IntelliJ平臺(tái)將完全停止使用Log4j

上一篇：被阿里P8面了兩個(gè)小時(shí)，技術(shù)、業(yè)務(wù)有來有回......

來源：OSC開源社區(qū)

JetBrains 宣布 IntelliJ 平臺(tái)將完全停止使用 Log4j，并切換到 java.util.

logging 作為標(biāo)準(zhǔn)日志框架。

官方表示，基于 IntelliJ 平臺(tái)的 IDE 不受 Log4j 漏洞的影響，因?yàn)樗鼈兪褂昧?Log4j 1.2 的修復(fù)版本，并刪除了所有與網(wǎng)絡(luò)相關(guān)的代碼，而且 Log4j 庫的第 1 版和第 2 版是兩個(gè)完全不同的代碼庫，具有不兼容的 API。但即便如此，一些自動(dòng)化安全工具仍然將他們使用的“舊”版本 Log4j 標(biāo)記為安全漏洞。

據(jù)介紹，IntelliJ 對(duì)日志框架的要求相當(dāng)?shù)停湫枰奈ㄒ还δ苁怯涗浀轿募涂刂婆_(tái)，以及為代碼庫的不同部分配置日志級(jí)別的可能性。所有這些要求都包含在作為 JDK 一部分的標(biāo)準(zhǔn)日志 API (java.util.logging) 中。為了避免錯(cuò)誤的安全警報(bào)以及減少潛在的攻擊面，IntelliJ 平臺(tái)刪除 Log4j 組件并切換到使用 java.util.logging 作為標(biāo)準(zhǔn)日志框架，這些更新將在 2022.1 中發(fā)布。

此外，由于大量第三方插件（直接或間接）使用了 Log4j，IntelliJ 將發(fā)布 Log4j API 的存根實(shí)現(xiàn)，將日志輸出重定向到 java.util.logging，此功能源自 SLF4J 項(xiàng)目。但存根并沒有完全實(shí)現(xiàn)所有方法，因此為了保持插件的全部功能，開發(fā)者可能需要調(diào)整代碼以適應(yīng)新環(huán)境。

公告原文：https://blog.jetbrains.com/

感謝您的閱讀，也歡迎您發(fā)表關(guān)于這篇文章的任何建議，關(guān)注我，技術(shù)不迷茫！小編到你上高速。

    · END ·

最后，關(guān)注公眾號(hào)互聯(lián)網(wǎng)架構(gòu)師，在后臺(tái)回復(fù)：2T，可以獲取我整理的 Java 系列面試題和答案，非常齊全。

正文結(jié)束

推薦閱讀 ↓↓↓

1.心態(tài)崩了！稅前2萬4，到手1萬4，年終獎(jiǎng)扣稅方式1月1日起施行~

2.深圳一普通中學(xué)老師工資單曝光，秒殺程序員，網(wǎng)友：敢問是哪個(gè)學(xué)校畢業(yè)的？

3.從零開始搭建創(chuàng)業(yè)公司后臺(tái)技術(shù)棧

4.程序員一般可以從什么平臺(tái)接私活？

5.清華大學(xué)：2021 元宇宙研究報(bào)告！

6.為什么國內(nèi) 996 干不過國外的 955呢？

7.這封“領(lǐng)導(dǎo)痛批95后下屬”的郵件，句句扎心！

8.15張圖看懂瞎忙和高效的區(qū)別！