Confluence 8.5 릴리즈 노트

이 문서는 2023년 8월 22일 출시된 Confluence 8.5 릴리즈 노트를 공유하기 위해 작성 되었습니다.

Highlights

장기 지원 릴리즈 정리

마지막 장기 지원 릴리스인 Confluence 7.19 이후 약 12개월이 지났습니다. 그 기간 동안 우리는 특히 데이터 센터에 엄청난 양의 기업 가치를 제공했습니다. 다음 하이라이트를 확인하세요.

성능 벤치마킹 보고서

우리는 장기 지원 릴리스인 Confluence 7.19와 8.5를 비교하여 새로운 기능이 Confluence에 어떤 영향을 미치는지 확인하고 성능 저하가 발생하지 않는지 확인하기 위해 포괄적인 테스트를 실행했습니다.

장기 지원 릴리스는 항상 여러 버전으로 분리되어 있으므로 소규모 기능 릴리스보다 성능 변화가 훨씬 더 눈에 띕니다.

7.19.0에서 업그레이드할 때의 이점에 대해 알아보려면 보고서를 읽어보세요.

Confluence 8.5 장기 지원 릴리스 성능 벤치마킹 보고서

보안 점검

새로운 장기 지원 릴리스로 업그레이드하는 것은 사이트 보안을 확인하기에 좋은 시기입니다. Confluence를 처음 설치한 이후 권장 사항이 변경되었을 수 있으므로 이 업그레이드의 일부로 확인하고 싶을 수 있는 항목 목록을 정리했습니다. 

• 권고 경고를 구독하고 기술 연락처 정보를 최신 상태로 유지하세요.
  보안 권고 경고 및 기타 중요한 기술 업데이트를 받으세요. 
  Atlassian 이메일 및 개인 정보 보호 기본 설정 
  
  
• 루트가 아닌 전용 사용자 계정으로 Confluence를 실행하세요.
  해당 계정을 Confluence가 작성해야 하는 디렉터리로만 제한하세요. 
  전용 사용자 계정을 만드는 방법 알아보기
   
• Confluence 디렉터리에 액세스할 수 있는 계정을 제한
  합니다. 선택한 사용자 계정만 첨부 파일, 백업 또는 데이터 파이프라인 내보내기를 저장할 수 있는 사용자 지정 디렉터리를 포함하여 Confluence 디렉터리를 읽고 쓸 수 있는지 확인하세요.
  계정이 특정 디렉터리에 쓸 수 있도록 허용하는 방법 알아보기
   
• 네트워크 파일 시스템을 마운트할 수 있는 호스트를 제한합니다.
  NFS 파일 시스템을 마운트할 수 있는 호스트를 Confluence 호스트(예: Linux의 /etc/exports 파일)로만 제한합니다. 이를 수행하는 방법을 알아보려면 운영 체제 설명서를 참조하십시오.
   
• 데이터베이스 액세스 제한 
  Confluence 호스트로만 데이터베이스 액세스를 제한합니다(iptables 또는 내장된 데이터베이스 보안 도구 사용). 이를 수행하는 방법을 알아보려면 데이터베이스 설명서를 참조하십시오.
   
• 보안 관리자 세션 사용
  관리자가 관리 기능에 액세스하려면 비밀번호를 다시 입력하도록 요구하고 관리자 세션에 대해 짧은 시간 제한을 설정합니다. 
  보안 관리자 세션을 활성화하는 방법 알아보기
   
• 허용 목록 사용
  SSRF(서버 측 요청 위조) 공격을 방지하기 위해 수신 및 발신 연결 제한을 사용하세요.
  허용 목록을 활성화하는 방법 알아보기
   
• 통합을 위해 개인 액세스 토큰을 사용합니다.
  기본 인증(사용자 이름 및 비밀번호)보다 API 요청을 인증하는 더 안전한 방법을 제공합니다.
  개인 액세스 토큰을 관리하는 방법 알아보기
   
• confluence-administrators 그룹 멤버십 검토 이
  '슈퍼 그룹'의 구성원은 모든 관리 기능에 액세스하고 제한된 페이지를 포함한 모든 콘텐츠에 액세스할 수 있습니다. 이 그룹의 구성원을 제한하는 것을 고려하고 대신 시스템 관리자 전역 권한이 있는 새 그룹을 만드십시오. 
  confluence-administrators 슈퍼 그룹에 대해 알아보세요
   
• 관리자 계정 사례 검토
  공유된 관리자 계정과 'admin' 또는 'jdoe'와 같이 쉽게 추측할 수 있는 사용자 이름을 피하세요. 관리자에게 두 개의 계정을 제공하여 일상적인 Confluence 사용 및 관리자 작업에 서로 다른 계정을 사용할 수 있도록 하는 것을 고려해보세요. 
    
• 액세스 로그 모니터링  
  액세스 로그는 비정상적인 활동을 식별하는 데 도움이 됩니다. 로그는 설치 디렉터리에 기록되며 원하는 모니터링 도구를 사용하여 이러한 로그를 모니터링할 수 있습니다.  
  액세스 로깅에 대해 알아보기
    
• 속도 제한을 사용하여 익명 사용자의 모든 요청 차단  데이터 센터
  허용할 이유가 없는 경우 익명 사용자의 REST API 요청을 차단하거나 요청 수를 제한하여 DoS 공격 위험을 줄이세요. 
  요청을 차단하기 위해 속도 제한을 사용하는 방법 알아보기
     
• 감사 로그 설정 검토 데이터 센터
  마지막 업그레이드 이후 감사 로그 기능이 크게 변경되었을 수 있습니다. 모니터링할 수 있는 이벤트를 확인하세요. 
  감사 로그에 쓸 수 있는 이벤트 알아보기
   
• 싱글 사인온(SSO) 고려 데이터 센터
  SSO를 위해 Confluence를 ID 공급자와 통합하기 위한 다양한 옵션이 있습니다.
  사용 가능한 다양한 SSO 옵션에 대해 알아보세요.

해결된 문제

해결된 이슈 확인하기

업그레이드 준비

업그레이드하기 전에 다음 사항을 확인하세요.업그레이드 참고 사항

이번 릴리스의 중요한 변경 사항을 보려면 다음을 따르세요. 일반적인 업그레이드 지침 사이트를 업그레이드하세요.