Rails 위한 안정적인 대체 Rails 2.3, 3.2, 4.2, 5.2, and 6.1
끝없는 지원
Rails
구형 Rails 지원이 종료된 후에도 여전히 작동하지만, 내부 SLA, CVE 공개 및 보안 감사에 있어서는 충분하지 않습니다.
Never-Ending Support (NES) Rails Never-Ending Support (NES) Rails 계획되지 않은 마이그레이션이나 위험한 임시 방편 없이도 규정 준수, 보안 유지 및 감사 대비를 Rails .
몇 분 안에 CVE 패치, 내부 SLA 충족, 감사 통과 - 모두 가능합니다.
Rails용 NES
의 안전한 드롭인 대체품입니다.
Rails
설정하는 데 몇 분 밖에 걸리지 않습니다.
1단계
프로젝트의 젬파일 업데이트
2단계
프로젝트의 로컬 .gemrc 파일에 토큰을 설정하세요.
3단계
설치 및 실행!
CVE 보호
NES for Rails에서 수정된 보안 문제 0건
(추가 보안 문제 발생 시 수시로 모니터링 중)
Rails ‘Never-Ending Support for Rails 구매하시면, 귀하의 Rails 안전하게 유지되고 이러한 취약점이 완화될 수 있습니다. 새로운 CVE가 발견되더라도, HeroDevs가 해당 문제를 공개적으로 발표되기 전에 이미 해결해 두었으므로 안심하셔도 됩니다.
현재 애플리케이션의 기술 Rails 사용하고 있다면, 귀하의 애플리케이션은 아래에 나열된 CVE에 취약할 수 있습니다.
몇 분 Rails NES로 전환하여 이러한 취약점을 즉시 완화하십시오.
현재 애플리케이션의 기술 Rails 사용하고 있다면, 귀하의 애플리케이션은 아래에 나열된 CVE에 취약할 수 있습니다.
몇 분 Rails NES로 전환하여 이러한 취약점을 즉시 완화하십시오.
심각도
ID
기술
영향을 받는 라이브러리
카테고리
영향을 받는 버전
게시 날짜
중요
Rails
Ruby on Rails
원격 코드 실행
2.2.0.0 - <=2.2.3.0 2.1.0.0 - <=2.1.4.0 2.0.0.0 - <=2.0.9.0
Dec 5, 2022
중요
Rails
Ruby on Rails
원격 코드 실행
7.0.0.0 - <= 7.0.2.2 6.1.0.0 - <= 6.1.4.6 6.0.0.0 - <= 6.0.4.6 5.2.0.0 - <= 5.2.6.2
2022년 5월 26일
높음
Rails
Ruby on Rails
원격 코드 실행
<= 5.0.0 Not affected: Applications that do not allow users to control the names of locals. <= 4.2.11.1
2020년 7월 2일
높음
Rails
Ruby on Rails
인증 우회
<= 5.2.4.1 <= 6.0.3.0 Not affected: Applications that do not use the direct upload functionality of the ActiveStorage S3 adapter.
Jun 19, 2020
높음
Rails
Ruby on Rails
원격 코드 실행
< 2.1.3 < 2.2.0 Applications that do not use Rack::Directory
7월 20, 2020
중요
Rails
Ruby on Rails
원격 코드 실행
Rails 3.x Rails 2.x Rails > 4.x if using actionpack_page-cache <= 1.2.0
2020년 5월 12일
높음
Rails
Ruby on Rails
정보 노출
6.0.0 - <= 6.0.0.beta2 5.2.0 - <= 5.2.2.0 All of 4.x prior to HeroDevs 4.2 LTS All of 3.x prior to HeroDevs 3.2 LTS All of 2.x prior to HeroDevs 2.3
Mar 27, 2019
높음
Rails
Ruby on Rails
서비스 거부
<=4.0.6 <=4.1.3 Only for instances using PostgreSQL
2014년 7월 7일
높음
Rails
Ruby on Rails
원격 코드 실행
<= 2.3.15 <= 3.0.19 <= 3.1.9 <= 3.2.10 Not affected: • applications using the yajl gem
2013년 1월 13일
수명이 다한 소프트웨어에서 발견된 CVE에 대한 자세한 내용은 취약점 디렉토리를 참조하세요.
네버엔딩 지원이란 무엇인가요?
보안 수정
보안 문제를 발견하고 검증하여 수정할 때마다 Rails for Rails 새 버전이 출시될 Rails .
드롭인 호환성
마이그레이션이나 재작성 없이 프레임워크를 직접 대체하고 지속적인 지원을 받을 수 있습니다.
전문가 팀
NES for Rails Rails 핵심 팀원들의 조언과 협의를 바탕으로 Rails .
간편한 설치
드롭인 방식의 간단한 교체로 젬파일을 업데이트하고 프로젝트를 다시 빌드하기만 하면 됩니다. 코드 변경이나 찾기 및 바꾸기가 필요하지 않습니다.
왜 히어로데브즈인가?
오픈소스에 대한 환원
히어로데브즈는 오픈소스 커뮤니티에 깊은 관심을 가지고 있습니다. 후원, 핵심 기여자 지원, 생태계 발전을 위한 펀딩 이벤트 등을 통해 지원을 아끼지 않습니다. 이러한 참여는 재정적 기부를 넘어 오픈소스 소프트웨어의 지속적인 성장과 혁신에 대한 약속을 담고 있습니다. 이러한 총체적인 지원은 오픈소스 운동의 활력을 보장하고 협업과 발전의 환경을 조성합니다.
지원
자주 묻는 질문
다음은 고객들이 자주 묻는 질문입니다. 물론 이러한 질문과 기타 궁금한 사항에 대해 기꺼이 답변해 드리겠습니다.
HeroDevs는 NES for Rails에 대한 SLA를 제공하나요?
NES는 어떤 Rails 지원하나요?
NES for Rails 규정 준수에 Rails 됩니까?
왜 Rails용 NES가 필요한가요?
라이선싱은 어떻게 진행되나요?
"EOL/구형 소프트웨어: Rails .2 감지됨"과 같은 오류 메시지가 나타났습니다. 어떻게 해야 하나요?
관련 제품
이 기술을 활용하고 있다면 비슷한 수명 종료(EOL) 문제에 직면한 보완 시스템도 함께 사용하고 있을 가능성이 높습니다.
모든 필수 기술에서 연속성, 보안 및 혁신을 보장하기 위해 전체 기술 스택에 대한 사전 예방적이고 포괄적인 지원을 제공하는 관련 NES 제품을 살펴보세요.
모든 필수 기술에서 연속성, 보안 및 혁신을 보장하기 위해 전체 기술 스택에 대한 사전 예방적이고 포괄적인 지원을 제공하는 관련 NES 제품을 살펴보세요.
HeroDevs 블로그
최신 뉴스
문의하기
오픈소스 라이브러리에 대한 네버엔딩 지원에 대해 궁금한 점이 있으신가요? 저희가 도와드리겠습니다!
히어로데브스 NES 제품이 시스템을 안전하게 보호하고 규정을 준수하는 방법을 알아보세요.
당사 솔루션이 조직에 어떤 가치를 제공할 수 있는지 알아보세요.
필요에 맞는 자세한 가격 정보를 확인하세요.
다음과 같은 업계 리더들이 신뢰하는 기업

전문가와 상담하기
.png)

