OSS 버전 사용 문의

안녕하세요. appsroot 님이 Apache HTTP Server 2.2.27 이 나온것을 알려주셔서, 궁금하기도 하여 문의글을 남깁니다.

OSS 에서 최신 버전이 출시되면, 이것을 바로 사용하는 것이 더 나은 것인가요?

최신 버전에서는 일반적으로 기존 버전에서의 보안 취약점, 버그, 약간의 기능 추가? 등이 포함되는 반면에 ..

검증되지 않은(안정화 되지 않은..) 버전이라는 생각도 드는데요.


여러 기준이 있을 수 있겠지만.. 다른분들은 이러한 OSS에서 최신 버전의 적용 유무를 어떻게 결정하시는지 궁금합니다.

지극히 개인적인 의견으로, OSS 는 최신 버전을 사용하는 것이 좋다고 생각합니다. 여기서 OSS 는 일반적으로 community 버전이라고 이야기하는 진짜 공개 버전입니다. JBoss 의 EAP 라던지, 여타 비용을 지불하고 사용하는 버전은 다르게 접근해야 할 것 같구요.

OSS 의 새로운 버전은 기능 추가, 개선, 향상이거나 보안 취약점 대응인 경우가 많을텐데 특히 보안 취약점인 경우는 반드시 적용을 해야겠죠. Apache HTTP Server 라던지 Tomcat 의 보안 취약점은 전세계 해커들이 호시탐탐 주시하고 있는 사항이고, 특히나 새로운 버전이 release 되면서 해결했다고 언급되는 보안 취약점은 그야말로 "known security vulnerabilities" 일텐데 이를 그대로 두는 것은 시스템을 무방비 상태로 개방한 것과 다르지 않을거라 봅니다.

그리고 unnamed 님이 말슴하신 "검증되지 않은(안정화 되지 않은..) 버전" 이라는 것은 OSS 에서 과연 "검증되지 않은(안정화 되지 않은..) 버전" 이라는 것이 존재할까 하는 생각이 듭니다. 개발하고 공식 배포하는 단체에서 어느 정도는 테스트를 거친 후 stable 버전을 발표할텐데 그를 믿지 못한다면.. 우리는 여전히 상용 S/W 를 대하는 자세로 OSS 를 사용하려고 하는 것은 아닐지. 생각해 봅니다.

Apache HTTP Server 2.2.27, Tomcat 7.0.53, 믿고 사용하시죠.