玖玖精品视频,久久精品久久精品,大鸡巴免费在线观看,日韩电影一区二区三区不卡,可以免费看黄片的网站,大香蕉日本视频,奇米影视狠狠色,美女草逼

往期熱門文章：

1、1 平方厘米在元宇宙賣到 14 萬？單價(jià)比北京學(xué)區(qū)房貴多了！
2、干掉visio，這個(gè)畫圖神器真的絕了！！！
3、程序員裸辭全職接單一個(gè)月的感觸
4、Java8 Stream：2萬字20個(gè)實(shí)例，玩轉(zhuǎn)集合的篩選、歸約、分組、聚合
5、字節(jié)終面：兩個(gè)文件的公共URL怎么找？

Apache Log4j2 報(bào)核彈級(jí)漏洞，很多程序猿都熬到半夜緊急上線，昨晚你睡了嗎？？

Apache Log4j2 是一個(gè)基于Java的日志記錄工具，是 Log4j 的升級(jí)，在其前身Log4j 1.x基礎(chǔ)上提供了 Logback 中可用的很多優(yōu)化，同時(shí)修復(fù)了Logback架構(gòu)中的一些問題，是目前最優(yōu)秀的 Java日志框架之一。

此次 Apache Log4j2 漏洞觸發(fā)條件為只要外部用戶輸入的數(shù)據(jù)會(huì)被日志記錄，即可造成遠(yuǎn)程代碼執(zhí)行。

影響版本

2.0 <= Apache log4j2 <= 2.14.1

最新官方補(bǔ)丁

https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2

臨時(shí)解決方案

1）設(shè)置 jvm 參數(shù)：

-Dlog4j2.formatMsgNoLookups=true

2）日志設(shè)置：

log4j2.formatMsgNoLookups=True

3）設(shè)置系統(tǒng)環(huán)境變量：

FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS = true

4）關(guān)閉對(duì)應(yīng)的應(yīng)用程序的網(wǎng)絡(luò)外網(wǎng)連接，并且禁止主動(dòng)外連

參考：https://github.com/apache/logging-log4j2

往期熱門文章：
1、《歷史文章分類導(dǎo)讀列表！精選優(yōu)秀博文都在這里了！》
2、為什么國(guó)內(nèi) 996 干不過國(guó)外的 955 呢？
3、在部隊(duì)當(dāng)程序員是什么體驗(yàn)？
4、神級(jí)程序員都在用什么工具？
5、是時(shí)候扔掉 Postman 了，Apifox 真香！
6、這些年我用過的 6個(gè)API 接口文檔平臺(tái)，真的好用
7、Redis 實(shí)現(xiàn)限流的三種簡(jiǎn)單方式
8、9個(gè)GVP國(guó)產(chǎn)Java開源項(xiàng)目！是真滴哇塞
9、阿里領(lǐng)導(dǎo)：手下兩個(gè)應(yīng)屆生，一個(gè)踏實(shí)喜歡加班，一個(gè)技術(shù)強(qiáng)挑活，怎么選？
10、這就是最適合程序員的云筆記？

突發(fā)！Apache Log4j2 報(bào)核彈級(jí)漏洞！

往期熱門文章：