アカウント名:
パスワード:
2010年代javaシステムのほぼ100%が深刻なセキュリティホールを持つことになるのかだからうちのjava部が徹夜作業してるんだな
//年末だからと思ってた
> だからうちのjava部が徹夜作業してるんだな USだとホリデーシーズン入ってんじゃないかな?みんな休暇取っててやばそう。
担当者に連絡が取れなかったのでサービス終了。部署ごとスクラップアンドビルドでまるごと解雇。
風の噂ではバージョン2系だけでなく1系も駄目な可能性アリとか。すいませんが追い切れなかったので、事情分かる方が追記していただければ。
1系は影響ないことが確認取れたみたいhttps://github.com/apache/logging-log4j2/pull/608#issuecomment-991387493 [github.com]
6年も前にEoLになった1.x [apache.org]を使い続けることをヨシするか否か…
いや、15年位サーバリプレースで続いてるプロジェクトに携わっていたので。当然1系そのまま使ってたのですよ。同僚の終末が守られて良かったです。
同僚の終末が守られて良かったです。
週末でなく終末か・・・安らかな最後をおくれたな>同僚合掌。
RHEL上ではRed Hatが保守しているから問題ないよ……。
Log4j(1)とLog4j2はまるで別物らしいhttps://twitter.com/dmikurube/status/1469848232218210306 [twitter.com]
そうやってAspectJしか使ってる認識ないプロジェクトでロギングのバックエンドにLog4jが入ってて大惨事って世界で数件は起こりそうなのが怖い。
Log4j2よりLogbackの方がメジャーなはずだから100%ってことはないんじゃないかな
log4j-over-slf4jは影響受けないんだな。API互換だからこれに移行するのもいいかもしれない。Struts2もアレだったがバグは1匹見つけたら20匹はいると思ったほうがいい
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
計算機科学者とは、壊れていないものを修理する人々のことである
だからログ取りはaspectJでやれと… (スコア:0)
2010年代javaシステムのほぼ100%が深刻なセキュリティホールを持つことになるのか
だからうちのjava部が徹夜作業してるんだな
//年末だからと思ってた
Re: (スコア:0)
> だからうちのjava部が徹夜作業してるんだな
USだとホリデーシーズン入ってんじゃないかな?
みんな休暇取っててやばそう。
Re: (スコア:0)
担当者に連絡が取れなかったのでサービス終了。部署ごとスクラップアンドビルドでまるごと解雇。
Re: (スコア:0)
風の噂ではバージョン2系だけでなく1系も駄目な可能性アリとか。
すいませんが追い切れなかったので、事情分かる方が追記していただければ。
Re:だからログ取りはaspectJでやれと… (スコア:1)
1系は影響ないことが確認取れたみたい
https://github.com/apache/logging-log4j2/pull/608#issuecomment-991387493 [github.com]
Re: (スコア:0)
6年も前にEoLになった1.x [apache.org]を使い続けることをヨシするか否か…
Re: (スコア:0)
いや、15年位サーバリプレースで続いてるプロジェクトに携わっていたので。
当然1系そのまま使ってたのですよ。
同僚の終末が守られて良かったです。
Re: (スコア:0)
同僚の終末が守られて良かったです。
週末でなく終末か・・・安らかな最後をおくれたな>同僚
合掌。
Re: (スコア:0)
RHEL上ではRed Hatが保守しているから問題ないよ……。
Re: (スコア:0)
Log4j(1)とLog4j2はまるで別物らしい
https://twitter.com/dmikurube/status/1469848232218210306 [twitter.com]
Re: (スコア:0)
そうやってAspectJしか使ってる認識ないプロジェクトでロギングのバックエンドにLog4jが入ってて大惨事って世界で数件は起こりそうなのが怖い。
Re: (スコア:0)
Log4j2よりLogbackの方がメジャーなはずだから100%ってことはないんじゃないかな
Re:だからログ取りはaspectJでやれと… (スコア:1)
log4j-over-slf4jは影響受けないんだな。API互換だからこれに移行するのもいいかもしれない。Struts2もアレだったがバグは1匹見つけたら20匹はいると思ったほうがいい