Django 4.0, 보안과 성능을 모두 잡았다!
by DD
4년 전
조회수 5
Python 3.8+ 지원 및 scrypt 암호 해시 도입으로 보안 강화
Redis 캐시 백엔드 내장 및 템플릿 기반 폼 렌더링 지원
PostgreSQL 관련 기능 개선 및 QuerySet API 확장
scrypt 암호 해시 알고리즘 도입 배경
PBKDF2보다 안전한 scrypt를 도입하여 비밀번호 보안을 강화했다. 구체적으로 OpenSSL 1.1 이상을 요구하며, 메모리 사용량 증가를 고려하여 기본값으로 설정하지 않았다. 따라서, 보안과 성능 사이의 트레이드오프를 이해하고 적용해야 한다.
Redis 캐시 백엔드와 템플릿 렌더링 개선
Redis 캐시 백엔드 내장으로 캐싱 성능을 향상시켰다. django.core.cache.backends.redis.RedisCache를 통해 쉽게 사용할 수 있다. 템플릿 기반 폼 렌더링 지원으로 템플릿 코드의 간결성을 확보했다. 따라서, 코드 가독성과 을 동시에 달성할 수 있다.
