网站首页 / log4j是什么
-
Apache Log4j高危漏洞，燃爆大厂、燃烧Java开源框架
8分钟阅读.一、背景本周对IT界的Java工程师来说，应该都有一个比较难忘的夜晚。夜半迷迷糊糊接到安全部的电话要求立即、马上升级Log4j的版本，修复安全漏洞。What？来不及…就投入了战斗。尤其大厂的Java工程师更是快忙疯了。只因apa...
2025-05-09 huorong 精选文章 14 ℃ 0 评论 -
美国联邦贸易委员会对受到log4j窃听器影响的公司发出了严厉警告
据Gizmodo网站1月5日报道，美国联邦贸易委员会的新声明表示log4j漏洞已经导致了大量的麻烦，包括一连串的恶意活动和一系列黑客事件。美国联邦贸易委员会对那些没有认真对待log4j威胁的公司发出警告：这些公司可以选择庭外和解，或者请律...
2025-05-09 huorong 精选文章 11 ℃ 0 评论 -
微软发现新的 Log4j 攻击针对 SolarWinds、ZyXEL 设备
据Therecord1月20日报道，根据微软和Akamai1月19日发布的两份报告，利用Log4Shell漏洞的网络犯罪分子正在攻击SolarWinds和ZyXEL的设备，微软发现了一个滥用Log4Shell的攻击者以...
2025-05-09 huorong 精选文章 13 ℃ 0 评论 -
【紧急预警】关于 Apache Log4j 2 任意代码执行漏洞的高危风险通告
概述我中心多家网络威胁数据联盟成员单位近日监测到ApacheLog4j2存在任意代码执行漏洞，经过分析，由于ApacheLog4j2新增的lookup功能未对输入进行严格的判断，存在递归解析功能，攻击者可直接构造恶意请求，触发...
2025-05-09 huorong 精选文章 11 ℃ 0 评论 -
美国网络安全与基础设施安全局命令联邦民用机构在12月24日前修补Log4j和其他12个漏洞
据塔斯社12月14日报道，美国网络安全与基础设施安全局（CISA）已经命令所有的民用联邦机构在12月24日之前修补Log4j漏洞和其他三个漏洞，将其加入该组织的已知利用漏洞目录。CISA为所有Log4j漏洞内容创建了一个登录页面，并与包括多...
2025-05-09 huorong 精选文章 12 ℃ 0 评论 -
Log4j史诗级漏洞，我们这些小公司能做些什么?
事件背景12月10日，看到朋友圈中已经有人在通宵修改、上线系统了。随即，又看到阿里云安全、腾讯安全部门发出的官方报告：”ApacheLog4j2存在远程代码执行漏洞“，且漏洞已对外公开。看到相关消息，马上爬起来把所有项目的日志系统过滤一遍...
2025-05-09 huorong 精选文章 10 ℃ 0 评论 -
Log4j2+Maven基本使用入门(2)（log4j conversionpattern详解）
ApacheLog4j2是日志框架Log4j的升级，它比其前身Log4j1.x提供了重要的改进，并且参考了Logback中许多有用的改进，同时修复了Logback的一些固有问题。本文介绍Log4j2的常用功能，给出一个完整的log4j...
2025-05-09 huorong 精选文章 11 ℃ 0 评论 -
log4j的替换方案（log4j如何使用）
去年12月份，随着log4j暴露出高危漏洞，对于Java开发人员来说不是一个好消息，对于Ops来说更是如此。前者必须使用固定的Log4J版本重新打包他们的应用程序，而后者必须重新部署。但对于程序log来说，并不只是。今天让我们来...
2025-05-09 huorong 精选文章 12 ℃ 0 评论 -
Java日志框架SLF4J与Logback:让日志记录变得优雅又强大
Java日志框架SLF4J与Logback：让日志记录变得优雅又强大在Java开发的世界里，日志记录是一个不可或缺的环节。它不仅是排查问题的重要工具，更是程序健壮性的一种体现。今天，我们就来聊聊两个非常流行的Java日志框架——SLF4J和...
2025-05-09 huorong 精选文章 10 ℃ 0 评论 -
Log4j一个月内第五次漏洞:请升级到2.17.1版本
Apache发布了另一个Log4j版本2.17.1，修复了2.17.0中新发现的远程代码执行(RCE)漏洞，编号为CVE-2021-44832。在今天之前，2.17.0是Log4j的最新版本，被认为是最安全的升级版本...
2025-05-09 huorong 精选文章 11 ℃ 0 评论