关于Spring Boot项目的 log4j2 核弹漏洞问题(一行代码配置搞定)
看到群里还有小伙伴说公司里还特别建了800+人的群在处理...
好在很快就有了缓解措施和解决方案。同时，log4j2官方也是速度影响发布了最新的修复版本。各应用方也可以执行较为稳定的修复方案了。
不过我看到群里发出来的各种修复方法，还真是不好看...所以这里也提一下Spring Boot用户怎么修复最简单吧。
最简修复方式
有些小伙伴其实想到了直接通过Spring Boot的Starter去解决，所以还给Spring Boot提了Issue，希望spring-boot-starter-log4j2可以支持最新的2.15版本（提Issue的时候还是rc1，现在已经release了）
但熟悉Spring Boot组件的版本机制的话，其实这个并不需要特地发版解决。只需要加个简单配置就可以了，具体如下图：
是的，就是这么简单，只需要在pom.xml中像下面配置就可以了：
<properties>
<log4j2.version>2.15.0</log4j2.version>
</properties>
如果您正在学习Spring Boot，那么推荐一个连载多年还在继续更新的免费教程：http://blog.didispace.com/spring-boot-learning-2x/
后记
不知道大家有没有发现，最近几次因为漏洞影响到我们Spring Boot应用的都不是Spring Boot原装的东西。
比如：这次的Log4j2， 其实并不是Spring Boot默认使用的日志组件，Spring Boot默认使用Logback。所以这次没有去更改日志组件的小伙伴们昨天都在群里看热闹。。。
而再之前比较严重的漏洞大多都是由另外一位第三方组件引起的，相信你也猜到是谁了吧？
对的，就是Fastjson。
Spring Boot默认的JSON字符串序列化和反序列化工具是Jackson，而并非Fastjson。不过不知道从什么时候开始，就开始流行Fastjson的方案（我记得XML配置时代就开始了，可能是性能考虑？）。
最近DD这边因为还是都用原装组件，所以都没碰到这些问题，还挺舒坦的。所以，最后还是建议大家如果没有没有碰到什么特别的性能要求，或其他原装组件无法完成的任务时候，再去采用其他方案来替换默认方案，这样会更加稳定。毕竟，默认方案除了Spring官方，整个生态也是应用最为广泛的，它们更经得起考验。
最后，调研下，大家平时使用都替换哪些Spring Boot的默认组件呢？留言区告诉大家吧~
到此这篇关于关于Spring Boot项目的 log4j2 核弹漏洞问题(一行代码配置搞定)的文章就介绍到这了,更多相关Spring Boot log4j2 核弹漏洞内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
接口，是Java语言中一种引用类型，是方法的集合，如果说类的内部封装了成员变量、构造方法和成员方法，那么接口的内部主要就是封装了方法。本文通过一些示例详细为大家展示了接口的使用，需要的可以参考一下2022-10-10
这篇文章主要介绍了简单记事本java源码,以一个完整的实例形式分析了记事本的Java实现方法,对于Java应用程序的开发有一定的参考借鉴价值,需要的朋友可以参考下2014-11-11
在当今互联的世界中,了解客户端的地理位置对于提供个性化服务和增强用户体验至关重要,使用本文为大家介绍了SpringBoot获取客户端IP地理位置的相关方法,需要的小伙伴可以参考下2023-11-11
在Java中实现大数据推荐算法时,通常会使用一些开源的机器学习库,如Apache Mahout、Weka、DL4J（DeepLearning4j,用于深度学习）或者Spark MLlib（用于在Spark集群上运行）,这篇文章主要介绍了Java中可以用的大数据推荐算法,需要的朋友可以参考下2024-06-06
这篇文章主要介绍了java实现汉字转unicode与汉字转16进制的实现方法,是Java操作汉字编码转换的一个典型应用,非常具有实用价值,需要的朋友可以参考下2014-10-10
今天小编就为大家分享一篇关于Java动态代理之拦截器的应用，小编觉得内容挺不错的，现在分享给大家，具有很好的参考价值，需要的朋友一起跟随小编来看看吧2019-01-01
如何在springMVC的controller中获取request
这篇文章主要介绍了如何在springMVC的controller中获取request,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2019-12-12
依赖注入(Dependency Injection)和控制反转(Inversion of Control)是同一个概念。具体含义是:当某个角色(可能是一个Java实例，调用者)需要另一个角色(另一个Java实例，被调用者)的协助时，在传统的程序设计过程中，通常由调用者来创建被调用者的实例2023-02-02
这篇文章主要介绍了Java创建ZIP压缩文件的方法,实例分析了java创建zip文件的相关技巧,具有一定参考借鉴价值,需要的朋友可以参考下2015-07-07
在最近的开发中用到了dom4j来解析xml文件，所以便有了这篇文章，本文主要给大家介绍了关于java中使用dom4j解析XML文件的方法教程，文中通过示例代码介绍的非常详细，需要的朋友可以参考下2018-09-09
最新评论