apachelog 第5页

cURL 作者“回怼”财富 500 强公司的“白嫖”要求：不付钱就闭嘴！

据悉，该事件的起因是一家美国《财富》500强公司因去年12月份的ApacheLog4j漏洞事件，而发来了一封电子邮件（该公司或其客户可能正在使用cURL）询问一系列问题，以了解cURL是否依赖于Log4j

·2022-02-01 15:40

Apache Pulsar 针对 Log4j2 漏洞 (CVE-2021-44228) 的解决方案

作者：MatteoMerli，ApachePulsarPMC主席，StreamNativeCTO近日，由于ApacheLog4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞

·2022-01-19 22:57

使用亚马逊云科技安全服务防御、检测和响应 Log4j 漏洞

Log4j漏洞（CVE-2021-44228、CVE-2021-45046）是无处不在的日志平台ApacheLog4j中的一个关键漏洞（CVSS3.1基本分数为10.0）。

·2022-01-13 10:17

Log4j2史诗级漏洞导致JNDI注入问题探析

背景ApacheLog4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。

·2022-01-11 22:49

云原生爱好者周刊：Grafana Loki 免费电子书

云原生一周动态要闻：ApacheLog4j2.17.1修复远程代码执行漏洞CNCF发布2021年度报告极狐(GitLab)发布业内首款“GitNative”DevOps云一体化解决方案JetBrains

·2022-01-06 16:42

全网最新Log4j 漏洞修复和临时补救方法

1.漏洞评级及影响版本ApacheLog4j远程代码执行漏洞严重影响的版本范围：ApacheLog4j2.xorg.apache.logging.log4jlog4j-api2.14.0org.apache.logging.log4jlog4j-core2.14.0

·2021-12-31 17:53

又又又来了！Apache Log4j 被曝本月第 4 个漏洞

继本月上旬ApacheLog4j2中的远程代码执行漏洞被首次曝光后，后续又有多个漏洞相继曝光，并在全球范围内造成了影响。

·2021-12-30 20:44

Apache Log4j2 远程代码执行漏洞复现

遵纪守法任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得危害网络安全，不得利用网络从事危害国家安全、荣誉和利益漏洞描述ApacheLog4j2是一款优秀的Java日志框架。

migrate_·2021-12-27 13:42

如何强化应用安全能力，全面拦截 Log4j 漏洞攻击

而造成这一切的源头，来自于被公布的ApacheLog4j2远程代码执行漏洞（CNVD-2021-95914）。当前几乎所有技术巨头都在使用该开源组件，其危害将带来一连串连锁反应。

·2021-12-27 01:20

如何缩小安全漏洞爆炸半径，实现服务间零信任安全？

作者：王夕宁,奇方近日国内外多家安全机构监测到ApacheLog4j存在任意代码执行漏洞（漏洞编号：CVE-2021-44228），未取得身份认证的用户，可以从远程发送数据请求输入数据日志，轻松触发漏洞

·2021-12-27 01:49

阿里云回应未及时上报 Log4j2 重大漏洞：早期未意识到严重性，将提升合规意识

近日，工信部发布通报，阿里云公司发现ApacheLog4j2组件严重安全漏洞隐患后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和漏洞管理。经研究，暂停阿里云公司作为上述合作单位6个月。

·2021-12-23 20:32

谷歌公布 Log4j 2 “漏洞”调查结果：未受影响|Google Workspace 核心服务并未使用 Log4j 2

自12月9日ApacheLog4j2“惊天漏洞”被曝出后，全球众多科技企业已受到其影响。12月17日，谷歌方面宣布已对该事件进行了调查，并于12月21日将结果公布在了Googlecloud官方页面上。

·2021-12-22 13:03

阿里云被暂停工信部网络安全合作单位 6 个月，因未及时报告 Apache Log4j2 高危漏洞

近日，阿里云公司发现ApacheLog4j2组件严重安全漏洞隐患后，未及时向电信主管部门报告，未有效支撑工信部开展网络安全威胁和漏洞管理。

·2021-12-22 12:29

云原生爱好者周刊：Kubernetes 新成立发布团队

将托管CloudHypervisor项目Kubernetes1.24发布团队正在招募BFEServer1.4.0和控制平面组件v0.0.2发布开源项目推荐文章推荐云原生动态Log4j漏洞引发安全事件日前，ApacheLog4j2

·2021-12-21 18:35

Log4j2 Zero Day 漏洞 Apache Flink 应对指南

主要内容包括：漏洞说明Flink用户可能受到的影响受影响的Flink版本和临时解决方案Flink社区修复计划概述ApacheLog4j是基于Java的日志记录工具，ApacheLog4j2重写了Log4j

·2021-12-21 17:51

【紧急】Log4j又发新版2.17.0，只有彻底搞懂漏洞原因，才能以不变应万变，小白也能看懂

相信各位小伙伴都在加班加点熬夜紧急修复和改正ApacheLog4j爆出的安全漏洞，

·2021-12-20 13:33

高危 Bug ！Apache Log4j2 远程代码执行漏洞：官方正加急修复中！

十几个小时前，互联网上曝出了ApacheLog4j2中的远程代码执行漏洞。攻击者可利用此漏洞构造特殊的数据请求包，最终触发远程代码执行。

·2021-12-20 12:30

Apache Log4j 被曝第 3 个漏洞:不受控递归 | Apache 官方已发布 2.17 版本修复

自12月10日起，ApacheLog4j2已接连曝出多个漏洞，并在全球范围内造成了影响。

·2021-12-20 12:00

火线安全：Log4j2 史诗级漏洞波及全球6万+开源软件

ApacheLog4j2是一个基于Java的日志记录工具。该日志框架被大量用于业务系统开发，用来记录日志信息。

·2021-12-19 14:37

Apache Log4j2漏洞的爆炸力

2021年12月10日，国家信息安全漏洞共享平台（CNVD）收录了ApacheLog4j2远程代码执行漏洞，编号CVE-2021-44228。

·2021-12-19 14:13

Log4j 高危 Bug 已被连夜修复！维护者：“为了实现向后兼容性未删除旧功能而导致漏洞”

上周，ApacheLog4j2曝出的远程代码执行漏洞，在全球范围内造成了重大影响。（相关阅读：高危Bug！ApacheLog4j2远程代码执行漏洞：官方正加急修复中！

·2021-12-19 14:48

Log4j2 维护者发声：没有工资，还要挨骂！！（我真是醉了！）

文|罗奇奇\出品|OSC开源社区（ID：oschina2013）基于Java的日志记录工具ApacheLog4j2近日出现了一个高危漏洞，攻击者可以利用其JNDI注入漏洞远程执行代码，此漏洞牵涉面非常广

·2021-12-19 13:41

Apache Log4j 2.17.0 发布，解决第三个 DoS 漏洞

ApacheLog4j2.17.0版本已正式发布，解决了被发现的第三个安全漏洞CVE-2021-45105。

·2021-12-18 04:00

【紧急】继续折腾，Log4j再发2.16.0，强烈建议升级

背景继前天正式发布的2.15.0之后，Apachelog4j2团队宣布Log4j2.16.0发布！由于SLF4J适配兼容性的中断，Log4j现在发布两个版本的SLF4JtoLog4j的适配器。

Tom弹架构·2021-12-15 16:45

Apache Log4j 远程代码执行漏洞源码级分析

GitHub项目参考链接漏洞的前因后果2021年12月9日，2021年11月24日，阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行漏洞。

Yano_nankai·2021-12-14 18:00

Log4j2高危漏洞复现流程

背景 ApacheLog4j2是一个基于Java的日志记录工具，该工具重写了Log4j框架，并且引入了大量丰富的特性，Apachelog4j-2是Log4j的升级版，这个日志框架被大量用于业务系统开发，

晴天哥_王志·2021-12-13 14:11

log4j漏洞,kafka受影响了吗

IT之家12月12日消息，近期一个ApacheLog4j远程代码执行漏洞细节被公开，攻击者利用漏洞可以远程执行代码。

Alen_ab56·2021-12-13 10:15

Apache Log4j2 远程代码执行漏洞处置手册 – 绿盟科技技术博客

阅读：1,642一、漏洞概述12月9日，绿盟科技CERT监测到网上披露ApacheLog4j2远程代码执行漏洞，由于ApacheLog4j2某些功能存在递归解析功能，未经身份验证的攻击者通过发送特别构造的数据请求包

·2021-12-11 09:00

Log4j2史诗级漏洞来袭，影响Spring Boot应用，请自查！

1、漏洞简介ApacheLog4j2是一款优秀的Java日志框架。该工具重写了Log4j框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。

·2021-12-10 19:00

系统日志

日志记录工具ApacheLog4j2[官网]日志集中化：参考资料：ELKStackTutorial–Discover,AnalyzeAndVisualizeYourDataEfficientlyWhatIsELKStack

一路向北_c6e6·2021-06-10 02:13

Robin常用的Linux命令组合

1、过滤空行和注释#grep-Ev"^#|^$"httpd.conf2、在apachelog中找出访问次数最多的10个IP#awk'{print$1}'apache_log|sort|uniq-c|sort-nr

Robin2018·2021-04-28 12:11

slf4j优于log4j的原因

每一个Java程序员都知道日志对于任何一个Java应用程序，尤其是服务端程序是至关重要的，而很多程序员也已经熟悉各种不同的日志库如java.util.logging、Apachelog4j、logback

爱情小傻蛋·2020-10-29 01:15

日志详解：log4j与slf4j的区别和使用

前言对于编码人员来说，在开发过程中引入第三方日志库来打印信息是必不可少的，而很多程序员也已经熟悉各种不同的日志库如java.util.logging、apachelog4j、logback，那么当看到已有项目中既有

moutory·2020-10-14 18:45

log4j

Log4j下载在apache网站，可以免费下载到Log4j最新版本的软件包Apachelog4j（推荐）Apachelog4j2Log4j的包下载完成后，解压，将其中打包好的的log4j-1.x.x.jar

冷峰的思考·2020-09-16 19:35

Log4j 2.8.2官方简介

ApacheLog4j2ApacheLog4j2isanupgradetoLog4jthatprovidessignificantimprovementsoveritspredecessor,Log4j1

鼠小·2020-09-15 13:08

Ubuntu Core for Raspberry Pi 使用笔记

UbuntuCoreforRaspberryPi使用笔记snapinstallclassic--edge--devmodeSnappingDBushttps://apachelog.wordpress.com

liuqun69·2020-09-15 07:13

日志组件slf4j介绍及配置详解

1基本介绍每一个Java程序员都知道日志对于任何一个Java应用程序，尤其是服务端程序是至关重要的，而很多程序员也已经熟悉各种不同的日志库如java.util.logging、Apachelog4j、logback

weixin_34292402·2020-09-14 16:51

日志记录异常堆栈详细信息

本文中方法适合不支持Apachelog4j打印日志开发平台。二、详

tterminator·2020-09-14 01:55

HTTP response code:400

（2）从第三方APACHElog中查看到有400状态。问题分析：（1）查看了http返回码，400表示“客户端请求的语法错误，服务器无法理解”，

Japonica_Ian·2020-09-13 03:29

Log4j2异步日志背后的数字

最近在梳理项目运行情况时发现有个应用每天的日志量较大，在高峰时打印日志较为密集，发现配置日志打印使用的是Apachelog4j

zl1zl2zl3·2020-08-19 07:01

使用apache log4j 的四个maven依赖

解决apachelog4jcannotresolve的问题commons-loggingcommons-logging1.2org.apache.logging.log4jlog4j-api2.11.0org.apache.logging.log4jlog4j-core2.11.0org.slf4jslf4j-log4j121.7.25

兴趣使然的码基·2020-08-18 12:17

【Log4j日志输出】控制台输出、输出到文件：简单使用示例

官方下载链接：ApacheLog4jDownloadMirrors使用方式下载完毕后解压：复制jar包把log4j-1.2.17.jar包放进项目里，添加到JavaBuildPath在src同级目录创建

寒泉Hq·2020-08-18 11:25

在 Web 应用中增加用户跟踪功能

为了改进用户的使用体验，有时也是为了模拟用户的操作过程以帮助用户解决使用中的问题，需要能在日志中识别某个用户在整个Session中所经历的操作过程，本文针对基于ApacheLog4J的Web应用，讨论如何利用

liyiye·2020-08-18 11:44

Oracle - 利用自带函数进行16进制与字符互转

在查看Apachelog时，经常在url里面混杂着%3A，%2F等字符，究竟代表什么？只需通过Oracle自带函数转换下就可。

t0nsha·2020-08-15 15:06

关于springboot整合log4j2的史上最全配置解释

但非常可惜的是log4j2的官方文档本人搜索大半天也没有找到（可能是本人英文水平实在太有限，各位可以尝试找一找，这里贴上官网地址：ApacheLog4j2，找到了还请告诉我一声），另外虽然能在网上各大论坛找到一些开发者的笔记

DamonTan·2020-08-14 02:34

Apache log4j-1.2.17源码学习笔记

(1)Apachelog4j-1.2.17源码学习笔记http://blog.csdn.net/zilong_zilong/article/details/78715500(2)Apachelog4j-

aperise·2020-08-11 02:41

MyBatis 源码学习9——MyBatis日志

Log4j2：ApacheLog4j2是Apache开发的一款Log4j的升级产品。CommonsLogging：Apache基金会所属的项目，是一套Java日志接口。

外外外·2020-08-03 22:18

Java爬虫 --第一个爬虫

新建maven项目在pom.xml中添加坐标首先在maven存储库搜索用来抓数据的HttpClient的坐标org.apache.httpcomponentshttpclient4.5.2还有ApacheLog4j

喫茶店のうさぎ·2020-08-03 04:07

利用Vulnhub复现漏洞 - Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）

ApacheLog4jServer反序列化命令执行漏洞（CVE-2017-5645）Vulnhub官方复现教程漏洞原理复现过程启动环境漏洞复现payload检测Vulnhub官方复现教程https://

江不流·2020-08-02 16:30

VisualStudio工程设置（一）---配置

虚拟解决方案：该虚拟解决方案名为GMA，包含一个动态链接库项目ChocolateMilk和一个应用程序项目PureMilk，需要使用一个第三方库log4cxx（Apachelog4j的C++移植版本，用于日志输出

xiake001·2020-07-30 10:55

推荐频道

apachelog

cURL 作者“回怼”财富 500 强公司的“白嫖”要求 ：不付钱就闭嘴！