Apache Log4j 2.16.0 可供下載，現在默認禁用 JNDI

首頁 » 最新消息

閱讀時間圖標 1分鐘讀

日曆圖標發表於 2021 年 12 月 14 日

by 普拉迪普·維斯瓦夫

發表於 2021 年 12 月 14 日

讀者幫助支持 MSpoweruser。如果您透過我們的連結購買，我們可能會獲得佣金。

Apache Log4j 2 團隊今天發布了 Log4j 2.16.0，其中有兩個重大變化。

為防止 CVE-2021-44228，此版本中刪除了消息查找功能。
在之前的 2.15.0 版本中，刪除了解析查找和日誌消息的功能。但是默認啟用 JNDI 會使用戶面臨風險。在 2.16.0 版本中，默認情況下禁用 JNDI 功能。需要此功能的用戶可以使用 log4j2.enablejndi 系統屬性啟用此功能。

多虧了阿帕奇記錄服務項目管理委員會 (PMC) 日以繼夜地工作以如此迅速地發布版本。這將幫助成千上萬的組織保護自己免受 Apache 服務器的外部攻擊。

資源：阿帕奇

有關主題的更多資訊：阿帕奇, 日誌4j 2.16.0

普拉迪普·維斯瓦夫

軟體和服務專家

Pradeep 是電腦科學與工程專業的畢業生。他還是微軟的學生夥伴。他目前在一家領先的 IT 公司工作。