搜索[log4j]结果-低调大师优秀个人博客

精选列表

搜索[log4j]，共785篇文章

2021 网络攻击同比增长 50%，Log4j 漏洞“功不可没”

研究人员将一些集中在年底的增长归因于 12 月发现的 Log4j 漏洞。Check Point 称，2021 年是网络攻击创纪录的一年，而 Log4j 漏洞让事情变得更加糟糕。

2022-01-12

Log4j威胁加剧美国土安全部拓展漏洞赏金计划

不过随着Log4j威胁的加剧，美国网络安全与基础设施安全(CISA)的Jen Easterly，又于Twitter上宣布了HackDHS项目的更新。

2021-12-25

谷歌警告称，超过35000个Java包受 Log4j 漏洞影响

据Securityaffairs网站消息，谷歌开源团队扫描了Maven Central Java软件包库，发现35863个软件包使用的Apache Log4j库版本易受Log4Shell漏洞和CVE-2021

2021-12-22

Apache Log4j 2.17.0 发布，解决第三个 DoS 漏洞

Apache Log4j 2.17.0 版本已正式发布，解决了被发现的第三个安全漏洞 CVE-2021-45105。

2021-12-18

Jedis 3.7.1、4.0.0-rc2 发布，修复 Log4j 安全问题

Jedis 4.0.0-rc2、3.7.1 发布，这是针对安全漏洞 CVE-2021-44228，即 Log4j 安全问题的维护版本。这个问题对 Jedis 没有影响，Log4j 只在其测试中使用。

2021-12-12

Apache Log4j 2.15.0 发布，安全漏洞已得到解决

apache-log4j-2-15-0-released Apache Log4j 是一个知名的记录应用程序行为的框架。

2021-12-11

Google呼吁政府参与和保护关键开源项目避免Log4j漏洞重演

长期以来，开源开发的资金和资源短缺一直被作为一个安全问题提出来，在发现 Log4j Java 库的一个严重漏洞后，这个问题再次成为一个关键问题，该漏洞迅速成为近年来最大的网络安全漏洞。

2022-01-14

加密货币交易平台遭遇Log4j攻击，拒绝支付500万赎金

加密货币交易平台ONUS遭遇Log4j攻击，拒绝支付500万赎金。越南最大的加密货币交易平台ONUS运行有漏洞的Log4j版本的支付系统遭遇网络攻击。

2022-01-05

Log4J 相关漏洞加入美国国土安全局 DHS 漏洞赏金计划

--> 美国网络安全和基础设施安全局 (CISA) 主任 Jen Easterly 和国土安全部部长 Alejandro Mayorkas 宣布扩大其“Hack DHS”漏洞赏金计划，现在与 Log4j

2021-12-24

英伟达（NVIDIA）披露了受 Log4j 漏洞影响的应用程序

经过彻底调查，NVIDIA认为Log4j漏洞不会对以下几款产品造成影响。

2021-12-24

美国最新的Hack DHS漏洞赏金计划已包含log4j相关漏洞

Mayorkas)发推文表示，为了应对最近发现的 log4j 漏洞，部门正在扩大Hack DHS漏洞赏金计划的范围，包括额外的激励措施，以发现和修补系统中与log4j有关的漏洞。

2021-12-23

微软 Azure Sentinel 工具已支持检测 Log4j 2 漏洞，推出新插件

12 月 19 日消息，近期的 Apache Log4j 2 漏洞引起全球范围的恐慌，一些大企业的软件受到了攻击，该漏洞可能导致设备远程受控，进而引发敏感信息窃取、设备服务中断等严重危害。

2021-12-18

通过Alibaba Cloud Log Log4j Appender采集日志到阿里云日志服务

概述 Log4j是Apache的一个开放源代码项目，通过使用Log4j，您可以控制日志信息输送的目的地是控制台、文件、GUI组件、甚至是套接口服务器、NT的事件记录器、UNIX Syslog守护进程等；

2019-08-23

Java日志上云三剑客：Log4J/LogBack/Producer Lib

日志中心化之路近几年来，无状态编程、容器、Serverless 编程方式的诞生极大提升了软件交付与部署的效率。在架构的演化过程中，可以看到两个变化：应用架构开始从单体系统逐步转变微服务，其中的业务逻辑随之而来就会变成微服务之间调用与请求。资源角度来看，传统服务器这个物理单位也逐渐淡化，变成了看不见摸不到的虚拟资源模式。从以上两个变化可以看到这种弹性、标准化架构背后，原先运维与诊断的需求也变得越来越复杂。在10年前我们可以快速登陆到服务器上捞取日志，Attach进程的模式已再也不存在，面对我们的更多是一个标准化的“黑盒”。为了应对这种变化趋势，诞生一系列面向DevOps诊断与分析的工具。例如集中式监控、集中式日志系统、以及SaaS化的各种部署、监控等服务。日志中心化解决的是以上这个问题，既应用产生日志后实时（或准实时）传

2018-01-28

容易忽视的细节：Log4j 配置导致的零点接口严重超时

我们的项目使用的日志框架是slf4j + log4j。

2023-04-19

2021 网络攻击同比增长 50%，Log4j 漏洞为重要因素

2022-01-12

比利时遭Log4j漏洞攻击国防部部分网络宕机

比利时政府官员公开承认遭到近期曝光的Apache Log4j漏洞网络攻击。本次攻击导致比利时国防部的部分计算机网络自周四以来一直处于关闭状态。

2022-01-01

CISA 公布 Log4j 漏洞的国际联合报告和开源扫描程序

CCCS)、新西兰计算机应急响应小组(CERT NZ)、新西兰国家网络安全中心 (NZ NCSC) 和英国国家网络安全中心 (NCSC-UK) 联合发布了一份名为《缓解 Log4Shell 和其他与 Log4j

2021-12-27

Apache Log4j 出现第四个漏洞：不受控制的递归

Apache Log4j 的 2.0-alpha1 到 2.16.0 版本存在新的漏洞CVE-2021-45105，此漏洞评分 7.5 ，且在刚发布的 Log4j 2.17.0 (Java 8) 中得到了修复

2021-12-19

Log4j 维护者：为向后兼容没移除导致漏洞的旧功能

Apache Log4j2近日被公开的远程代码执行漏洞在全球引起了重大影响，Apache Log4j2 是一个基于 Java 的日志组件。该组件被大量用于业务系统开发，用来记录程序输入输出的日志信息，使用极为广泛。大多数情况下，开发者会将用户输入导致的错误信息写入日志中。此次突然被公开的漏洞不仅导致使用 Log4j2 的开发者需要连夜“补锅”，更是让框架维护者也措手不及。Volkan Yazıcı是 Apache 软件基金会Logging Services的 PMC 成员。据他描述，自漏洞被公开后，维护者一直忙于缓解漏洞，以及修复错误、文档和 CVE，与此同时还要回应他人的询问。但即便如此，他们还是遭受了许多严厉的批评乃至责骂——哪怕这是没有任何酬劳的工作。 Volkan 还提到，此次导致漏洞的旧功能其实早已打算移除（此漏洞本质是 Log4j2 的 lookup 方法存在 JNDI 注入），但为了保证向后的兼容性而一直保留。当然也有人对 Volkan 的「向后兼容」原则有不同看法。他说道，如果开发团队想删除旧功能，不需要犹豫，按照自己的想法去做就行。如果使用它的人认为旧功能很重要，他们可以 fork 项目并自行维护 —— 自行承担时间精力和金钱成本。作为一个开源的底层组件，Log4j2 的用户有不少是体量极大的互联网公司，诸如谷歌、苹果和亚马逊等。从 Volkan 推文的评论可以看到，不少人表示自己才知道，这些高市值高利润的公司并没有为这个底层基础组件投入任何支持，甚至维护者都是零报酬。

2021-12-12

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。