능합니다.
2. GPKI 라이브러리를 사용하지 않으실 경우
- 아래의 안내에 따라 조치하시면 오류를 제거하실 수 있습니다.
============================================================================================
2-1.pom.xml 파일에 주석처리(pom.xml 파일 참조 : GPKI 관련 dependency 2종)
**************** pom.xml ****************
<!-- GPKI인증서 로그인처리 라이브러리 -->
<dependency>
<groupId>kr.go.gpki</groupId>
<artifactId>gpkisecureweb</artifactId>
<version>1.0.4.9</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/gpkisecureweb-1.0.4.9.jar</systemPath>
</dependency>
<dependency>
<groupId>kr.go.gpki</groupId>
<artifactId>libgpkiapi_jni</artifactId>
<version>1.4.0.0</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/libgpkiapi_jni-1.4.0.0.jar</systemPath>
</dependency>
*****************************************
2-2. 관련 파일 삭제
* GPKI 인증서
src/main/java/egovframework/com/sec/pki/service/impl/EgovGPKIServiceImpl.java
src/main/java/egovframework/com/utl/sec/service/EgovCertInfoUtil.java
src/main/java/egovframework/com/utl/sec/web/EgovCertLoginController.java
3. SMS 라이브러리를 사용하실 경우
- 모바일 전자정부 M-gov(http://www.mgov.go.kr)에서 공무원이 직접 신청하여 라이브러리를 제공받아야 합니다.
- 제공받은 라이브러리를 다음 경로에(src\main\webapp\WEB-INF\lib) SMSI 라이브러리를 넣으시면 오류없이 사용이 가능합니다.
4. SMS 라이브러리를 사용하지 않으실 경우
- 아래의 안내에 따라 조치하시면 오류를 제거하실 수 있습니다.
============================================================================================
4-1.pom.xml 파일에 주석처리(pom.xml 파일 참조 : SMSI 관련 dependency 1종)
<!-- M-Gov (SMS Service API) -->
<dependency>
<groupId>kr.go.mgov</groupId>
<artifactId>smeapi</artifactId>
<version>2.7</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/smeapi_2_7.jar</systemPath>
</dependency>
*****************************************
4-2. 관련 파일 삭제
* SMS 컴포넌트
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsBasicReceiver.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsBasicServiceImpl.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoReceiver.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoSender.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoServiceImpl.java
src/main/java/egovframework/com/cop/sms/web/EgovSmsInfoController.java
src/main/resources/egovframework/spring/com/context-scheduling-cop-sms.xml
* 서버자원모니터링 컴포넌트
src/main/java/egovframework/com/utl/sys/srm/service/EgovServerResrceMntrngScheduling.java
src/main/resources/egovframework/spring/com/context-scheduling-utl-sys-srm.xml
============================================================================================
5. 공통컴포넌트 Spec
5-1. Minimum JDK 버전 : 1.7
5-2. 적용 실행환경 버전 : 3.5
- egovframework-all-in-one_v3.5.0.zip[11,784,924 byte]
[개선 기능]
- 공통컴포넌트 실행환경 3.5.0 버전 적용
전체 공통컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/src/script/) 해당 DB에 ddl, dml을 활용하셔 직접 DB에 적용하시기 바랍니다.
4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는
- 기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
----------------------------------------------------------------------------------------------------
!주의 사항!
제공하는 all-in-one에서 인증서 로그인 컴포넌트를 사용하실 경우, 아래와 같이 사항을 참고 하시기 바랍니다.
인증서 로그인 컴포넌트는 행정전자서명 인증관리센터에서 제공하는 표준보안 API를 사용합니다.
1. GPKI 라이브러리를 사용하실 경우
- 행정전자서명 인증관리센터에 공무원이 직접 신청하여 라이브러리를 제공받아야 합니다.
(GPKI서비스관련 URL : http://www.gpki.go.kr)
- 제공받은 라이브러리를 다음 경로에(src\main\webapp\WEB-INF\lib) GPKI 라이브러리를 넣으시면 오류없이 사용이 가능합니다.
2. GPKI 라이브러리를 사용하지 않으실 경우
- 아래의 안내에 따라 조치하시면 오류를 제거하실 수 있습니다.
============================================================================================
2-1.pom.xml 파일에 주석처리(pom.xml 파일 참조 : GPKI 관련 dependency 2종)
**************** pom.xml ****************
<!-- GPKI인증서 로그인처리 라이브러리 -->
<dependency>
<groupId>kr.go.gpki</groupId>
<artifactId>gpkisecureweb</artifactId>
<version>1.0.4.9</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/gpkisecureweb-1.0.4.9.jar</systemPath>
</dependency>
<dependency>
<groupId>kr.go.gpki</groupId>
<artifactId>libgpkiapi_jni</artifactId>
<version>1.4.0.0</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/libgpkiapi_jni-1.4.0.0.jar</systemPath>
</dependency>
*****************************************
2-2. 관련 파일 삭제
* GPKI 인증서
src/main/java/egovframework/com/sec/pki/service/impl/EgovGPKIServiceImpl.java
src/main/java/egovframework/com/utl/sec/service/EgovCertInfoUtil.java
src/main/java/egovframework/com/utl/sec/web/EgovCertLoginController.java
3. SMS 라이브러리를 사용하실 경우
- 모바일 전자정부 M-gov(http://www.mgov.go.kr)에서 공무원이 직접 신청하여 라이브러리를 제공받아야 합니다.
- 제공받은 라이브러리를 다음 경로에(src\main\webapp\WEB-INF\lib) SMSI 라이브러리를 넣으시면 오류없이 사용이 가능합니다.
4. SMS 라이브러리를 사용하지 않으실 경우
- 아래의 안내에 따라 조치하시면 오류를 제거하실 수 있습니다.
============================================================================================
4-1.pom.xml 파일에 주석처리(pom.xml 파일 참조 : SMSI 관련 dependency 1종)
<!-- M-Gov (SMS Service API) -->
<dependency>
<groupId>kr.go.mgov</groupId>
<artifactId>smeapi</artifactId>
<version>2.7</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/smeapi_2_7.jar</systemPath>
</dependency>
*****************************************
4-2. 관련 파일 삭제
* SMS 컴포넌트
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsBasicReceiver.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsBasicServiceImpl.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoReceiver.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoSender.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoServiceImpl.java
src/main/java/egovframework/com/cop/sms/web/EgovSmsInfoController.java
src/main/resources/egovframework/spring/com/context-scheduling-cop-sms.xml
* 서버자원모니터링 컴포넌트
src/main/java/egovframework/com/utl/sys/srm/service/EgovServerResrceMntrngScheduling.java
src/main/resources/egovframework/spring/com/context-scheduling-utl-sys-srm.xml
============================================================================================
5. 공통컴포넌트 Spec
5-1. Minimum JDK 버전 : 1.7
5-2. 적용 실행환경 버전 : 3.5
3.5.0
공통 기술 및 요소기술에 따른 공통컴포넌트 3.5.0
릴리즈 일자 - 2015-08-18
- 작성자
- 관리자
- 작성일
- 2021-03-04
- 조회수
- 0
3.5.0
공통컴포넌트 3.5.0 웹 취약점 개선 패치
릴리즈 일자 - 2015-11-12
- 작성자
- 관리자
- 작성일
- 2015-11-12
- 조회수
- 2,106
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
한국인터넷진흥원에서 진단한 웹 취약점을 개선한 패치입니다.
[패치 방법]
1. 첨부파일 다운로드
2. 개발환경에서 공통 컴포넌트 추가
3. 패치할 프로젝트 오른쪽 클릭 - Import 클릭
4. General - Archive File 선택
5. 하단의 Overwrite existing resources without warning 선택 후 Finish 버튼 클릭
[패치 방법]
1. 첨부파일 다운로드
2. 개발환경에서 공통 컴포넌트 추가
3. 패치할 프로젝트 오른쪽 클릭 - Import 클릭
4. General - Archive File 선택
5. 하단의 Overwrite existing resources without warning 선택 후 Finish 버튼 클릭
3.2.x
공통컴포넌트 3.2 기능 보완을 통한 보안 패치
릴리즈 일자 - 2019-05-22
- 작성자
- 관리자
- 작성일
- 2019-05-22
- 조회수
- 437
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
공통컴포넌트 보안 패치를 배포하오니, 첨부파일을 다운로드 받으셔서 패치하시기 바랍니다.
* 대상업무
- 템플릿 관리, 실명인증, 팝업창관리, 설문조사, 페이지링크
* 조치내용
1) 파라미터로 전달받은 경로에 대한 부적절한 문자 제거
2) 화이트리스트를 구성하여 목록에 있는 경우만 제한적으로 허용하도록 조치
* 적용 방법
1) 보안패치 소스 파일 다운로드
2) 화이트리스트 적용(Bean을 활용한 처리)
- "context-whitelist.xml" 를 "/src/main/resources/egovframework/spring/com/" 폴더에 추가 저장하여 빈 설정 파일을 생성
- 실명인증, 페이지링크 부분을 업무에 적용중일 경우 패치 사항 확인하여 반영
- 대상 소스 파일
src/main/java/egovframework/com/cmm/web/EgovComUtlController.java
src/main/java/egovframework/com/sec/rnc/web/EgovRlnmManageController.java
src/main/java/egovframework/com/cop/cmy/web/EgovCommuManageController.java
3) 화이트리스트 적용((DB를 활용한 처리)
- 템플릿 관리, 팝업창관리, 설문조사 업무를 적용중일 경우 패치 사항 확인하여 반영
- 보안패치 대상 소스 파일 목록(DB 처리)
src/main/java/egovframework/com/cop/bbs/web/EgovArticleController.java
src/main/java/egovframework/com/uss/ion/pwm/web/EgovPopupManageController.java
src/main/java/egovframework/com/uss/olp/qri/web/EgovQustnrRespondInfoController.java
src/main/java/egovframework/com/cop/clb/web/EgovClubManageController.java
3.2.2
공통컴포넌트 3.2.2 all-in-one 보안강화 패치
릴리즈 일자 - 2019-02-28
- 작성자
- 관리자
- 작성일
- 2019-02-28
- 조회수
- 620
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
[개선 기능]
- 실행환경 egovframework.rte.fdl.crypto 3.1.1 버전 적용 및 이외 실행환경 3.1.0 버전 적용
신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/src/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는
- 기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
※ 공통컴포넌트 3.2.1을 보안패치한 버전입니다.
----------------------------------------------------------------------------------------------------
주의!, 설치하신 all-in-one 파일은 기본적으로 인증서 로그인 컴포넌트를 사용하도록 설정이 되어있습니다.
따라서 gpki 라이브러리가 존재하지 않는 경우 오류가 발생하는 것처럼 보일 수 있습니다.
아래와 같이 조치하시면 됩니다.
인증서 로그인 컴포넌트는 행정전자서명 인증관리센터에서 제공하는 표준보안 API를 사용합니다.
1. GPKI 라이브러리를 사용하실 경우
- 행정전자서명 인증관리센터에 공무원이 직접 신청하여 라이브러리를 제공받아야 합니다.
(GPKI서비스관련 URL : http://www.gpki.go.kr)
- 제공받은 라이브러리를 다음 경로에(\src\main\webapp\WEB-INF\lib) GPKI 라이브러리를 넣으시면 오류없이 사용이 가능합니다.
2. GPKI 라이브러리를 사용하지 않으실 경우
- 아래의 안내에 따라 조치하시면 오류를 제거하실 수 있습니다.
============================================================================================
2-1.pom.xml 파일에 주석처리(pom.xml 파일 참조 : GPKI 관련 dependency 2종)
**************** pom.xml ****************
<!-- GPKI인증서 로그인처리 라이브러리 -->
<dependency>
<groupId>kr.go.gpki</groupId>
<artifactId>gpkisecureweb</artifactId>
<version>1.0.4.9</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/gpkisecureweb-1.0.4.9.jar</systemPath>
</dependency>
<dependency>
<groupId>kr.go.gpki</groupId>
<artifactId>libgpkiapi_jni</artifactId>
<version>1.4.0.0</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/libgpkiapi_jni-1.4.0.0.jar</systemPath>
</dependency>
*****************************************
2-2. 관련 파일 삭제
* GPKI 인증서
src/main/java/egovframework/com/sec/pki/service/impl/EgovGPKIServiceImpl.java
src/main/java/egovframework/com/utl/sec/service/EgovCertInfoUtil.java
src/main/java/egovframework/com/utl/sec/web/EgovCertLoginController.java
3. SMS 라이브러리를 사용하실 경우
- 모바일 전자정부 M-gov(http://www.mgov.go.kr)에서 공무원이 직접 신청하여 라이브러리를 제공받아야 합니다.
- 제공받은 라이브러리를 다음 경로에(\src\main\webapp\WEB-INF\lib) SMSI 라이브러리를 넣으시면 오류없이 사용이 가능합니다.
4. SMS 라이브러리를 사용하지 않으실 경우
- 아래의 안내에 따라 조치하시면 오류를 제거하실 수 있습니다.
============================================================================================
4-1.pom.xml 파일에 주석처리(pom.xml 파일 참조 : SMSI 관련 dependency 1종)
<!-- M-Gov (SMS Service API) -->
<dependency>
<groupId>kr.go.mgov</groupId>
<artifactId>smeapi</artifactId>
<version>2.7</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/smeapi_2_7.jar</systemPath>
</dependency>
*****************************************
4-2. 관련 파일 삭제
* SMS 컴포넌트
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsBasicReceiver.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsBasicServiceImpl.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoReceiver.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoSender.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoServiceImpl.java
src/main/java/egovframework/com/cop/sms/web/EgovSmsInfoController.java
src/main/resources/egovframework/spring/com/context-scheduling-cop-sms.xml
* 서버자원모니터링 컴포넌트
src/main/java/egovframework/com/utl/sys/srm/service/EgovServerResrceMntrngScheduling.java
src/main/resources/egovframework/spring/com/context-scheduling-utl-sys-srm.xml
============================================================================================
5. 공통컴포넌트 Spec
5-1. Minimum JDK 버전 : 1.6
5-2. 적용 실행환경 버전 : 3.1.1 Crypto Service / 이외 3.1.0 실행환경
3.2.2
공통 기술 및 요소기술에 따른 공통컴포넌트 3.2.2 보안강화 패치
릴리즈 일자 - 2019-02-28
- 작성자
- 관리자
- 작성일
- 2021-03-04
- 조회수
- 65
3.2.0
공통컴포넌트 3.2.0 all-in-one 배포파일
릴리즈 일자 - 2015-01-20
- 작성자
- 관리자
- 작성일
- 2014-12-29
- 조회수
- 10,727
※ 첨부파일들은 보안패치하여 본 게시물에서 삭제하였으며, “공통컴포넌트 3.2.2 all-in-one 보안강화 패치” 게시물을 참조하세요.
- egovframework-all-in-one_v3.2.0.zip[12,095,855 byte]
[개선 기능]
- 공통컴포넌트 실행환경 3.2.0 버전 적용
신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/src/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는
- 기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
----------------------------------------------------------------------------------------------------
주의!, 설치하신 all-in-one 파일은 기본적으로 인증서 로그인 컴포넌트를 사용하도록 설정이 되어있습니다.
따라서 gpki 라이브러리가 존재하지 않는 경우 오류가 발생하는 것처럼 보일 수 있습니다.
아래와 같이 조치하시면 됩니다.
인증서 로그인 컴포넌트는 행정전자서명 인증관리센터에서 제공하는 표준보안 API를 사용합니다.
1. GPKI 라이브러리를 사용하실 경우
- 행정전자서명 인증관리센터에 공무원이 직접 신청하여 라이브러리를 제공받아야 합니다.
(GPKI서비스관련 URL : http://www.gpki.go.kr)
- 제공받은 라이브러리를 다음 경로에(\src\main\webapp\WEB-INF\lib) GPKI 라이브러리를 넣으시면 오류없이 사용이 가능합니다.
2. GPKI 라이브러리를 사용하지 않으실 경우
- 아래의 안내에 따라 조치하시면 오류를 제거하실 수 있습니다.
============================================================================================
2-1.pom.xml 파일에 주석처리(pom.xml 파일 참조 : GPKI 관련 dependency 2종)
**************** pom.xml ****************
<!-- GPKI인증서 로그인처리 라이브러리 -->
<dependency>
<groupId>kr.go.gpki</groupId>
<artifactId>gpkisecureweb</artifactId>
<version>1.0.4.9</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/gpkisecureweb-1.0.4.9.jar</systemPath>
</dependency>
<dependency>
<groupId>kr.go.gpki</groupId>
<artifactId>libgpkiapi_jni</artifactId>
<version>1.4.0.0</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/libgpkiapi_jni-1.4.0.0.jar</systemPath>
</dependency>
*****************************************
2-2. 관련 파일 삭제
* GPKI 인증서
src/main/java/egovframework/com/sec/pki/service/impl/EgovGPKIServiceImpl.java
src/main/java/egovframework/com/utl/sec/service/EgovCertInfoUtil.java
src/main/java/egovframework/com/utl/sec/web/EgovCertLoginController.java
3. SMS 라이브러리를 사용하실 경우
- 모바일 전자정부 M-gov(http://www.mgov.go.kr)에서 공무원이 직접 신청하여 라이브러리를 제공받아야 합니다.
- 제공받은 라이브러리를 다음 경로에(\src\main\webapp\WEB-INF\lib) SMSI 라이브러리를 넣으시면 오류없이 사용이 가능합니다.
4. SMS 라이브러리를 사용하지 않으실 경우
- 아래의 안내에 따라 조치하시면 오류를 제거하실 수 있습니다.
============================================================================================
4-1.pom.xml 파일에 주석처리(pom.xml 파일 참조 : SMSI 관련 dependency 1종)
<!-- M-Gov (SMS Service API) -->
<dependency>
<groupId>kr.go.mgov</groupId>
<artifactId>smeapi</artifactId>
<version>2.7</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/smeapi_2_7.jar</systemPath>
</dependency>
*****************************************
4-2. 관련 파일 삭제
* SMS 컴포넌트
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsBasicReceiver.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsBasicServiceImpl.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoReceiver.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoSender.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoServiceImpl.java
src/main/java/egovframework/com/cop/sms/web/EgovSmsInfoController.java
src/main/resources/egovframework/spring/com/context-scheduling-cop-sms.xml
* 서버자원모니터링 컴포넌트
src/main/java/egovframework/com/utl/sys/srm/service/EgovServerResrceMntrngScheduling.java
src/main/resources/egovframework/spring/com/context-scheduling-utl-sys-srm.xml
============================================================================================
5. 공통컴포넌트 Spec
5-1. Minimum JDK 버전 : 1.6
5-2. 적용 실행환경 버전 : 3.1
- egovframework-all-in-one_v3.2.0.zip[12,095,855 byte]
[개선 기능]
- 공통컴포넌트 실행환경 3.2.0 버전 적용
신규컴포넌트를 포함한 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/src/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는
- 기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
----------------------------------------------------------------------------------------------------
주의!, 설치하신 all-in-one 파일은 기본적으로 인증서 로그인 컴포넌트를 사용하도록 설정이 되어있습니다.
따라서 gpki 라이브러리가 존재하지 않는 경우 오류가 발생하는 것처럼 보일 수 있습니다.
아래와 같이 조치하시면 됩니다.
인증서 로그인 컴포넌트는 행정전자서명 인증관리센터에서 제공하는 표준보안 API를 사용합니다.
1. GPKI 라이브러리를 사용하실 경우
- 행정전자서명 인증관리센터에 공무원이 직접 신청하여 라이브러리를 제공받아야 합니다.
(GPKI서비스관련 URL : http://www.gpki.go.kr)
- 제공받은 라이브러리를 다음 경로에(\src\main\webapp\WEB-INF\lib) GPKI 라이브러리를 넣으시면 오류없이 사용이 가능합니다.
2. GPKI 라이브러리를 사용하지 않으실 경우
- 아래의 안내에 따라 조치하시면 오류를 제거하실 수 있습니다.
============================================================================================
2-1.pom.xml 파일에 주석처리(pom.xml 파일 참조 : GPKI 관련 dependency 2종)
**************** pom.xml ****************
<!-- GPKI인증서 로그인처리 라이브러리 -->
<dependency>
<groupId>kr.go.gpki</groupId>
<artifactId>gpkisecureweb</artifactId>
<version>1.0.4.9</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/gpkisecureweb-1.0.4.9.jar</systemPath>
</dependency>
<dependency>
<groupId>kr.go.gpki</groupId>
<artifactId>libgpkiapi_jni</artifactId>
<version>1.4.0.0</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/libgpkiapi_jni-1.4.0.0.jar</systemPath>
</dependency>
*****************************************
2-2. 관련 파일 삭제
* GPKI 인증서
src/main/java/egovframework/com/sec/pki/service/impl/EgovGPKIServiceImpl.java
src/main/java/egovframework/com/utl/sec/service/EgovCertInfoUtil.java
src/main/java/egovframework/com/utl/sec/web/EgovCertLoginController.java
3. SMS 라이브러리를 사용하실 경우
- 모바일 전자정부 M-gov(http://www.mgov.go.kr)에서 공무원이 직접 신청하여 라이브러리를 제공받아야 합니다.
- 제공받은 라이브러리를 다음 경로에(\src\main\webapp\WEB-INF\lib) SMSI 라이브러리를 넣으시면 오류없이 사용이 가능합니다.
4. SMS 라이브러리를 사용하지 않으실 경우
- 아래의 안내에 따라 조치하시면 오류를 제거하실 수 있습니다.
============================================================================================
4-1.pom.xml 파일에 주석처리(pom.xml 파일 참조 : SMSI 관련 dependency 1종)
<!-- M-Gov (SMS Service API) -->
<dependency>
<groupId>kr.go.mgov</groupId>
<artifactId>smeapi</artifactId>
<version>2.7</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/smeapi_2_7.jar</systemPath>
</dependency>
*****************************************
4-2. 관련 파일 삭제
* SMS 컴포넌트
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsBasicReceiver.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsBasicServiceImpl.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoReceiver.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoSender.java
src/main/java/egovframework/com/cop/sms/service/impl/EgovSmsInfoServiceImpl.java
src/main/java/egovframework/com/cop/sms/web/EgovSmsInfoController.java
src/main/resources/egovframework/spring/com/context-scheduling-cop-sms.xml
* 서버자원모니터링 컴포넌트
src/main/java/egovframework/com/utl/sys/srm/service/EgovServerResrceMntrngScheduling.java
src/main/resources/egovframework/spring/com/context-scheduling-utl-sys-srm.xml
============================================================================================
5. 공통컴포넌트 Spec
5-1. Minimum JDK 버전 : 1.6
5-2. 적용 실행환경 버전 : 3.1
3.2.0
공통 기술 및 요소기술에 따른 공통컴포넌트 3.2.0
릴리즈 일자 - 2015-01-20
- 작성자
- 관리자
- 작성일
- 2021-03-04
- 조회수
- 0
-
2.3.x
공통컴포넌트 2.3 기능 보완을 통한 보안 패치
릴리즈 일자 - 2019-05-22
- 작성자
- 관리자
- 작성일
- 2019-05-22
- 조회수
- 362
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
공통컴포넌트 보안 패치를 배포하오니, 첨부파일을 다운로드 받으셔서 패치하시기 바랍니다.
* 대상업무
- 템플릿 관리, 실명인증, 팝업창관리, 설문조사, 페이지링크
* 조치내용
1) 파라미터로 전달받은 경로에 대한 부적절한 문자 제거
2) 화이트리스트를 구성하여 목록에 있는 경우만 제한적으로 허용하도록 조치
* 적용 방법
1) 보안패치 소스 파일 다운로드
2) 화이트리스트 적용(Bean을 활용한 처리)
- "context-whitelist.xml" 를 "/src/main/resources/egovframework/spring/com/" 폴더에 추가 저장하여 빈 설정 파일을 생성
- 실명인증, 페이지링크 부분을 업무에 적용중일 경우 패치 사항 확인하여 반영
- 대상 소스 파일
src/main/java/egovframework/com/cmm/web/EgovComUtlController.java
src/main/java/egovframework/com/sec/rnc/web/EgovRlnmManageController.java
src/main/java/egovframework/com/cop/cmy/web/EgovCommuManageController.java
3) 화이트리스트 적용((DB를 활용한 처리)
- 템플릿 관리, 팝업창관리, 설문조사 업무를 적용중일 경우 패치 사항 확인하여 반영
- 보안패치 대상 소스 파일 목록(DB 처리)
src/main/java/egovframework/com/cop/bbs/web/EgovArticleController.java
src/main/java/egovframework/com/uss/ion/pwm/web/EgovPopupManageController.java
src/main/java/egovframework/com/uss/olp/qri/web/EgovQustnrRespondInfoController.java
src/main/java/egovframework/com/cop/clb/web/EgovClubManageController.java
2.3.2
공통컴포넌트 all-in-one 2.3.2 보안강화 패치
릴리즈 일자 - 2019-02-28
- 작성자
- 관리자
- 작성일
- 2019-02-28
- 조회수
- 539
전자정부 표준프레임워크 라이센스 (바로가기)
전자정부 표준프레임워크 활용의 안정성 보장을 위해 위험성을 지속적으로 모니터링하고 있으나, 오픈소스의 특성상 문제가 발생할 수 있습니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
전자정부 표준프레임워크는 Apache 2.0 라이선스를 따르고 있는 오픈소스 프로그램입니다.
Apache 2.0 라이선스에 따라 표준프레임워크를 활용하여 발생된 업무중단, 컴퓨터 고장 또는 오동작으로 인한 손해 등에 대해서 책임이 없습니다.
단, 표준프레임워크 내에서 사용된 외부 오픈소스의 경우 원 오픈소스의 라이선스 정책을 유지합니다.
: * 개인정보 수집/이용에 동의해야 이메일주소 입력 가능
(필수)
(선택)
* 이메일 주소 본인 확인 후 등록이 완료됩니다. 이메일 수신함을 확인하여 주세요.
* 개인정보처리방침 (바로가기)
(필수)
(선택)
* 개인정보처리방침 (바로가기)
- * 수집하는 개인정보의 항목 : 이메일주소
- * 수집 이용 목적 : 게시글에 대한 신속한 처리 및 안내
- * 보유 및 이용기간 : 수신거부까지(보유/이용기간 종료 후 개인정보 지체없이 파기)
- * 위의 개인정보의 수집/이용을 거부할 권리가 있습니다. 수집 동의 거부 시 이메일답변여부를 활용 할 수 없습니다.
안녕하십니까? 공통컴포넌트 팀입니다.
220종 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
※ 공통컴포넌트 2.3.1을 보안패치한 버전입니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/src/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는
- 기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
----------------------------------------------------------------------------------------------------
주의!, 설치하신 all-in-one 파일은 기본적으로 인증서 로그인 컴포넌트를 사용하도록 설정이 되어있습니다.
따라서 gpki 라이브러리가 존재하지 않는 경우 오류가 발생하는 것처럼 보일 수 있습니다.
아래와 같이 조치하시면 됩니다.
인증서 로그인 컴포넌트는 행정전자서명 인증관리센터에서 제공하는 표준보안 API를 사용합니다.
1. GPKI 라이브러리를 사용하실 경우
- 행정전자서명 인증관리센터에 공무원이 직접 신청하여 라이브러리를 제공받아야 합니다.
(GPKI서비스관련 URL : http://www.gpki.go.kr)
- 제공받은 라이브러리를 다음 경로에(\src\main\webapp\WEB-INF\lib) GPKI 라이브러리를 넣으시면 오류없이 사용이 가능합니다.
2. GPKI 라이브러리를 사용하지 않으실 경우
- 아래의 안내에 따라 조치하시면 오류를 제거하실 수 있습니다.
============================================================================================
2-1.pom.xml 파일에 주석처리(pom.xml 파일 참조 : GPKI 관련 dependency 2종)
**************** pom.xml ****************
<!-- GPKI인증서 로그인처리 라이브러리 -->
<dependency>
<groupId>kr.go.gpki</groupId>
<artifactId>gpkisecureweb</artifactId>
<version>1.0.4.9</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/gpkisecureweb-1.0.4.9.jar</systemPath>
</dependency>
<dependency>
<groupId>kr.go.gpki</groupId>
<artifactId>libgpkiapi_jni</artifactId>
<version>1.4.0.0</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/libgpkiapi_jni-1.4.0.0.jar</systemPath>
</dependency>
*****************************************
2-2. 관련 파일 삭제
* GPKI 인증서
src/main/java/egovframework/com/sec/pki/service/impl/EgovGPKIServiceImpl.java
src/main/java/egovframework/com/sec/pki/web/EgovGPKITestController.java
src/main/java/egovframework/com/utl/sec/service/EgovCertInfoUtil.java
src/main/java/egovframework/com/utl/sec/web/EgovCertLoginController.java
============================================================================================
3. 공통컴포넌트 Spec
3-1. Minimum JDK 버전 : 1.5
3-2. 적용 실행환경 버전 : 1.0 ~ 2.7
2.3.2
공통 기술 및 요소기술에 따른 공통컴포넌트 2.3.2 보안강화 패치
릴리즈 일자 - 2019-02-28
- 작성자
- 관리자
- 작성일
- 2021-03-04
- 조회수
- 64
2.3.0
공통컴포넌트 all-in-one 2.3.0
릴리즈 일자 - 2014-04-30
- 작성자
- 관리자
- 작성일
- 2014-04-30
- 조회수
- 5,995
※ 첨부파일들은 보안패치하여 본 게시물에서 삭제하였으며, “공통컴포넌트 2.3.2 all-in-one 보안강화 패치” 게시물을 참조하세요.
- egovframework-all-in-one-2.3.0.zip[10,262,835 byte]
안녕하십니까? 공통컴포넌트 팀입니다.
220종 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/src/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는
- 기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
----------------------------------------------------------------------------------------------------
주의!, 설치하신 all-in-one 파일은 기본적으로 인증서 로그인 컴포넌트를 사용하도록 설정이 되어있습니다.
따라서 gpki 라이브러리가 존재하지 않는 경우 오류가 발생하는 것처럼 보일 수 있습니다.
아래와 같이 조치하시면 됩니다.
인증서 로그인 컴포넌트는 행정전자서명 인증관리센터에서 제공하는 표준보안 API를 사용합니다.
1. GPKI 라이브러리를 사용하실 경우
- 행정전자서명 인증관리센터에 공무원이 직접 신청하여 라이브러리를 제공받아야 합니다.
(GPKI서비스관련 URL : http://www.gpki.go.kr)
- 제공받은 라이브러리를 다음 경로에(\src\main\webapp\WEB-INF\lib) GPKI 라이브러리를 넣으시면 오류없이 사용이 가능합니다.
2. GPKI 라이브러리를 사용하지 않으실 경우
- 아래의 안내에 따라 조치하시면 오류를 제거하실 수 있습니다.
============================================================================================
2-1.pom.xml 파일에 주석처리(pom.xml 파일 참조 : GPKI 관련 dependency 2종)
**************** pom.xml ****************
<!-- GPKI인증서 로그인처리 라이브러리 -->
<dependency>
<groupId>kr.go.gpki</groupId>
<artifactId>gpkisecureweb</artifactId>
<version>1.0.4.9</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/gpkisecureweb-1.0.4.9.jar</systemPath>
</dependency>
<dependency>
<groupId>kr.go.gpki</groupId>
<artifactId>libgpkiapi_jni</artifactId>
<version>1.4.0.0</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/libgpkiapi_jni-1.4.0.0.jar</systemPath>
</dependency>
*****************************************
2-2. 관련 파일 삭제
* GPKI 인증서
src/main/java/egovframework/com/sec/pki/service/impl/EgovGPKIServiceImpl.java
src/main/java/egovframework/com/sec/pki/web/EgovGPKITestController.java
src/main/java/egovframework/com/utl/sec/service/EgovCertInfoUtil.java
src/main/java/egovframework/com/utl/sec/web/EgovCertLoginController.java
============================================================================================
3. 공통컴포넌트 Spec
3-1. Minimum JDK 버전 : 1.5
3-2. 적용 실행환경 버전 : 2.7
- egovframework-all-in-one-2.3.0.zip[10,262,835 byte]
안녕하십니까? 공통컴포넌트 팀입니다.
220종 전체 컴포넌트의 통합배포파일을 제공하니 필요하신 분은 첨부파일을 다운로드 받아서 사용하시기 바랍니다.
*** 주의사항 ***
1. Code, Server, DB의 인코딩 설정을 UTF-8로 하는 것을 권장합니다.
(인코딩 문제로 동작시 오류가 발생할 가능성이 있으며, 다른 인코딩을 사용하기 위해서는 별도의 커스터마이징이 필요함)
2. globals.properties 파일에서 DB정보 입력해야 정상적으로 작동함
3. DB script는 (/src/script/) 해당 DB에 ddl, dml을 활용하셔 직접 import 하시기 바랍니다.
4. 표준프레임워크에서 제공하는 5종(alitbase, cubrid, mysql, oracle, tibero) 이외에 DB에 사용하기 위해서는
- 기존에 있는 ddl, dml을 참조하여 커스터마이징하여 생성하시기 바랍니다.
- 해당 쿼리문도 기존에 존재하는 쿼리문을 참조하여 커스터마이징하여 생성하시기 바랍니다.
----------------------------------------------------------------------------------------------------
주의!, 설치하신 all-in-one 파일은 기본적으로 인증서 로그인 컴포넌트를 사용하도록 설정이 되어있습니다.
따라서 gpki 라이브러리가 존재하지 않는 경우 오류가 발생하는 것처럼 보일 수 있습니다.
아래와 같이 조치하시면 됩니다.
인증서 로그인 컴포넌트는 행정전자서명 인증관리센터에서 제공하는 표준보안 API를 사용합니다.
1. GPKI 라이브러리를 사용하실 경우
- 행정전자서명 인증관리센터에 공무원이 직접 신청하여 라이브러리를 제공받아야 합니다.
(GPKI서비스관련 URL : http://www.gpki.go.kr)
- 제공받은 라이브러리를 다음 경로에(\src\main\webapp\WEB-INF\lib) GPKI 라이브러리를 넣으시면 오류없이 사용이 가능합니다.
2. GPKI 라이브러리를 사용하지 않으실 경우
- 아래의 안내에 따라 조치하시면 오류를 제거하실 수 있습니다.
============================================================================================
2-1.pom.xml 파일에 주석처리(pom.xml 파일 참조 : GPKI 관련 dependency 2종)
**************** pom.xml ****************
<!-- GPKI인증서 로그인처리 라이브러리 -->
<dependency>
<groupId>kr.go.gpki</groupId>
<artifactId>gpkisecureweb</artifactId>
<version>1.0.4.9</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/gpkisecureweb-1.0.4.9.jar</systemPath>
</dependency>
<dependency>
<groupId>kr.go.gpki</groupId>
<artifactId>libgpkiapi_jni</artifactId>
<version>1.4.0.0</version>
<scope>system</scope>
<systemPath>${basedir}/src/main/webapp/WEB-INF/lib/libgpkiapi_jni-1.4.0.0.jar</systemPath>
</dependency>
*****************************************
2-2. 관련 파일 삭제
* GPKI 인증서
src/main/java/egovframework/com/sec/pki/service/impl/EgovGPKIServiceImpl.java
src/main/java/egovframework/com/sec/pki/web/EgovGPKITestController.java
src/main/java/egovframework/com/utl/sec/service/EgovCertInfoUtil.java
src/main/java/egovframework/com/utl/sec/web/EgovCertLoginController.java
============================================================================================
3. 공통컴포넌트 Spec
3-1. Minimum JDK 버전 : 1.5
3-2. 적용 실행환경 버전 : 2.7
2.3.0
공통 기술 및 요소기술에 따른 공통컴포넌트 2.3.0
릴리즈 일자 - 2014-04-30
- 작성자
- 관리자
- 작성일
- 2021-03-04
- 조회수
- 1
-
