Forgejo v16.0, 자체 호스팅 코드 협업의 새로운 기준 제시
by DD
2일 전
조회수 0
Forgejo v16.0이 출시되어 자체 호스팅 코드 협업 플랫폼의 보안 및 기능이 대폭 강화됨
Git 미러링 보안 강화, EXIF 메타데이터 제거 기능 라이선스 문제로 제거 등 주요 변경 사항 포함
알림 시스템 개선, 리포지토리 마이그레이션 진행률 표시 등 사용자 경험 향상에 집중
Forgejo Actions의 워크플로우 우선순위 지정 및 JWT 기반 인증 기능 추가
Git 미러링 보안 강화 및 SSRF 방지
Forgejo v16.0에서는 Git 미러링 시 발생할 수 있는 서버 측 요청 위조(SSRF, Server-Side Request Forgery) 취약점을 해결하기 위해 허용된 도메인 설정(ALLOWED_DOMAINS)을 강화했습니다. 특히 HTTP 리디렉션을 따르는 Git의 기본 동작을 `http.followRedirects=false`로 변경하여 보안 설정을 우회하는 경우를 차단합니다. 이는 데이터 격리 아키텍처(Data Isolation Architecture)를 통해 외부 시스템과의 상호작용을 엄격히 통제하려는 시도로 볼 수 있습니다.
EXIF 메타데이터 제거 기능 라이선스 문제로 제거
사용자 아바타 이미지 업로드 시 EXIF 메타데이터를 제거하는 기능이 AGPL 라이선스 라이브러리 사용 문제로 인해 Forgejo v16.0에서 제거되었습니다. 이는 라이선스 규정 준수(License Compliance)를 위한 조치이며, 향후 다른 라이선스의 라이브러리를 통해 해당 기능을 재도입할 가능성을 열어두고 있습니다. 커뮤니티에서는 이 기능의 부재가 에 미치는 영향은 미미하다고 평가하는 분위기입니다.
