Node.js 4.8.6 유지보수 릴리스에서 루트 인증서 업데이트 및 OpenSSL 1.0.2m/1.0.2l 업그레이드로 보안 강화

Technical Solution

• 루트 인증서 업데이트: Ben Noordhuis가 암호화 모듈의 루트 인증서를 최신 버전으로 교체 (#13279, #12402)
• OpenSSL 소스 코드 업그레이드: OpenSSL 1.0.2m 버전으로 업데이트 (Shigeki Ohtsu, #16691)
• OpenSSL 소스 코드 업그레이드: OpenSSL 1.0.2l 버전으로 업데이트 (Daniel Bevenius, #13233)
• INTL(국제화) 의존성 현대화: Bruno Pagani가 더 최신 버전의 INTL을 지원하도록 업데이트 (#13040)

Key Takeaway

유지보수(Maintenance) 릴리스는 새로운 기능 추가 대신 보안 취약점 해결과 의존성 라이브러리 업데이트에 집중하며, 암호화 관련 컴포넌트의 정기적인 갱신이 프로덕션 환경의 보안 기준을 유지하는 핵심 요소다.