IntelliJ 平台删除 Log4j 组件-低调大师

IntelliJ 平台删除 Log4j 组件

2022-02-13 478

JetBrains 宣布 IntelliJ 平台将完全停止使用 Log4j，并切换到 java.util.logging 作为标准日志框架。

官方表示，基于 IntelliJ 平台的 IDE 不受 Log4j 漏洞的影响，因为它们使用了 Log4j 1.2 的修复版本，并删除了所有与网络相关的代码，而且 Log4j 库的第 1 版和第 2 版是两个完全不同的代码库，具有不兼容的 API。但即便如此，一些自动化安全工具仍然将他们使用的“旧”版本 Log4j 标记为安全漏洞。

据介绍，IntelliJ 对日志框架的要求相当低，其需要的唯一功能是记录到文件和控制台，以及为代码库的不同部分配置日志级别的可能性。所有这些要求都包含在作为 JDK 一部分的标准日志 API (java.util.logging) 中。为了避免错误的安全警报以及减少潜在的攻击面，IntelliJ 平台删除 Log4j 组件并切换到使用 java.util.logging 作为标准日志框架，这些更新将在 2022.1 中发布。

此外，由于大量第三方插件（直接或间接）使用了 Log4j，IntelliJ 将发布 Log4j API 的存根实现，将日志输出重定向到 java.util.logging，此功能源自 SLF4J 项目。但存根并没有完全实现所有方法，因此为了保持插件的全部功能，开发者可能需要调整代码以适应新环境。

公告原文：https://blog.jetbrains.com/

微信关注我们

原文链接：https://www.oschina.net/news/182212/removing-log4j-from-the-intellij-platform

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

微软终止对旧版本 Visual Studio 的支持

近日微软发布公告，在公告中列出了他们即将对旧版本 Visual Studio 结束支持的时间表。为了在后续使用 Visual Studio 时确保安全，微软希望用户能够升级到更新的版本，尤其是去年发布的 Visual Studio 2022。在公告中，微软列出了各个 Visual Studio 版本的支持结束日期如下： Visual Studio 2012 IDE、相关产品、运行时和组件的支持将于 2023 年 1 月 9 日结束。对 Visual Studio 2017 的主流支持（mainstream support）将于 2022 年 4 月 12 日结束，届时该产品将转为扩展支持（extended support），直至 2027 年 4 月。在扩展支持下，微软将只提供安全问题的修复。对 Visual Studio 2019 v16.7 版本的支持将于 2022 年 4 月 12 日结束。 Visual Studio 2019 Preview 通道在 2022 年 4 月之后将不再收到更新。综合来看，目前仍在使用 Visual Studio 2012（最早于 2012 ...

2022-02-13

562

本周更新内容： 1、去掉销售中的modifying，避免造成已发货的单据撤销修改数量时，不重新生成草稿，造成数量错误。 2、去掉采购中的modifying，避免造成已入库的单据撤销修改数量时，不重新生成草稿，造成数量错误。本周最佳贡献者：北京-胡巍更新提示： 1、所有基于Odoo13框架的GoodERP用户支持升级到此版本 2、更新源码后重启并升级buy和sell模块 =================== GoodERP采取收费会员更新模式月会员 400元年会员 3000元终身会员 10000元

2022-02-13

406

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。