详情介绍
Log4j 是一个日志记录框架,Log4j 2 是对 Log4j 的升级,提供了重大改进,超越其前身 Log4j 1.x,并提供许多其它现代功能 ,例如对标记的支持、使用查找的属性替换、lambda 表达式与日志记录时无垃圾等。
Apache Log4j 2.16.0/2.12.2 现已可用。但Apache软体基金会又释出了Log4j 2.17.0版来修补新的阻断服务(Denial of Service,DoS)漏洞。Log4j 团队已获悉一个安全漏洞 CVE-2021-45105,该漏洞已在 Java 8 及更高版本的 Log4j 2.17.0 中得到解决。
由于 SLF4J 绑定中的兼容性中断,Log4j 现在发布两个版本的 SLF4J 到 Log4j 的适配器。log4j-slf4j-impl对应 SLF4J 1.7.x 及更早版本; log4j-slf4j18-impl对应SLF4J 1.8.x 及更高版本一起使用。SLF4J-2.0.0 alpha 版本目前还不完全支持。
介绍说明
上周一释出的Apache Log4j 2.16.0版是为了修补早先发现的漏洞。
该漏洞被列为CVE-2021-45046,允许攻击者输入Log4j2 ThreadContext Map(MDC)资料时、使用非预设的Patten Layout改造成恶意查询输入。
2.16.0还释出不到一周,又被安全研究人员揭露有新漏洞,且是新的DoS漏洞。
新漏洞编号CVE-2021-45105,Apache说明在具有Thread Context Map查询的变项中,以StrSubstitutor class${${::-${::-$${::-j}}}}代入,造成无限递迴(infinite recursion),引发应用程式当掉。
Log4j 2.17 更新介绍
2.17.0 版本的具体更新内容包括有:
修复字符串替换递归。修复 LOG4J2-3230
将 JNDI 仅限于 java 协议。默认情况下,JNDI 将保持禁用状态。将 JNDI 启用属性从“log4j2.enableJndi”重命名为“log4j2.enableJndiLookup”、“log4j2.enableJndiJms”和“log4j2.enableJndiContextSelector”。修复 LOG4J2-3242
JNDI 仅限于 java 协议。默认情况下,JNDI 将保持禁用状态。启用属性已重命名为“log4j2.enableJndiJava”。修复 LOG4J2-3242
不要将 log4j-api-java9 和 log4j-core-java9 声明为依赖项,因为这会导致 Maven enforcer 插件出现问题。修复 LOG4J2-3241
解析属性文件过滤器时的 PropertiesConfiguration.parseAppenderFilters NPE。修复 LOG4J2-3247
Syslog Appender 的 Log4j 1.2 bridge 默认为端口 512 而不是 514。修复 LOG4J2-3249
Log4j 1.2 bridge API 将 Syslog 协议硬编码为 TCP。修复 LOG4J2-3237
下载地址
人气软件
相关文章
- JetBrains AI Assistant(AI助手)插件 v2024.2 官方最新免费版
JetBrainsQ AI Assistant现已全面推出,搭载大量新功能和改进,助力提高您在JetBrains IDE中的工作效率,可以解释代码、回答有关代码片段的问题、提交消息等...
- IntelliJ IDEA 辅助插件 jutils 2.0.5 官方免费版
jutils是一个IntelliJ IDEA 辅助插件,主要包含四个实用功能,外部编辑器打开文件、生成默认 setter 方法、打包文件、打包编译文件,需要的朋友可下载...
- IntelliJ IDEA插件 IdeaVim 2024 v2.12.0 官方免费版
IdeaVim是IntelliJ IDEA的一个插件,JetBrains IDE的Vim引擎,支持许多Vim功能,包括正常/插入/视觉模式、运动键、删除/更改、标记、寄存器、一些Ex命令、宏、Vim插件等等...
- intellij插件CSV Editor 2023.3.2.6 官方最新免费版
用彩虹色的表格和文本编辑器编辑CSV文件的插件,还提供语法验证、高亮显示、自定义等功能。是轻巧的CSV插件...
- IntelliJ idea大数据开发工具Big Data Tools 2024.2 官方最新免费版
Big Data Tools是一款JetBrains发布的集成 Spark 且支持编辑和运行 Zeppelin Notebooks 的 IntelliJ IDEA 插件,为开发者们带来更加高效、舒适的大数据处理和开发体验...
- yuicompressor-2.4.8.jar js css压缩工具核心文件
一款javascript/css专业的压缩工具,yuicompressor是有java写成的一款jar文件,对于大量使用JavaScript和CSS的AJAX应用来说,如果JavaScript和CSS容量很大,则传输到客户端...
下载声明
☉ 解压密码:www.jb51.net 就是本站主域名,希望大家看清楚,[ 分享码的获取方法 ]可以参考这篇文章
☉ 推荐使用 [ 迅雷 ] 下载,使用 [ WinRAR v5 ] 以上版本解压本站软件。
☉ 如果这个软件总是不能下载的请在评论中留言,我们会尽快修复,谢谢!
☉ 下载本站资源,如果服务器暂不能下载请过一段时间重试!或者多试试几个下载地址
☉ 如果遇到什么问题,请评论留言,我们定会解决问题,谢谢大家支持!
☉ 本站提供的一些商业软件是供学习研究之用,如用于商业用途,请购买正版。
☉ 本站提供的Apache Log4j 2.17.0/2.12.2 官方最新版(CVE-2021-45105漏洞)资源来源互联网,版权归该下载资源的合法拥有者所有。