지속되는 젠킨스의 취약점

또 나왔다.

https://www.bleepingcomputer.com/news/security/exploits-released-for-critical-jenkins-rce-flaw-patch-now/

Exploits released for critical Jenkins RCE flaw, patch now

 

이전 2018년에도 비슷한 취약점이 있었다.

https://blog.naver.com/skinfosec2000/221229015544

[Research & Technique] 젠킨스(Jenkins) 원격 코드 실행 취약점(CVE-2017-1000353)

 

2023년에도 있었다.

https://www.egovframe.go.kr/home/qainfo/qainfoRead.do?pagerOffset=0&searchKey=&searchValue=&menuNo=69&qaId=QA_00000000000022828

묻고 답하기 | 표준프레임워크 포털 eGovFrame

 

2020년에도 집사는 위험했다.

https://chanztudio.tistory.com/53

집사 Jenkins가 위험하다. (CVE-2020-2100)

 

젠킨스는 이제 구조적으로 변경을 선택할 시점이 아닌가 싶다. 하지만 너무 많은 곳에서 젠킨스를 사용하고 있고 변경하는건 사실 쉽지 않은 작업일 것이다. 이번기회에 대체할 만한 좋은 오픈소스들이 나와주길 바란다.

오래된 것을 지속 하는 것도 중요하지만, 세월이 흐르면 구조를 바꿔야 하는 것들이 대부분이다. 어떠한 시대가 오면 그 시대에 맞는 것으로 변경하는 것이 올바르다 생각된다. 집사 너와의 시간이 너무도 길었고 소중했다. 너는 많은 사람들에게 편안함을 줬지만 이제 잠시 나에게서는 쉬도록 그동안 수고 많았다.