AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

Log4j2 发新版本2.16.0 完全删除Message Lookups的支持，加固漏洞防御

2021-12-15 232
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： Log4j2 发新版本2.16.0 完全删除Message Lookups的支持，加固漏洞防御

昨天，Apache Log4j 团队再次发布了新版本：2.16.0！

2.16.0 更新内容

  • 默认禁用JNDI的访问，用户需要通过配置log4j2.enableJndi参数开启
  • 默认允许协议限制为：java、ldap、ldaps，并将ldap协议限制为仅可访问Java原始对象
  • Message Lookups被完全移除，加固漏洞的防御
  • java项目 fhadmin.cn

更多细节，可以通过官网查看：logging.apache.org/log4j/2.x/

Spring Boot用户如何升级

可以通过下图了解具体如何修改：

59a77bd3894f7d78c54fd7b40a45ffa4.png

文章标签：
Java
Apache
Spring
安全
关键词：
Log4j版本
日志服务版本漏洞
Log4j漏洞
日志服务message
Log4j防御
祖师爷
目录
相关文章
Tom弹架构
|
安全 Java 开发者
刚折腾完Log4J，又爆Spring RCE核弹级漏洞
继Log4J爆出安全漏洞之后，又在深夜，Spring的github上又更新了一条可能造成RCE（远程命令执行漏洞）的问题代码，随即在国内的安全圈炸开了锅。有安全专家建议升级到JDK 9以上，有些专家又建议回滚到JDK 7以下，一时间小伙伴们不知道该怎么办了。大家来看一段动画演示，怎么改都是“将军"。
Tom弹架构
117 1
浅谈架构
|
消息中间件 安全 Dubbo
Log4j安全漏洞前车之鉴，呕心整理工作中常用开源组件避坑版本
Log4j安全漏洞前车之鉴，呕心整理工作中常用开源组件避坑版本
浅谈架构
548 0
以山向海
|
5月前
|
监控 关系型数据库 MySQL
关系型数据库分析错误日志时间戳和服务器版本
【6月更文挑战第7天】
以山向海
220 3
嘟嘟嘟嘟嘟嘟
|
4月前
|
弹性计算 Prometheus Cloud Native
SLS Prometheus存储问题之Union MetricStore在性能测试中是如何设置测试环境的
SLS Prometheus存储问题之Union MetricStore在性能测试中是如何设置测试环境的
嘟嘟嘟嘟嘟嘟
55 9
嘟嘟嘟嘟嘟嘟
|
3月前
|
缓存 Oracle Java
JDK8到JDK22版本升级的新特性问题之在JDK17中，日志的刷新如何操作
JDK8到JDK22版本升级的新特性问题之在JDK17中，日志的刷新如何操作
嘟嘟嘟嘟嘟嘟
114 0
sunrr
|
6月前
|
存储 监控 Serverless
在处理阿里云函数计算3.0版本的函数时，如果遇到报错但没有日志信息的情况
在处理阿里云函数计算3.0版本的函数时，如果遇到报错但没有日志信息的情况【1月更文挑战第23天】【1月更文挑战第114篇】
sunrr
102 5
李火火
|
安全 Java Shell
Apache Log4j2 远程代码执行漏洞
Apache Log4j2是一个·基于Java的日志记录工具，该工具重写了Log4j框架，并且引入大量丰富的特性，该日志框架被大量用于业务系统开发，用来记录日志信息。
李火火
102 2
Tom弹架构
|
安全 druid Java
【紧急】Apache Log4j任意代码执行漏洞安全风险升级修复教程
近期一个 Apache Log4j 远程代码执行漏洞细节被公开，攻击者利用漏洞可以远程执行代码。经过分析，该组件存在Java JNDI注入漏洞，当程序将用户输入的数据进行日志，即可触发此漏洞，成功利用此漏洞可以在目标服务器上执行任意代码。
Tom弹架构
360 1
明哥的IT随笔
|
安全 Java 大数据
CDH/HDP/CDP等大数据平台中如何快速应对LOG4J的JNDI系列漏洞
CDH/HDP/CDP等大数据平台中如何快速应对LOG4J的JNDI系列漏洞
明哥的IT随笔
200 0
程序员朱永胜
|
IDE Linux 开发工具
IntelliJ IDEA 2023.2.1 修复版本日志
IntelliJ IDEA 2023.2.1 修复版本日志
程序员朱永胜
102 0

热门文章

最新文章

  • 1
    为什么阿里巴巴禁止工程师直接使用日志系统(Log4j、Logback)中的 API
  • 2
    警惕主动外联！云防火墙检测拦截勒索、Muhstik僵尸网络等 Log4j2漏洞利用
  • 3
    log4j配置与说明
  • 4
    Log4j官方文档翻译(七、日志格式化)
  • 5
    log4j学习
  • 6
    Eclipse的log4j插件log4e的用法
  • 7
    log4j 的使用和配置简介
  • 8
    Springboot整合slf4j搭配log4j2
  • 9
    Log4j_学习_03_自己动手封装log工具
  • 10
    MyBatis3 用log4j在控制台输出 SQL
  • 1
    《手把手教你》系列基础篇（九十五）-java+ selenium自动化测试-框架之设计篇-java实现自定义日志输出（详解教程）
    293
  • 2
    Python代码示例：使用`syslog`模块进行日志记录
    118
  • 3
    查看服务器/IIS日志、log、访问信息基本方法
    617
  • 4
    【vue】 将Vue2中的console.log()调试信息移除
    187
  • 5
    关于ThinkPHP5.1+的Log无法记录SQL调试记录的小经历
    134
  • 6
    python多进程日志以及分布式日志的实现方式
    95
  • 7
    使用Java实现分布式日志系统
    60
  • 8
    《手把手教你》系列基础篇（九十一）-java+ selenium自动化测试-框架设计基础-Logback实现日志输出-下篇（详解教程）
    90
  • 9
    如何优化Java应用的日志管理？
    107
  • 10
    Kafka日志处理：深入了解偏移量查找与切分文件
    160

    • 相关课程

    更多
  • 基于MongoDB构建实时日志分析平台
  • 日志服务SLS实现云产品可观测
  • 日志服务 SLS 可观测数据分析平台介绍
  • 大数据知识图谱系列—基于ELK+Flink日志全观测最佳实践
  • 场景实践-基于阿里云Quick BI 对MOOC网站日志分析
  • 劫持发现、定位以及解决的最佳实践

    • 相关电子书

    更多
  • PostgresChina2018_赖思超_PostgreSQL10_hash索引的WAL日志修改版final
  • Kubernetes下日志实时采集、存储与计算实践
  • 日志数据采集与分析对接

    • 相关实验场景

    更多
  • 通过日志服务实现云资源OSS的安全审计
  • 如何将OSS数据导入至SLS中进行分析
  • 日志服务之使用Nginx模式采集日志
  • 1分钟代码漏洞自动检测
  • 揭秘如何通过日志服务实现个人敏感信息保护
    • 下一篇
    阿里云OSS设置跨域访问