Apache Log4j 被发现第三个漏洞-低调大师

Apache Log4j 被发现第三个漏洞

2021-12-17 651

继 CVE-2021-44228 和 CVE-2021-45046 之后发现的第三个 Log4Shell 漏洞。

距离 Apache Log4j “核弹级”漏洞的公开已过去将近一周，在此期间被记录的漏洞总共有两个，分别是 CVE-2021-44228 和 CVE-2021-45046。针对漏洞的补丁版本也早已发布：

不过安全公司 Praetorian 的研究人员昨日表示，2.15.0 存在一个更严重的漏洞——信息泄露漏洞，可用于从受影响的服务器下载数据。

与此同时，Praetorian 已将该漏洞的所有技术细节发送给 Apache 软件基金会，他们尚未透露更多细节。Praetorian 强烈建议使用者尽快升级到 2.16.0，但尚不清楚此错误是否已在 2.16.0 版本中解决。

Praetorian 研究人员也无法确定数据泄露漏洞的在野利用。他们没有提供有关该漏洞的其他详细信息，这是因为不希望黑客轻易利用漏洞。

研究人员提供了新漏洞的概念验证：https://www.youtube.com/watch?v=bxDEJDqANig

微信关注我们

原文链接：https://www.oschina.net/news/174144/3rd-vulnerability-on-apache-log4j

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Linux 内核将删除 23 年历史的 AMD 代码

「3DNow!」是 AMD 在 1998 年 2 月发布的技术。23 年后的今天，Linux 5.17 将移除相关技术的代码，未来新版本的 Linux 内核将不再支持该技术。 3DNow! 是 AMD 针对 x86 架构处理器的一项重大技术创新，它包含一组新的指令，主要用于浮点密集型的游戏/多媒体应用。借助 3DNow! 能够突破传统处理器在这方面的计算瓶颈，为硬件和软件应用实现提供强大的解决方案。 3DNow! 技术所带来的优势包括：在高分辨率场景下带来更高的帧率；更好的真实世界环境的物理建模；更清晰和更详细的三维模型；更流畅的视频播放；以及接近剧院质量的音频； 3DNow! 技术最初部署于 AMD-K6-2、AMD-K6-III 和 AMD Athlon 处理器中。从上图中能够看出，作为 Linux 5.17 更新周期中有关 x86 变化的一部分，3DNow! 的相关代码被加入到了 Linux 内核的删除队列中。虽然该技术为 AMD K6 和 Athlon 处理器带来了非常多的优势。但随着英特尔后续推出了 SSE 并大获全胜，3DNow! 最终没能得到太多厂商的支持和...

2021-12-17

579

WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！元宇宙，一个出自30年前的科幻小说的概念，在2021年迅速蹿红，并吸引了科技公司以及消费领域企业的争相布局。彭博行业研究甚至预测，到2024年，元宇宙市场规模将达到8000亿美元。不过，各行各业在积极拥抱元宇宙的同时，有一个问题不可忽视——安全。 2021年，元宇宙彻底引爆全球，受到众多资本和企业的追逐，社交巨头Facebook宣布更名为Meta，并将发展重心放在元宇宙上;英伟达以其Omniverse平台为基础，构建了一个元宇宙愿景;微软有计划通过整合虚拟环境的新程序来实现元宇宙;腾讯首席执行官马化腾在业绩电话会议上表示，公司拥有大量探索和开发元宇宙的技术和能力…… 除此以外，国内诸多企业在元宇宙相关商标赛道上的竞争也是如火如荼。数据显示，截至2021年12月8日，名称中含“元宇宙”的商标申请总量已超过7700条，共有1040余家公司参与了申请。多种技术的综合运用元宇宙概念最早出现于1992年的一部科幻小说《雪崩》，在小说中，人类戴上耳机和目镜，找到连接终端，以虚拟化身的方式在一个虚拟三维空间中生活，作者将这个虚...

2021-12-17

585

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。