新西兰天维网社区

标题: log4j太可恶啦 [打印本页]

作者: DDD888    时间: 2021-12-17 14:03:02     标题: log4j太可恶啦

圣诞节要来了,log4j在几天前报道了,我想我开发的是asp.net mvc/asp.net core网站,应该没有这问题吧?

要不服务器硬盘搜索下log4j.jar?

作者: alike0932    时间: 2021-12-17 14:04:43

这么可恶!会影响winz发钱吗?不会的话那无所谓了
作者: 匿名    时间: 2021-12-17 14:08:16

无所谓无所谓无所谓
作者: DDD888    时间: 2021-12-17 14:10:15

alike0932 发表于 2021-12-17 15:04
这么可恶!会影响winz发钱吗?不会的话那无所谓了

要不你打个电话去winz问下?万一把要给你的圣诞钱都转了,你该如何办啊?

反正公司的客户问我的老板了,我的老板就问我了。以此类推啦
作者: hnlx1229    时间: 2021-12-17 14:20:12

可恶~特斯拉被发现传数据去美国了~
作者: bintoo    时间: 2021-12-17 14:48:59



作者: DDD888    时间: 2021-12-17 14:58:24

bintoo 发表于 2021-12-17 15:48

rust language我用log4rs
csharp我用nlog
作者: bintoo    时间: 2021-12-17 15:05:28

DDD888 发表于 2021-12-17 15:58
rust language我用log4rs
csharp我用nlog

一点都不专业和安全,看我的。

System.out.println("hello world");
作者: DDD888    时间: 2021-12-17 15:07:23

bintoo 发表于 2021-12-17 16:05
一点都不专业和安全,看我的。

System.out.println("hello world");

看不懂







作者: star_astro    时间: 2021-12-17 15:11:56

我用 print pretty 哈哈哈
作者: AsiaTelkom    时间: 2021-12-17 15:16:11

加班了几天几夜,一直在打补丁,突然发现用的是 log4j  V1.X 啊 ,不用打

然后人家说 log4j  V1.X 已经过了生命周期,停止维护了

看来公司只能申请closing down了

作者: star_astro    时间: 2021-12-17 16:10:19

AsiaTelkom 发表于 2021-12-17 16:16
加班了几天几夜,一直在打补丁,突然发现用的是 log4j  V1.X 啊 ,不用打

然后人家说 log4j  V1.X 已经过 ...

那个序列化的漏洞很早就有了,没有不用打这一说
作者: metalmickey    时间: 2021-12-17 16:20:13

还好我们team做的东西都没受影响




欢迎光临 新西兰天维网社区 (http://bbs.skykiwi.com/) Powered by Discuz! X2