Apache Log4j 2.16.0 tilgjengelig for nedlasting, JNDI er nå deaktivert som standard
1 min. lese
Publisert på
Del denne artikkelen
Forbedre denne veiledningen
Lesere hjelper til med å støtte MSpoweruser. Vi kan få provisjon hvis du kjøper gjennom lenkene våre.
Les vår avsløringsside for å finne ut hvordan du kan hjelpe MSPoweruser opprettholde redaksjonen Les mer
Apache Log4j 2-teamet lanserte i dag Log4j 2.16.0 med to store endringer.
- For å forhindre CVE-2021-44228, er funksjonen for meldingsoppslag fjernet i denne utgivelsen.
- I forrige versjon 2.15.0 ble muligheten til å løse oppslag og loggmeldinger fjernet. Men å ha JNDI aktivert som standard vil sette brukere i fare. Med versjon 2.16.0 er JNDI-funksjonen deaktivert som standard. Brukere som trenger denne funksjonen kan aktivere denne funksjonen ved å bruke log4j2.enablejndi systemegenskapen.
Takket være Apache Logging Services Project Management Committee (PMC) for å jobbe døgnet rundt for å få utgivelsen så raskt. Dette vil hjelpe tusenvis av organisasjoner til å beskytte seg mot eksterne angrep på deres Apache-servere.
kilde: Apache
