어도비 콜드퓨전

3. 주요 기능

어도비 콜드퓨전은 다음과 같은 다양한 기능을 제공한다.

• 데이터베이스 연동 간소화:
• 자바 데이터베이스 연결(JDBC)을 이용해 플랫폼에 독립적으로 데이터베이스에 접근하고 쿼리를 수행할 수 있다.
• 객체 관계 매핑(ORM)을 지원하여 데이터베이스를 객체 지향적으로 다룰 수 있다.
• 기업용 시스템 통합:
• 액티브 디렉터리, LDAP, SMTP, POP, HTTP, FTP, 마이크로소프트 익스체인지 서버 등과 같은 기업용 시스템과 연동할 수 있다.^[32][2][3]
• RSS 및 Atom과 같은 일반적인 데이터 형식도 지원한다.^[32]
• 웹 서비스 지원:
• 웹 서비스 구현을 간소화하고, 자동화된 WSDL 생성 및 SOAP 처리를 지원한다.^[2][3]
• RESTful 웹 서비스와 Axis 2를 지원한다.
• 기타 주요 기능:
• 클라이언트 및 서버 캐시 관리^[32]
• HTML을 PDF나 FlashPaper로 변환^[32]
• XML 해석, 질의(XPath), 데이터 검증, 변환(XSLT)^[32]
• 서버 클러스터링^[32]
• 태스크 스케줄링^[32]
• 그래픽 및 리포팅 처리^[32]
• 래스터 그래픽스, 자동가입방지(CAPTCHA), 압축파일과 같은 파일 처리^[32]
• GUI 위젯폼과 검증기능을 통해 클라이언트에서 사용할 코드를 생성^[32]
• 베리티(Verity)의 검색엔진 K2를 기반으로 파일 인덱스처리나 검색 서비스 제공^[32]
• Server, application, client, session, request에 대한 변수의 유효범위를 가짐^[32]
• cfmediaplayer 태그로 비디오 조작 기능 추가(Railo와 Open BD에서는 cfvideoplayer)^[32]

3. 1. CFML (ColdFusion Markup Language)

4. 개발 도구

어도비 콜드퓨전 개발에는 어도비 콜드퓨전 빌더, Visual Studio Code 확장 기능, 어도비 드림위버 CS4, Macromedia HomeSite 5.x, CFEclipse, Eclipse 등 여러 가지 개발 도구를 사용할 수 있다.

어도비 콜드퓨전 빌더(코드명 "Bolt")는 이클립스 기반의 IDE으로, 2010년 3월 22일에 Adobe Flash Builder 4와 함께 처음 출시되었다.^[30] 2022년 7월 29일부터는 마이크로소프트가 개발한 소스 코드 편집기인 Visual Studio Code (VS Code)의 확장 기능으로 제공되기 시작했다. Visual Studio Code 확장 기능은 기존의 ColdFusion Builder와는 달리 무료로 제공되며, 최신 ColdFusion 2023 릴리스 및 2021 릴리스를 지원한다.

일부 에디터에서는 콜드퓨전 8에 추가된 태그 및 함수를 지원하기 위해 업데이트(Extension)가 제공되었다.

4. 1. 어도비 콜드퓨전 빌더

• 객체 관계 매핑(ORM) 설정 자동화
• 애플리케이션 코드 생성
• 서버 관리
• 이클립스 프레임워크를 통한 용이한 확장
• CFML, HTML, Javascript, CSS 구문 강조
• 태그, 함수, 변수, 컴포넌트 코드 지원
• 코드 접기
• 스니펫 생성 및 관리
• 아웃라인 보기
• 파일 및 데이터베이스에 대한 RDS 탐색기
• 라인 디버깅

• CF 태그 속성 자동 완성
• 코드 지원을 통한 인수 컨텍스트 정보 제공
• 사용자 정의 및 영구적인 코드 접기
• 태그 단축키
• CF 태그, 함수 및 UDF 팝업 도움말
• 코드 서식 설정 유지
• 사용자 정의 CFML 코드에 대한 고급 검색/바꾸기
• 확장 기능 강화 및 IDE 확장을 위한 콜백
• TODO 및 FIXME 노트를 가진 태스크 태그

4. 2. Visual Studio Code 확장 기능

4. 3. 기타 개발 도구

5. 대체 서버 환경

CFML을 지원하는 어도비 콜드퓨전의 대체 서버 환경은 다음과 같다.

• 루시(Lucee) - Railo에서 파생된 무료 오픈 소스 CFML 엔진이다. 루시의 목표는 더 적은 리소스를 사용하여 CFML의 기능을 제공하고 더 나은 성능을 제공하며 CFML을 그 뿌리에서 벗어나 현대적이고 역동적인 웹 프로그래밍 플랫폼으로 발전시키는 것이다. 루시는 커뮤니티 지원자 및 루시 협회 구성원의 지원을 받는다.
• OPENBD
• Railo
• BlueDragon

6. 취약점

2013년 3월, 국가 취약점 데이터베이스가 콜드퓨전 8, 9, 10 버전에 영향을 미치는 알려진 문제로 인해 공격받았다.^[16] 이 취약점은 이미 확인되었고, Adobe는 1월에 CF9 및 CF10 버전에 대한 패치를 배포했다.^[17]

2013년 4월, Linode는 Linode Manager 제어판 웹사이트 침입의 원인으로 콜드퓨전 취약점을 지목했다.^[18] Adobe는 일주일 전에 이 문제에 대한 보안 공지 및 핫픽스를 발표했다.^[19]

2013년 5월, Adobe는 웹 기반 관리자 및 API가 잠겨 있지 않은 모든 서버의 최신 버전 콜드퓨전을 대상으로 하는 또 다른 치명적인 취약점을 확인했으며, 보고에 따르면 이미 악용되고 있었다. 이 취약점을 통해 권한 없는 사용자가 악성 스크립트를 업로드하고 잠재적으로 서버를 완전히 제어할 수 있었다.^[20] Adobe는 6일 후 이 문제에 대한 보안 공지 및 핫픽스를 발표했다.^[21]

2015년 4월, Adobe는 임의의 웹 스크립트 또는 HTML을 삽입할 수 있는 Adobe ColdFusion 10(업데이트 16 이전) 및 ColdFusion 11(업데이트 5 이전)의 교차 사이트 스크립팅(XSS) 취약점을 수정했다.^[22] 하지만, 이 취약점은 관리 패널을 통해 인증된 사용자만 악용할 수 있다.^[24]

2019년 9월, Adobe는 임의 코드 실행을 가능하게 하는 두 개의 명령 주입 취약점(CVE-2019-8073)과 디렉토리 탐색 취약점(CVE-2019-8074)을 수정했다.

참조

_[1] 웹사이트 Allaire sees stellar market debut http://infoweb.newsb[...] 1999-01-23
_[1] 웹사이트 Beef up your browser https://www.pcmag.co[...] 2014-10-09
_[1] 웹사이트 Massachusetts Rises Despite Passing of High-Tech Giants https://www.wsj.com/[...] 1998-01-30
_[1] 웹사이트 Turning Up the Heat on Mobile Application Development with ColdFusion 11 http://coldfusion.ad[...] 2015-01
_[2] 웹사이트 Consuming a Web Service in ASP.NET Tutorial http://digitalcolony[...] 2007-08-23
_[3] 웹사이트 https://www.adobe.co[...]
_[4] Youtube ColdFusion's 10th Birthday Party http://video.google.[...]
_[5] 웹사이트 Adobe Ships ColdFusion 8 https://www.adobe.co[...] 2007-07-30
_[6] 웹사이트 Adrocknaphobia - "The Modern age of ColdFusion" http://adrocknaphobi[...] 2012-12-28
_[7] 웹사이트 New ColdFusion Release Adds Performance Monitoring Toolset for Measuring, Monitoring and Managing High-Performing Web Apps https://coldfusion.a[...] 2018-07-12
_[8] 웹사이트 Code names for ColdFusion server and ColdFusion Builder http://blogs.coldfus[...]
_[9] 웹사이트 ColdFusion (2018 release) updates https://helpx.adobe.[...] 2019-10-09
_[10] 웹사이트 ColdFusion 2018 Features https://www.adobe.co[...]
_[11] 웹사이트 ColdFusion 2023 Features https://helpx.adobe.[...]
_[12] 웹사이트 ColdFusion - Transformation over the years http://wwwimages.ado[...] Adobe
_[13] 웹사이트 PDF Generation in ColdFusion https://helpx.adobe.[...] Adobe
_[14] 웹사이트 Ramblings of an Internet MoFo http://www.nictunney[...]
_[15] 웹사이트 Using the CFC Proxy http://www.forta.com[...] 2005-12-25
_[16] 웹사이트 Downed US vuln catalog infected for at least TWO MONTHS https://www.theregis[...] 2013-03-14
_[17] 웹사이트 Security Advisories: APSA13-01 - Security Advisory for ColdFusion https://www.adobe.co[...]
_[18] 웹사이트 Linode Blog » Security incident update http://blog.linode.c[...] 2013-04-16
_[19] 웹사이트 Adobe – Security Bulletins: APSB13-10 – Security update: Hotfix available for ColdFusion https://www.adobe.co[...]
_[20] 웹사이트 0-Day Exploit for ColdFusion | Edge Web HostingEdge Web Hosting http://blog.edgewebh[...]
_[20] 웹사이트 Adobe - Security Advisories: APSA13-03 - Security Advisory for ColdFusion https://www.adobe.co[...]
_[21] 웹사이트 Adobe - Security Bulletins: APSB13-13 - Security update: Hotfix available for ColdFusion https://www.adobe.co[...]
_[22] 뉴스 Adobe Unscheduled Update Fixes Critical ColdFusion Flaws(CVE-2019-8072) https://www.zerodayn[...]
_[23] 웹사이트 National Cyber Awareness System: Vulnerability Summary for CVE-2015-0345 https://web.nvd.nist[...] 2015-08-31
_[24] 웹사이트 ColdFusion Bomb: A Chain Reaction From XSS to RCE http://www.bishopfox[...] 2015-08-31
_[25] 문서 installers-for-coldfusion-2016-release-and-coldfusion-builder-2016-release-refreshed http://blogs.coldfus[...]
_[26] 문서 "?3016.html" http://www.tophosts.[...]
_[27] 문서 story_memo_view.asp http://www.jagat.or.[...]
_[28] Youtube ColdFusion's 10th Birthday Party http://video.google.[...]
_[29] 웹사이트 the-modern-age-of-coldfusion http://www.adrocknap[...]
_[30] 웹사이트 Adobe Launches Flash Builder 4 http://www.pcmag.com[...]
_[31] 문서 now-available-%E2%80%93-adobe-coldfusion-builder-2.html http://blogs.adobe.c[...]
_[32] 웹인용 Macromedia - Developer Center: Life After ASP, Page 8 http://www.adobe.com[...] 2009-11-03