CentOS 보안 공백

RHEL 7.3 이 출시가 되었습니다. 그런데 CentOS 7.3은 아직 소식이 감감 무소식 입니다.

2016년 5월 RHEL 6.8 업데이트시에도 발생했던 문제이지만, CentOS 의 경우, RHEL의 minor update가 될 경우, 해당 버전의 CentOS가 release 될 때 까지, 보안 업데이트가 제공되지 않는 문제가 있습니다.

예를 들어, RHEL 7.3이 release가 되고, 이 7.3 release에 포함되어 있는 보안버그 수정 사항들은, CentOS 7.3 이 나올 때 까지 CentOS에서는 아무런 조치를 취하지 않고 있다는 문제 입니다.

제 기억에는 2014년 1월 Rehdat이 CentOS를 인수하기 전에는 이 공백기간에 보안버그 픽스는 제공을 했던 것으로 기억이 나는데(이것도 2년전 일이 되니 기억이 가물하네요..) 어쨌든, 이 문제가 Redhat의 의도된 사항이 아니었으면 하는 바램 입니다.