一个让我无语改了一天的bug-log4j

最新推荐文章于 2024-12-12 17:36:06 发布
原创 最新推荐文章于 2024-12-12 17:36:06 发布 · 302 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#java

博客提供了一个知乎专栏链接https://zhuanlan.zhihu.com/p/410925748 ，原标签包含Java，推测该链接内容与Java相关。

https://zhuanlan.zhihu.com/p/410925748

记一次 .NET 某新能源材料检测系统 崩溃分析
xhp618的博客
11-01 82
这次生产事故，我感觉用户和CLR都有责任，托管线程的栈空间都释放了，为什么 CLR 在触发 GC 时还要去爬它的栈导致崩溃的发生，这真的是一个很有意思的dump。
Qt开发经验总结
热门推荐
草上爬的博客
12-02 1万+
增加了很多轮子，同时原有模块拆分的也更细致，估计为了方便拓展个管理。把一些过度封装的东西移除了（比如同样的功能有多个函数），保证了只有一个函数执行该功能。把一些Qt5中兼容Qt4的方法废弃了，必须用Qt5中对应的新的函数。跟随时代脚步，增加了不少新特性以满足日益增长的客户需求。对某些模块和类型及处理进行了革命性的重写，运行效率提高不少。有参数类型的变化，比如 long * 到 qintptr * 等，更加适应后续的拓展以及同时对32 64位不同系统的兼容。
泪目了，记录一下改了一天的bug
qq_44769557的博客
09-20 1352
一杯茶、一包烟、一个BUG改一天 首先，最后一步是困扰我最久的——修改数据库字段的属性。不然读取不到数据，返回空值。空指针异常看得我头皮发麻。 在把数据库字段修改正确后，我改的是对象OrderInfo（这里的是有个属性，没有和数据库一样，导致插入不了数据），并没有改数据库的字段，效果一样。 接着运行，报错 java.net.ConnectException: Connection refused: connect异常 因为我使用的是阿里云，nacos中间件,并且注册了网关。这里需要使用到另一个
在流行的 Java 日志库 log4j 中发现了严重的 RCE 零日漏洞
学海无涯苦作舟的博客
12-11 1435
在 log4j 中发现了一个严重的远程代码执行漏洞，这是一种非常流行的日志工具，被大多数行业使用。它非常严重，几乎影响到所有运行 Java 的服务器，而且很容易被利用，因此您需要尽快更新和缓解该问题。 这是如何运作的？ 该漏洞由CVE-2021-44228跟踪，可能会影响几乎所有使用 的 Java 应用程序log4j，考虑到它无处不在，这是相当多的。如果您的应用程序曾经记录用户发送的字符串，则它可能容易受到攻击。就漏洞利用而言，它是今年最糟糕的漏洞之一，因为它基本上可以以某种方式针对任何运行 Java 的.
一次改了一天的一个BUG的深思
weixin_44897499的博客
07-28 382
文章目录一次改了一天的一个bug的深思1.先来bug2.解决方法3.思考又或者叫一个结果 一次改了一天的一个bug的深思 1.先来bug 这次的bug是一个EOFException: unexpected end of ZLIB input stream 简单来说这bug很烦 待续…bug不在身边，这两天更新 2.解决方法 最开始想到的就是去解决它，本着第一次遇到这糟心的bug的心态去百度了，嗯…不是让我提前把流关闭，就是让我设置buffer的大小，嗯…没啥用。 请教了大佬，是说如果真的是少了个结束标识符
bug之log4j
z_x_1000的专栏
03-05 1086
问题描述：今儿遇到个bug：java.lang.NoSuchMethodError: org.apache.log4j.Logger.isTraceEnabled()Z 上图： 原因：应该是log包和hibernate自带包冲突了，解决方法： 删除任一一包即可。
司空见惯 - Log4j的大bug
guoqx的专栏
12-13 767
平时公司的电脑总是因为安全防护要求，不停打补丁、升级软件，搞来搞去的，这些后台任务会卡顿，升完级还要重启，烦得很。 这不，日积月累就把我的电脑搞残了，资源浏览器打不开，Ctrl+C / V不能用，头疼。 所以周六来公司整理电脑。 意外的是还有同事来加班，问了下，原来是出现安全漏洞，要升级公司的一些软件。 这个漏洞就是Java里用的一个非常普遍的package，log4j啊。 第一感觉，有点莫名其妙，一个日志记录的模块，开源项目，还怎么出这事呢。 对比之下，还是Linux内核的代码是不是因..
一行超长日志引发的 “血案” - Containerd 频繁 OOM 背后的真相
云原生实验室
06-19 5328
回顾这次事件，虽然过程一波三折，但庆幸我们没有被 “温水煮青蛙”，及时止损。这次的惨痛教训也让我们更加深刻地认识到，在复杂的容器环境中，Kernel 的每一个细微参数都可能带来致命影响。默认配置一定要设置合理，不能存有侥幸。无限制的内存很可能就是定时炸弹；要警惕打印超长日志的情况，在应用侧做好长度截断。但底层程序也要有自我保护；监控警报、资源曲线、节点指标，是异常的第一发现者。再结合运维同学的经验直觉，能快速圈定排查方向；源码面前，了无秘密。当反复试错无果时，要学会深入源码一探究竟。
Log4j
qq_43704511的博客
01-17 159
一、Log4j简介 Log4j有三个主要的组件：Loggers(记录器)，Appenders (输出源)和Layouts(布局)。这里可简单理解为日志类别，日志要输出的地方和日志以何种形式输出。综合使用这三个组件可以轻松地记录信息的类型和级别，并可以在运行时控制日志输出的样式和位置。 1、Loggers Loggers组件在此系统中被分为五个级别：DEBUG、INFO、WARN、ERROR和FAT...
记录一下 log4j的漏洞
2401_84466224的博客
05-13 820
log4j2 RCE 漏洞总体来说是通过 JNDI 注入来完成的，具体的有 RMI 协议的方式和 LDAP 协议等不同方式,其实简单的来说，就是你输入和输出的数据会被记录到java的日志当中，并且会打印出来，而log4j会去根据某个符合来进行解析，而不是只是把日志答应出来，当你输入的数据符合条件的时候，就会去请求远程服务器，拿到那个服务器的命令，然后回本服务器上进行命令操作，这很危险的，可能会直接导致数据丢失、泄露，服务挂掉等一系列的问题。本教程的目的决不是为那些怀有不良动机的人提供及技术支持！
log4j加载配置bug
侯上校
01-22 274
异常信息： log4j:ERROR setFile(null,true) call failed. java.io.FileNotFoundException: at java.io.FileOutputStream.open(Native Method) at java.io.FileOutputStream.<init>(FileOutputStream.java:...
Log4j2突发重大漏洞，我们也中招了
dean1966的博客
12-11 834
原文作者：沉默王二 相信大家已经被 Log4j2 的重大漏洞刷屏了，估计有不少小伙伴此前为了修 bug 已经累趴下了。很不幸，我的小老弟小二的 Spring Boot 项目中恰好用的就是 Log4j2，版本特喵的还是 2.14.1，在这次漏洞波及的版本范围之内。第一时间从网上得知这个漏洞的消息后，小二吓尿了。赶紧跑过来问老王怎么解决。老王先是给小二提供了一些临时性的建议，比如说： JVM 参数添加 -Dlog4j2.formatMsgNoLookups=true log4j2.formatMsgNoLook
log4j的bug演示与修复
JustMyLive的博客
12-26 3861
文章目录1、描述2、Log4j版本详细信息3、Log4j官网发布的缓解措施3.1、Log4j 1.x缓解措施3.2、Log4j 2.x缓解措施3.3、不可信的缓解措施4、Spring官网发布的log4j2的漏洞缓解措施4.1、Gradle4.2、Maven5、复现Log4j的bug6、缓解Log4j的bug7、数据来源 1、描述 在 Apache Log4j2 版本（最高包括 2.14.1）（不包括安全发布版 2.3.1、2.12.2 和 2.12.3）中，在配置、日志消息和参数中使用的 JNDI 功能部件
全民日志组件 Apache Log4j2 爆发漏洞，赶紧加班修复
学Java，找哪吒
12-11 6797
一、日志漏洞，劲爆来袭 近日，Apache Log4j2 的远程代码执行漏洞刷爆朋友圈，该漏洞一旦被攻击者利用会造成严重危害。而且此次漏洞影响巨大，很多网站如百度等都是此次 Log4j 远程代码执行漏洞的受害者，很多互联网企业也都连夜做了应急措施。 据说是阿里团队发现的，再次膜拜阿里爸爸。 漏洞详情： 打印日志时，如果是一段可执行的代码或超链，就会有被执行的可能，类似于sql注入，秒懂没？ 这可能导致服务器被黑客控制，从而进行页面篡改、数据被盗、网络瘫痪等行为。 二、解决方案 1、民间解决方案： 升级到最
水晶报表的一个Bug--修改Log4j默认输出级别
想飞的马
01-25 220
最近同事遇到一个问题，每当调用水晶报表后，tomcat后台的日志级别就自动变成了Error。 帮着他找了一些方法，都不行。 后来搜到一篇英文文档，是水晶报表的一个Bug，每次调用open方法后，水晶报表都会把Log4j的默认输出级别变成Error。 解决办法： 在调用open之前，记录默认输出级别，在调用open之后，把默认输出级别改回去。 参考网址：http://sup...
前端程序员:1个bug改1天，我会被辞退吗？
最新发布
weixin_49062485的博客
12-12 591
🙃🙃内心真实想法：改不出来想离职不干了脱离苦海了，但看看自己的余额又重拾鼠标，重拾键盘，摸摸敲了起来!当然，在修复Bug的过程中，我是以一种摆烂焦虑和不能放弃思考的心态来回徘徊，可磨人了！这是大家现在大部分的焦虑点，担心被辞退，而且觉得被辞退很丢人，很没脸面！但我现在明白了，即使被辞退，生活还要继续，我们可以继续寻找新的机会。多待一天，就能多学一天，保持这样的心态，或许能让我们的焦虑减轻许多。你们的支持才是我不断更新的动力！重要的是，我们要从这些经历中学习，避免重复犯错，真正做到“吃一堑，长一智”。
log4j漏洞的产生原因和解决方案，小白都能看懂！！！！
AI研习社
12-13 500
开发者（KaiFaX）面向全栈工程师的开发者专注于前端、Java/Python/Go/PHP的技术社区核弹级bug Log4j，相信很多人都有所耳闻了，这两天很多读者都在问我关于这个bu...
2021年末爆发 Log4j 的史诗级Bug漏洞？5分钟教你如何手把手实现
q1472750149的博客
12-11 4706
2021年12月10日凌晨前，网上曝出了 log4j 的核弹级漏洞，这种漏洞超级高危，操作简单，利用方便，适用范围广，可以直接任意代码执行，接管你的服务器。 此处思考曝光者凌晨曝光的原因，或许选择凌晨曝光，想着无数工程师半夜起来紧急修复，让 TA 产生了变态的快感。 我知道你们是想看什么的，就是想看如何演示，不过还是先看下如何修复，提高下安全意识。 0x01. 漏洞情况 Apache Log4j2是一款优秀的Java日志框架。由于 Apache Log4j2 某些功能存在递归解析功能，攻..
Log4j日志小知识
Bug君的博客
03-10 329
一、组件 Loggers, Appenders, Layouts 能够依据信息类别和级别去纪录信息 1、Loggers： （1）总是存在的 （2）能够被重新找回。可以通过访问类的静态方法 Logger.getRootLogger 重新得到。 2、Appenders： （1）输出目的地Appender。目前的Log4j 存在的输出目的地包括：控制台（Console）,文件（File），GUI Com...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值