安全漏洞已解决,Apache Log4j 2.15.0 发布

科技资讯 投稿 50200 0 评论

安全漏洞已解决,Apache Log4j 2.15.0 发布

apache-log4j-2-15-0-released

Apache Log4j 是一个知名的记录应用程序行为的框架。Log4j 2 是 Log4j 的升级版,与它的前身 Log4j 1.x 相比,提供了显著的改进,并提供了许多其他现代功能。

Apache Log4j 2.15.0 版本正式发布,安全漏洞 CVE-2021-44228 在 Log4j 2.15.0 中已得到解决。

Log4j 2.15.0 的一些新特性包括:

  • 支持仲裁器,它是条件性的,可以使日志配置的部分被包含或排除。

  • 支持 Jakarta EE 9,这在功能上等同于 Log4j 的 log4j-web 模块。

  • 各种性能改进。

需要注意的关键变化:

  • 在这个版本之前,Log4j 会自动解析消息中包含的查找或在 Pattern Layout 中的参数。现在,这个行为不再是默认的,必须通过指定 %msg{lookup}
     来启用。

  • JNDI 查询已被限制为默认情况下只支持 java、ldap 和 ldaps 协议。LDAP 也不再支持实现 Referenceable 接口的类,并将可序列化的类限制为默认的 Java 原始类,并要求指定一个允许列表来访问远程 LDAP 服务器。

  • Log4j 2.15.0 的 API 以及许多核心组件与以前的版本保持兼容。

编程笔记 » 安全漏洞已解决,Apache Log4j 2.15.0 发布

赞同 (49) or 分享 (0)
游客 发表我的评论   换个身份
取消评论

表情
(0)个小伙伴在吐槽