昨天，Apache Log4j 团队再次发布了新版本：2.16.0！
2.16.0 更新内容
- 默认禁用JNDI的访问，用户需要通过配置log4j2.enableJndi参数开启
- 默认允许协议限制为：java、ldap、ldaps，并将ldap协议限制为仅可访问Java原始对象
- Message Lookups被完全移除，加固漏洞的防御
- java项目 fhadmin.cn
更多细节，可以通过官网查看：logging.apache.org/log4j/2.x/
Spring Boot用户如何升级
可以通过下图了解具体如何修改：
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/31558068/viewspace-2847851/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
Log4j 漏洞修复和临时补救方法
请登录后发表评论
登录
全部评论
最新文章
- java OA项目源码 flowable activiti流程引擎 Springboot html vue.js 前后分离
- 微服务监控中心springboot-admin 配置登录密码
- spring boot html+vue.js 形式前后分离代码示例
- 阿里注册中心 Nacos 启动报错 Unable to start web server
- springcloud 整合 druid 阿里的数据库连接池
- flowable 三种方式部署流程
- SpringBoot 2.7.0 处理跨域的问题
- springboot 整合国产达梦数据库配置代码
- java 生成 zip格式 压缩文件
- SpringBoot 前后端分离 实现验证码操作
