log4 第3页

苹果iCloud、推特和《我的世界》均易受Log4Shell零日漏洞影响

近日有报道称，包括苹果iCloud、推特、Cloudflare、《我的世界》、以及Steam等在内的诸多热门服务，均易受到一个零日漏洞的影响。LunaSec安全研究人员将这个存在于流行的Java日志库中的零日漏洞利用称作“Log4Shell”，且已在ApacheLog4j中发现。...

Apache联合创始人呼吁合作防止Log4Shell问题再次发生

ApacheWeb服务器的主要开发人员布莱恩·贝伦多夫（BrianBehlendorf）近日发布文章，呼吁多个开源基金会紧密合作，防止Log4Shell此类问题再次发生。文章中提及了目前开源领域安全工作资源不足，在制定标准和要求以减少重大漏洞的机会方面受到束缚，并提出了几个建议来减轻安全风...

Apache Log4j 出现第四个漏洞，2.17.0 版本已修复

IT之家12月20日消息，ApacheLog4j最近是屋漏偏逢连夜雨，已经连续曝光了三个漏洞，版本号也更新到了2.16.0。近日，ApacheLog4j的2.0-alpha1到2.16.0版本被发现存在新的漏洞CVE-2021-45105，该漏洞评分7.5，官方已发布...

从log4j2的角度看golang的zap golang logstash

序本文主要从log4j2的角度对zap做一下小结log4j2配置从配置文件上看，分为如下几个部分：propertiesappendersfilterpatternlayoutmdcpoliciesSizeBasedTriggeringPolicyTimeBasedTriggeringP...

再曝3个高危漏洞!Apache Log4j 漏洞1个月回顾:警惕关键信息基础设施安全

近日，ApacheLog4j漏洞再次曝光3个高危漏洞，评级均在高危以上。自2021年12月7日公开，ApacheLog4j漏洞被认为是“2021年最重要的安全威胁之一”，称它为“核弹级”漏洞真的不是夸张。该漏洞被披露已有1个多月时间，我们一起来回顾下，这场“核爆炸”究竟带来了哪些连锁反应？被...

Log4j2漏洞如何去应对呢?大部分企业选择等级保护了

　　ApacheLog4j2的远程代码执行漏洞被刷爆了网络安全朋友圈了，该漏洞一旦被攻击者利用会造成严重危害。面对这个核弹级别的漏洞，全网颤抖，公司领导非常重视，很多互联网企业也都连夜做了应急措施。这个周五“网络安全人”又要全体加班了，积极更换jar包，升级包的版本，第一时间守住自己的企业站防止...

Apache Log4j 又出现漏洞，发现者建议尽快升级到 2.16.0

IT之家12月17日消息，最近的Log4j漏洞想必大家都知道了，11月9日晚，开源项目ApacheLog4j2的一个远程代码执行漏洞的利用细节被公开，随着ApacheLog4j2.15.0正式版发布，该漏洞已得到解决。然而，安全公司Praetorian在博客宣布...

Log4j2 消停了，Logback 开始塌房了?

今天一早，还没起床，拿起手机赫然看到一个头条信息，标题着实让我心理咯噔了一下！马上起床，直奔官网（https://logback.qos.ch/news.html），看看到底什么问题？塌的有多厉害？既然是1.2.9版本以下问题，那就直接找到1.2.9版本修复了些啥，一看是12月16日发布的，已经有几...

日志框架选型，Logback 还是 Log4j2?

来源：juejin.im/post/6844903926777511943写在前面服务器硬件测试工具logback日志框架同步和异步测试推荐使用log4j2而不是logback结论写在前面前段时间写了一篇文章(文章链接：Logback配置文件这么写，TPS提高10倍)，反响还不错，有很多网友也发表了...

Apache Log4j 2.15.0 解决严重漏洞，官方回应:没移除旧功能导致

IT之家12月12日消息，近期一个ApacheLog4j远程代码执行漏洞细节被公开，攻击者利用漏洞可以远程执行代码。目前ApacheLog4j2.15.0正式版已发布，安全漏洞CVE-2021-44228已得到解决。根据Apache软件基金会LoggingServi...