Log4j2

再谈“开源软件供应链安全”

在最近一段时间，接连出现了Log4j2事件，与MarakSquires删库事件，一时间大家都议论纷纷，我也觉得自己有责任，来更
dotNET跨平台·2022-06-27 10:09

Spring Cloud Gateway 突发高危漏洞，下一代云原生网关恰逢其时？

SpringCloudGateway突发高危漏洞Log4j2的漏洞刚告一段落，Spring官方在2022年3月1日发布了SpringCloudGateway的两个CVE漏洞：分别为CVE-2022-22946
阿里云云原生·2022-06-20 13:33

混乱的Java日志体系及集成jar包梳理分析

目录一、困扰的疑惑log4jLogbackSLF4JApacheCommon-Logging二、howtouse三、结束一、困扰的疑惑目前的日志框架有jdk自带的logging，log4j1、log4j2
·2022-06-20 11:23

ssm环境下配置log4j打印mybatis的sql语句

首先附上官网的说明文档：mybatisLogging环境spring4.3.0+springmvc4.3.0+mybatis3.4.0按官方文档的说明1SLF4J2ApacheCommonsLogging3Log4j24Log4j5JDKloggingmybatis
weixin_30527551·2022-06-15 11:24

SpringBoot整合log4j2 ，日志落地

SpringBoot默认的日志门面和日志框架SLF4Jlogback推荐使用log4j2而不是logbackLog4j2SpringBoot整合log4j21.依赖修改2.配置文件log4j2-spring.xml
fate急速出击·2022-06-04 02:36

Springboot/Springcloud整合ELK平台，（Filebeat方式）日志采集及管理（Elasticsearch+Logstash+Filebeat+Kibana）

前言最近在搞一套完整的云原生框架，详见spring-cloud-alibaba专栏，目前已经整合的log4j2，但是想要一套可以实时观察日志的系统，就想到了ELK，然后上一篇文章是socket异步发送给
fate急速出击·2022-06-04 02:41

Mybatis生成日志和Limit分页显示

SLF4J|LOG4J|LOG4J2|JDK_LOGGING|COMMONS_LOGGING|STDOUT_LOGGING|NO_LOGGING未设置SL
高 朗·2022-05-24 02:37

日志门面--Slf4J框架原理

日志门面–Slf4J框架原理Slf4J作为一种日志门面，拥有极其强大的整合能力，可以与当前流行的Log4J2、Logback完美的融合在一起，很多初学者不明白为什么要使用日志门面，需要打印什么直接使用日志实现不就可以了吗
是99同学·2022-05-24 02:36

Spring Boot笔记：日志框架介绍SLF4j

我只需要你告诉我，我去干，我去放火，放水，借诸葛亮...现在的日志框架门面和实现大概有以下几种：1.日志门面：SLF4j,JCL,jboss-logging2.日志实现：Logback,log4j,JUL,log4j2
会点php的前端小渣渣·2022-05-24 02:35

Spring Boot 入门（三）——日志框架SLF4J整合

如何在系统中使用SLF4J2、遗留问题3、SpringBoot日志关系4、日志关系1、默认配置5、切换日志框架1、日志框架市面上的日志框架；JUL/JCL/Jboss-logging/logback/log4j/log4j2
时光留夏·2022-05-24 02:30

SpringBoot脚手架工程快速搭建

数据库设计工具使用，导出对应数据库的DDL脚本，然后创建Maven工程，配置SpringBoot基本的依赖，使用MybatisPlusGenerator生成代码，配置MybatisPlus数据库持久层，配置Log4j2
木木与呆呆·2022-05-22 13:42

Java 日志框架slf4j

日志系统历史从入门到崩溃常见的日志产品SLF4j框架通过扫描classpath下面的org/slf4j/impl/StaticLoggerBinder.class类来发现日志产品jar，一般用到的日志jar有logback、log4j2
·2022-05-14 00:21

渗透靶场——HackMyVM:Area51

部署环境提供镜像文件后，直接用虚拟机打开即可，kali攻击机用VMware打开即可，靶机用vbox打开即可此次靶场是针对Log4j2漏洞复现的一个靶场，大家可以直接上手操作一遍靶机ip地址：（桥接自动获取
TJA小傲·2022-05-13 12:40

jdk-logging log4j logback日志系统实现机制原理介绍

目录1需要解决的疑惑2jdk自带的logging2.1使用案例2.2简单过程分析：3log4j13.1使用案例3.1.1需要的jar包3.1.2使用方式3.2获取Logger的原理3.3主要对象总结4log4j24.1
·2022-04-29 10:50

实时分布式日志系统plumelog落地

一.系统介绍无代码入侵的分布式日志系统，基于log4j、log4j2、logback搜集日志，设置链路ID，方便查询关联日志基于elasticsearch作为查询引擎高吞吐，查询效率高全程不占应用程序本地磁盘空间
小鲍侃java·2022-04-27 13:00

《手把手教你》系列基础篇（九十五）-java+ selenium自动化测试-框架之设计篇-java实现自定义日志输出（详解教程）

1.简介前面宏哥一连几篇介绍如何通过开源jar包Log4j.jar、log4j2.jar和logback实现日志文件输出，Log4j和logback确实很强大，能生成三种日志文件，一种是保存到磁盘的日志文件
北京-宏哥·2022-04-27 11:00

突发！Spring Cloud 爆高危漏洞。。赶紧修复！！

SpringCloud突发漏洞Log4j2的核弹级漏洞刚告一段落，SpringCloudGateway又突发高危漏洞，又得折腾了。。。
程序IT圈·2022-04-26 09:33

struts2漏洞升级(2.3至2.5)

替换JAR包需要添加的JAR包如下配置Log4j2由于Struts2-2.5使用log4j2作为日志,所以需要加上此配置修改web.xml新版本的配置中不用加上.ng，去掉即可修改struts.xml修改头部版本
·2022-04-24 15:58

Spring boot2.0 日志集成方法分享(1)

目前流行日志框架包含了log4j、log4j2、logback等，另外slf4j(SimpleLoggingFacadeforJava)则是一个日志门面框架，提供了日志系统中常用的接口，logback和
·2022-04-21 12:32

利用Spring boot+LogBack+MDC实现链路追踪

存在的问题子线程日志打印丢失traceIdHTTP调用丢失traceId1.接口调用方2.第三方服务需要添加拦截器MDC介绍MDC(MappedDiagnosticContext，映射调试上下文)是log4j、logback及log4j2
·2022-04-21 10:52

Elasticsearch配置文件示例示范

elasticsearch.yml2.1Cluster2.2Node2.3Paths2.4Network2.5Discovery2.6Memory2.7Gateway2.8Various三jvm.options四log4j2
·2022-04-19 20:19

处理Log4j2不能打印行号的问题(AsyncLogger)

目录Log4j2不能打印行号问题(AsyncLogger)背景解决方案注意附完整配置节点Log4j2异步日志中打印方法名和行号信息解决方案pom配置属性配置Log4j2不能打印行号问题(AsyncLogger
·2022-04-15 16:12

《手把手教你》系列基础篇（八十八）-java+ selenium自动化测试-框架设计基础-Log4j 2实现日志输出-下篇（详解教程）

因此这一篇宏哥主要讲解和分享如何通过log4j2将日志输出到文件中。2.配置文件先简单介绍一下下面
北京-宏哥·2022-04-14 15:00

slf4j jcl jul log4j1 log4j2 logback各组件系统日志切换

目录各种jar包总结slf4j转向某个实际的日志框架:某个实际的日志框架转向slf4j：集成总结commons-logging与其他日志框架集成slf4j与其他日志框架集成日志系统之间的切换log4j无缝切换到logback1案例2切换原理jdk-logging无缝切换到logback1案例切换原理commons-logging切换到logback使用案例切换原理常用的日志场景切换解释1左上图2右
·2022-04-12 11:45

SpringCloud项目的log4j2漏洞解决方案详解流程

步骤如下：2.15.0下面为上边对应版本号的具体依赖org.apache.logging.log4jlog4j-api2.15.0org.apache.logging.log4jlog4j-to-slf4j2.15.0修改完后点击右侧的maven刷新按钮如何验证版本号是否修改成功呢，见下图临时性解决方法临时性缓解措施（任选一种，但是注意，只有>=2.10.0版本才可以用，老版本不支持这个选项）–在
·2022-04-09 18:44

日志最佳实践

近一年多以来想要分享知识的欲望降低了许多，不知道是否是近一年来工作较忙的原因，导致整个21年没有对外输出什么内容，唯一的一篇“Log4j2Jndi漏洞原理解析、复盘”还是在趁热想抓波热点的情况下写的这篇文章
陈咬金·2022-04-07 19:00

最新log4j2远程代码执行漏洞(附解决方法)

目录问题描述漏洞简介临时解决方案问题描述在12月9日晚间出现了ApacheLog4j2远程代码执行漏洞攻击代码。
·2022-04-06 14:07

Spring 官方修复零日漏洞，推出 Spring Boot 2.6.6、2.5.12 等新版本

不过有些不同寻常的是，这个漏洞并没有像Log4j2事件那样引起圈内诸多企业大厂的紧急行动，甚至连国外披露漏洞的根源也是来自QQ和国内部分网络安全网站。
来源: 投稿·2022-04-02 15:00

SpringBoot 自动装配原理分析

使用SpringBoot版本是：2.2.6.RELEASESpringBoot先来看看SpringBoot的主配置类：@Log4j2@SpringBootApplicationpublicclassDemoA
向上低调的飞·2022-03-31 10:50

突发！Spring Cloud 爆高危漏洞。。赶紧修复！！

SpringCloud突发漏洞Log4j2的核弹级漏洞刚告一段落，SpringCloudGateway又突发高危漏洞，又得折腾了。。。
架构师小秘圈·2022-03-31 09:20

网传的Spring大漏洞

主要是因为收到朋友提醒说可能发这个会违规（原因可参考：阿里云因发现Log4j2核弹级漏洞但未及时上报，被工信部处罚），所以就删除了。经过一天的时间，似乎这个事情变得有点看不懂了。
程序猿DD·2022-03-31 09:49

突发！Spring 也沦陷了。。。

最近技术栈真是醉了，Log4j2的核弹级漏洞刚告一段落，这个月初SpringCloudGateway又突发高危漏洞，现在连最要命的Spring框架也沦陷了。。。
·2022-03-31 09:54

网传的Spring大漏洞

主要是因为收到朋友提醒说可能发这个会违规（原因可参考：阿里云因发现Log4j2核弹级漏洞但未及时上报，被工信部处罚），所以就删除了。经过一天的时间，似乎这个事情变得有点看不懂了。
·2022-03-31 08:23

Apache log4j2-RCE 漏洞复现及修复建议(CVE-2021-44228)

目录Apachelog4j2-RCE漏洞复现0x01漏洞简介0x02环境准备0x03漏洞验证(DNSLOG篇)0x04漏洞验证（远程代码执行弹计算器&记事本篇）0x05漏洞深度利用（反弹shell）0x06
·2022-03-30 15:15

Apache Log4j2 报核弹级漏洞快速修复方法

ApacheLog4j2报核弹级漏洞，栈长的朋友圈都炸锅了，很多程序猿都熬到半夜紧急上线，昨晚你睡了吗？？
·2022-03-30 15:13

Spring Cloud 再爆高危漏洞.... 赶紧修复

Log4j2的核弹级漏洞刚告一段落，SpringCloudGateway又突发高危漏洞，又得折腾了。。。
终码一生·2022-03-30 08:53

云原生爱好者周刊：Grafana Loki 免费电子书

云原生一周动态要闻：ApacheLog4j2.17.1修复远程代码执行漏洞CNCF发布2021年度报告极狐(GitLab)发布业内首款“GitNative”DevOps云一体化解决方案JetBrains
米开朗基杨·2022-03-29 09:34

Apache Log4j 远程代码注入漏洞

漏洞说明2021年12月9日，ApacheLog4j2Java日志模块存在远程命令执行漏洞可直接控制目标服务器问题，攻击者攻击难度极低。
远方的飞猪·2022-03-28 13:57

springboot 如何解决yml没有spring的小叶子标志问题

文件没有小叶子的另一种原因application.yml识别为txt的问题如何解决yml没有spring小叶子标志我的ideaspringboot项目中有两个.yml文件，一个application.yml,一个log4j2
·2022-03-24 19:17

这款牛逼的开源安全工具让我这个运维也变成“安全专家”

我和墨菲安全的这款开源的漏洞检测工具结缘，主要是因为前段时间log4j2的漏洞，最近我们公司的研发频繁的上线基本上都是修复log4j2的漏洞，我被他们整烦了。
·2022-03-24 09:58

JMeter认知系列(1)JMeter配置文件jmeter.properties常用配置项

jmeter.propertiessystem.propertiesupdate.propertiesuser.propertiesreportgenerator.propertiessaveservice.propertieslog4j2
睡着了的熊·2022-03-19 07:49

Log4j2使用详解

日志框架简单比较（slf4j、j.u.l、log4j、logback、log4j2）slf4j：slf4j是对所有日志框架制定的一种规范、标准、接口，并不是一个框架的具体的实现，因为接口并不能独立使用，
tunan666·2022-03-19 07:35

log4j2.xml文件详解及在日志中加入全局guid

目录log4j2.xml文件及在日志中加入全局guid只有定义了这个，上面的才会真实有效想在日志中加入全局guid需要修改日志的格式log4j2.x配置文件中各标签1、Logger完成日志信息的处理2、
·2022-03-18 17:17

漏洞到底要不要修?

早就被发现的Log4j2安全漏洞Log4j2安全漏洞被爆出以后，该漏洞波及范围之广，危害之大，也让各大软件安全厂商针对这个漏洞做出了补丁。
是小白的洛洛·2022-03-18 04:53

Log4j2危情分析|开源软件安全、软件供应链安全与DevSecOps实践已刻不容缓

近日，安全圈被ApacheLog4j2漏洞刷屏。一款使用范围超大的Java日志框架ApacheLog4j2被曝出存在远程代码执行漏洞。
tcsecXD·2022-03-17 10:58

再谈“开源软件供应链安全”

在最近一段时间，接连出现了Log4j2事件，与MarakSquires删库事件，一时间大家都议论纷纷，我也觉得自己有责任，来更加深入的探讨一下，这个方面的问题。一、时代已经发生了变
庄表伟·2022-03-17 10:56

你真的懂java的日志系统吗

目录一、背景二、详情2.1、java自带的日志2.2、log4j2.3、logback2.4、slf4j2.5、JCL三、总结一、背景在java的开发中，使用最多也绕不过去的一个话题就是日志，在程序中除了业务代码外
·2022-03-16 10:37

Spring Cloud Gateway 突发高危漏洞，下一代云原生网关恰逢其时？

简介：Log4j2的漏洞刚告一段落，Spring官方在2022年3月1日发布了SpringCloudGateway的两个CVE漏洞：分别为CVE-2022-22946（严重性：Medium）与CVE-2022
·2022-03-15 14:05

小结-微服务项目

小结-微服务项目1.1高可观察性1.1.1log4j2日志框架1.1.2全链路追踪系统1.1.2.1全链路跟踪背景1.1.2.2全链路追踪解决方案1.1.2.3SpringCloudSleuth1.1.2.3.1
shenzhen_zsw·2022-03-09 10:47

Log4j2 重大漏洞编译好的log4j-2.15.0.jar包下载(替换过程)

受本次漏洞影响的版本范围为ApacheLog4j2.x<2.15.0-rc2，攻击者可以利用此漏洞在目标服务器上执行任意代码，通过JNDI来执行LDAP协议来注入一些非法的可执行代码。
·2022-03-08 15:17
上一页 16 17 18 19 20 21 22 23 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他