보안패치 어떤식으로 진행하시나요?
본문
안녕하세요-
오늘 [보안패치] 그누보드 5.2.9.6 
버전이 나왔습니다
그누보드, 영카트의 경우 패치가 상당히 빠른편이라고 개인적으로 느끼는데요,
워드프레스를 써보니 원클릭 패치가 정말 부럽더군요...
반면, 그누보드는 변경된 내역을 보며 지우고, 수정하고, 추가하고 하나하나 수작업으로 하는데
이게 가끔 실수를 오히려 더 부르는 경우가있어 부담으로 다가올때도 있습니다
좀더 확실하고 간편한 방법이 없을까 고민중인데..
회원님들만의 노하우가 있으신지 궁금하네요 ^^
답변 4
아쉽게도 수작업뿐이 없습니다. 수작업이 에러 줄이고 가장 확실한 방법입니다.
더 간편한 방법은 애초에 만들 때 원본 파일 하나라도 덜 건드리는 겁니다.
보안 패치 나오면 그냥 덮어 씌우면 되니까요.
그리고 작업할 때 손댔던 원본 파일은 따로 내역을 꼼꼼하게 정리해놓습니다.
그래서 패치 파일 보고 안 겹치는 건 덮어 씌우고 나머지 파일만 수작업으로 하면 되니까요.
요즘 전 원본 파일을 손대면 무조건 수정 내역을 한 눈에 보기 쉽게 별도의 문서로 정리해놓습니다.
안 그러면 나중에 패치를 몰아서 할 경우에 수정을 했는지 기억이 안 나서 시간이 너무 오래 걸리더군요.
말씀 감사합니다
역시나 조언해주신 방법이 최선인가 보네요
리스트업까지 하셨다니 대단하시네요
처음설치시 github에서 clone 하셨다면, pull request 나 patch 를 이용하여 머지를 할수 있습니다.
소스가 많이 변경되었다면, cherrypick 을 사용해도 될것 같네요.
git 많이 쓰세요. 요즘은 다 git
말씀 감사합니다
Git 이 일종의 싱크를 맞춰주는 프로그램같은건가보네요
관련해서 좀 더 알아봐야겠습니다
저는 XE도 수동으로 패치합니다.
변경한 내용이 덮어씌워짐을 방지하고
해당 패치들의 경로와 내용을 파악하기 위함입니다.
비록 지금은 "검은 것이 소스다" 정도의 구분만 가능하지만...
말씀 감사합니다
역시나 아직은 수작업인가보네요 ^^;
그누보드 설치한지 2-3년 되어가는데 그간 보안패치 한번도 안받았는데 무슨 문제라도 생기나요?
저도 보안패치에대해서 많이 궁금했는데요. 보안패치할때 보안패치파일을 업로드해서 덮어쒸우는 식으로 하는건가요?
보안 부분만 패치하는 것이 아니라
기능 변경이나 추가도 있고, 오류 수정도 있습니다.
방치하면
홈페이지가 취약해지거나 각종 오류에 직면할 수도 있습니다.
fm25 님이 친절히 설명해주셨네요 ^^
