디스코ourse 개발자 및 사용자 여러분께,
일부 여러분은 최근 vBulletin의 제로데이 취약점에 대해 들어보셨을 것입니다. Discourse처럼 매우 현대적인 프로젝트에서도 이런 일이 발생할 수 있다는 점을 깨달았습니다.
제가 사용하는 모든 프로젝트의 보안 피드/메일링 리스트를 추적해야 한다는 것을 깨달았습니다. 자동 업데이트 기능이 있는 프로젝트라도, 보안 취약점에 대한 메시지를 받아 업데이트가 적용되었는지 수동으로 확인해야 합니다. Discourse의 경우, 알려진 보안 문제가 발생했을 때 포럼이 해킹되지 않도록 Docker를 재빌드하여 확인하겠습니다.
Discourse에서 보안 뉴스(그리고 다른 내용은 없는) 전용 피드를 찾을 수 없습니다.
Discourse에 제로데이 취약점이나 보안 패치가 포함된 새 버전이 나올 경우 빠르게 이메일/알림을 받을 수 있도록, 보안 문제만 표시하는 피드/메일링 리스트/블로그 카테고리/그 외 유사한 기능이 있는지 알려주실 수 있을까요?
감사합니다
Matt