关于log4j漏洞修复解决方案及源码编译
什么是Log4j
Log4j是Apache的一个开源项目，通过使用Log4j，我们可以控制日志信息输送的目的地是控制台、文件、GUI组件，甚至是套接口服务器、NT的事件记录器、UNIX Syslog守护进程等；我们也可以控制每一条日志的输出格式；通过定义每一条日志信息的级别，我们能够更加细致地控制日志的生成过程。最令人感兴趣的就是，这些可以通过一个配置文件来灵活地进行配置，而不需要修改应用的代码。
最近log4j爆出重大漏洞，程序员要赶紧修复了！文末提供已经编译好的jar包。
建议最好修复到log4j-2.15.0-rc2版本，临时解决方案还是存在jndi漏洞。
打开log4j官网https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2
发现官方网站给的是源码，没有jar包怎么办，这下在阿里云仓库找了rc2版本结果发现也是不能用的，于是自己就开始编译源码。
一.编译环境：
windows10
maven3.2.5(笔者采用此版本，建议大家maven版本不要超过3.6)
jdk8以及以上
需要jdk9或者jdk11,我采用jdk11(一定要有，主要是解决log4j-api-java9编译报错问题)。
二.编辑toolchains.xml文件，注意该文件位置在.m2目录下。
在toolchains.xml添加如下红框中内容，jdkHome修改自己本地的路径。
三.切到log4j-2.15.0-rc2目录下
四.执行mvn install -Dmaven.test.skip=true
五.等待编译结果，install成功后依赖就在本地仓库
六.最后分享一下log4j-2.15.0-rc2源码编译后的jar包链接：
链接: https://pan.baidu.com/s/1-09t11tfC4q2Wi1ZyY4VWQ
提取码: 8uan
注：虽然是用2.15.0-rc2版本编译的，但是官方编译完成后的大版本号还是2.15.0,下载后取出2.15.0版本即可使用
到此这篇关于关于log4j漏洞修复解决方案及源码编译的文章就介绍到这了,更多相关log4j漏洞修复内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
Spring Boot整合elasticsearch的详细步骤
这篇文章主要介绍了Spring Boot整合elasticsearch的详细步骤，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2019-04-04
本文通过实例代码给大家介绍了Spring Boot实现跨域访问的知识，然后在文中给大家介绍了spring boot 服务器端设置允许跨域访问 的方法，感兴趣的朋友一起看看吧2017-07-07
这篇文章主要介绍了SpringBoot设置接口超时的方法小结,包括配置文件，config配置类及相关示例代码，代码简单易懂，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2021-09-09
本文是基于ReentrantLock来讲解，ReentrantLock加锁只是对AQS的api的调用，底层的锁的状态(state)和其他线程等待(Node双向链表)的过程其实是由AQS来维护的，对Java Lock锁AQS实现过程感兴趣的朋友一起看看吧2022-05-05
这篇文章主要介绍了java通过Jsoup爬取网页过程详解,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2019-09-09
这篇文章主要介绍了Spring Boot 接口参数加密解密的实现方法,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2021-03-03
本文主要介绍了JAVA动态维度笛卡尔积输出的实现,通过动态生成笛卡尔积,可以方便地处理多维数据集,提高数据处理效率,具有一定的参考价值,感兴趣的可以了解一下2024-02-02
这篇文章主要介绍了Javadoc标签和Javadoc注释规范说明，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧2021-02-02
这篇文章主要介绍了SpringBoot中的@Value注入详解,在SpringBoot中,@Value注解可以注入一些字段的普通属性，并且会自动进行类型转换,本文对这些类型进行总结,需要的朋友可以参考下2023-08-08
一篇文章带你搞定SpringBoot中的热部署devtools方法
这篇文章主要介绍了一篇文章带你搞定SpringBoot中的热部署devtools方法,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-09-09
最新评论