Apache Log4j 被发现第三个漏洞-低调大师

Apache Log4j 被发现第三个漏洞

2021-12-17 642

继 CVE-2021-44228 和 CVE-2021-45046 之后发现的第三个 Log4Shell 漏洞。

距离 Apache Log4j “核弹级”漏洞的公开已过去将近一周，在此期间被记录的漏洞总共有两个，分别是 CVE-2021-44228 和 CVE-2021-45046。针对漏洞的补丁版本也早已发布：

不过安全公司 Praetorian 的研究人员昨日表示，2.15.0 存在一个更严重的漏洞——信息泄露漏洞，可用于从受影响的服务器下载数据。

与此同时，Praetorian 已将该漏洞的所有技术细节发送给 Apache 软件基金会，他们尚未透露更多细节。Praetorian 强烈建议使用者尽快升级到 2.16.0，但尚不清楚此错误是否已在 2.16.0 版本中解决。

Praetorian 研究人员也无法确定数据泄露漏洞的在野利用。他们没有提供有关该漏洞的其他详细信息，这是因为不希望黑客轻易利用漏洞。

研究人员提供了新漏洞的概念验证：https://www.youtube.com/watch?v=bxDEJDqANig

微信关注我们

原文链接：https://www.oschina.net/news/174144/3rd-vulnerability-on-apache-log4j

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Linux 内核将删除 23 年历史的 AMD 代码

「3DNow!」是 AMD 在 1998 年 2 月发布的技术。23 年后的今天，Linux 5.17 将移除相关技术的代码，未来新版本的 Linux 内核将不再支持该技术。 3DNow! 是 AMD 针对 x86 架构处理器的一项重大技术创新，它包含一组新的指令，主要用于浮点密集型的游戏/多媒体应用。借助 3DNow! 能够突破传统处理器在这方面的计算瓶颈，为硬件和软件应用实现提供强大的解决方案。 3DNow! 技术所带来的优势包括：在高分辨率场景下带来更高的帧率；更好的真实世界环境的物理建模；更清晰和更详细的三维模型；更流畅的视频播放；以及接近剧院质量的音频； 3DNow! 技术最初部署于 AMD-K6-2、AMD-K6-III 和 AMD Athlon 处理器中。从上图中能够看出，作为 Linux 5.17 更新周期中有关 x86 变化的一部分，3DNow! 的相关代码被加入到了 Linux 内核的删除队列中。虽然该技术为 AMD K6 和 Athlon 处理器带来了非常多的优势。但随着英特尔后续推出了 SSE 并大获全胜，3DNow! 最终没能得到太多厂商的支持和...

2021-12-17

554

WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！元宇宙，一个出自30年前的科幻小说的概念，在2021年迅速蹿红，并吸引了科技公司以及消费领域企业的争相布局。彭博行业研究甚至预测，到2024年，元宇宙市场规模将达到8000亿美元。不过，各行各业在积极拥抱元宇宙的同时，有一个问题不可忽视——安全。 2021年，元宇宙彻底引爆全球，受到众多资本和企业的追逐，社交巨头Facebook宣布更名为Meta，并将发展重心放在元宇宙上;英伟达以其Omniverse平台为基础，构建了一个元宇宙愿景;微软有计划通过整合虚拟环境的新程序来实现元宇宙;腾讯首席执行官马化腾在业绩电话会议上表示，公司拥有大量探索和开发元宇宙的技术和能力…… 除此以外，国内诸多企业在元宇宙相关商标赛道上的竞争也是如火如荼。数据显示，截至2021年12月8日，名称中含“元宇宙”的商标申请总量已超过7700条，共有1040余家公司参与了申请。多种技术的综合运用元宇宙概念最早出现于1992年的一部科幻小说《雪崩》，在小说中，人类戴上耳机和目镜，找到连接终端，以虚拟化身的方式在一个虚拟三维空间中生活，作者将这个虚...

2021-12-17

571

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。