Apache Log4j 2.16.0 已发布-低调大师

Apache Log4j 2.16.0 已发布

2021-12-14 692 89

Apache Log4j 2.16.0 现已可用。 Apache Log4j 2 团队宣布 Log4j 2.16.0 发布！

你可以从以下位置下载工件 https://logging.apache.org/log4j/2.x/download.html。

此版本包含一项更改，如下所述。

由于 SLF4J 绑定中的兼容性中断，Log4j 现在发布两个版本的 SLF4J 到 Log4j 的适配器。log4j-slf4j-impl对应 SLF4J 1.7.x 及更早版本； log4j-slf4j18-impl对应SLF4J 1.8.x 及更高版本一起使用。SLF4J-2.0.0 alpha 版本目前还不完全支持。详细说明请查看： https://issues.apache.org/jira/browse/LOG4J2-2975 https://jira.qos.ch/browse/SLF4J-511。

一些更改

删除了消息Lookups。目的是采取强化措施以防止 CVE-2021-44228，此举措不是修复 CVE-2021-44228所必须的。
虽然版本 2.15.0 删除了处理Lookups和利用JNDI从日志消息和地址访问的问题，Log4j团队认为默认启用 JNDI 会引入未知的风险。从版本 2.16.0 开始，JNDI 功能是默认情况下禁用，可以通过 log4j2.enableJndi重新启用系统属性。在不受保护的上下文中使用 JNDI 是一个很大的问题安全风险，应该在这个库和所有其他使用 JNDI 的 Java 库。
在 2.15.0 版本之前，Log4j 会在模式布局（Pattern Layout）中包含的消息或参数中自动解析 Lookups。这行为不再是默认值，必须通过指定启用%msg{lookup}。

强烈推荐升级2.16.0。

修正错误

LOG4J2-3208：默认禁用 JNDI。需要 log4j2.enableJndi设置为 true 以允许 JNDI。 LOG4J2-3211：完全删除对消息查找的支持。

Apache Log4j 2.16.0 至少需要 Java 8 才能构建和运行。Log4j 2.12.1 是最后一个支持 Java 7 的版本。Java 7 不是Log4j 团队的长期支持版本。

有关 Apache Log4j 2 的完整信息，包括有关如何提交错误报告、补丁或改进建议，请参阅 Apache Apache Log4j 2 网站：

https://logging.apache.org/log4j/2.x/

微信关注我们

原文链接：https://www.oschina.net/news/173618/log4j-2-16-0-released

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2021-12-14 09:30:00

SystemDictStarter v1.4.6.2，一种优雅的数据字典文本转换方式

在日常项目开发中，不免都会用到一些数据字典的信息，遇到这种场景通常都是后端把字典的文本转换好一起返回给前端，前端只需要直接展示即可。一般情况下后端可能需要单独给返回对象创建一个字段来存储对应的字典文本值，然后进行手动的处理，这种方式通常比较繁琐，在字段多的时候会增加更多的工作量。本项目基于 Jackson 的自定义注解功能实现了这一自动转换过程，不需要在对象中定义存放字典文本的字段，只需要在字段上使用 @DictText 注解，Jackson序列化的时候即可自动把字典值转换成字典文本。更新日志 fix: 修复字典值使用文本分隔转换数组结果时，字典值无分隔符导致无数据问题 fix: 修复在一些多模块项目场景下获取不到 RedisTemplate<String, DictTypeVo> 导致启动失败问题 feat: 增加树形结构数据的字典文本转换支持 feat(store): 刷新字典时当 DictTypeVo#children = null 时视为删除字典类型对象 feat(store): 删除字典类型对象的同时也删除此字典类型下的所有字典值文本信息 feat: Ref...

557

2021-12-14 10:07:00

MyCms 自媒体 CMS 系统 v2.1，新增活码工具

MyCms是一款基于Laravel开发的开源免费的自媒体博客CMS系统，助力开发者知识技能变现。 MyCms基于Apache2.0开源协议发布，免费且不限制商业使用，欢迎持续关注我们。 v2.1 [更新内容] 新增：活码插件新增：后台菜单显示方式选择新增：后台菜单默认展开选择新增：模型静态插入数据方法优化：地区数据表索引优化：获取随机数函数优化：后台默认首页内容优化：默认首页文档链接优化：后台配置操作按钮图标优化：获取系统配置非空判断优化：站点域名配置统一去斜杠优化：安装程序PHP版本检测优化：首页程序压缩包下载地址更新重点 🚀活码工具固定的二维码入口，随时修改二维码背后显示的内容。支持多种验证规则，根据不同条件进行分流显示。常见场景：微信群活码客服活码聚合支付电子名片 .... 演示地址：演示后台账号密码：admin / admin 菜单栏 -> 系统插件 -> 快码功能大全运行流程二、后台菜单显示方式可以自由切换显示模式，默认侧边栏模式和模块分开模式，也支持是否默认展开菜单。 MyCms系统功能后台基础功能权限管理 ...

595

资源下载

更多资源

优质分享Android(本站安卓app)

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Apache Tomcat7、8、9（Java Web服务器）

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。