点击“终码一生”，关注，置顶公众号
每日技术干货，第一时间送达！
Java 作为顶级编程语言之一，已经在企业级软件开发领域活跃 25 年了。有人不断宣传 Java 已死，同时也有人坚称 Java 活得好好的。最近，又有报道称 log4j 2 漏洞将再次“杀死” Java。我们曾开玩笑说，Java 博物馆就好像是一个墓园，记录了每一次“死亡”的经过。
……继续阅读 »
itzoo
2年前 (2022-04-28) 432浏览 0评论
0个赞
点击“终码一生”，关注，置顶公众号
每日技术干货，第一时间送达！
Log4j漏洞是很严重的问题。这个零日漏洞影响Log4j库，让攻击者可以在依赖Log4j写入日志消息的系统上执行任意代码。
该漏洞拥有最高的CVSS评分：10.0，因此您需要格外留意。
最大的问题之一是知道您是否容易受到攻击。Log4j可以通过多种方式加以部署，因此情况变得更为复杂。您……继续阅读 »
itzoo
2年前 (2022-04-28) 458浏览 0评论
0个赞
点击“终码一生”，关注，置顶公众号
每日技术干货，第一时间送达！
最近，Apache Log4j日志库中发现了另一个严重的远程代码执行漏洞，现在被跟踪为 CVE-2021-44832。这是 Log4j 库中的第三个 RCE 和第四个漏洞，其次分别是 CVE-2021-44228 (RCE)、CVE-2021-45046 (RCE) 和 CVE-2021-……继续阅读 »
itzoo
2年前 (2022-04-26) 395浏览 0评论
0个赞
点击“终码一生”，关注，置顶公众号
每日技术干货，第一时间送达！
JetBrains 宣布 IntelliJ 平台将完全停止使用 Log4j，并切换到 java.util.logging 作为标准日志框架。
官方表示，基于 IntelliJ 平台的 IDE 不受 Log4j 漏洞的影响，因为它们使用了 Log4j 1.2 的修复版本，并删除了所有与……继续阅读 »
itzoo
2年前 (2022-04-23) 506浏览 0评论
0个赞
