最近炒得沸沸扬扬的 Log4j2 漏洞门事件,大家应该都修复完了吧,还没修复的看栈长分享的 Log4j2 最新漏洞动态:
Log4j 2.3.1 发布!又是什么鬼??
在 Log4j2 漏洞发生的同时,Logback 也未能幸免:
Logback 也爆雷了,惊爆了 。。。
Java技术栈群里有小伙伴讨论 Log4j 1.x 应该没漏洞:

文章插图
栈长之前说过,Log4j 1.x 和 Logback 是能规避这个核弹级漏洞,很多小伙伴可能还在暗暗窃喜,没错,但也有错,Log4j 1.x 是早已经被淘汰的项目了,就算能规避这个漏洞,但早已经不建议用了 。
如 Log4j 1.x 官网所示:

文章插图
Log4j 1.x 在 2015 年就停止维护了,已经停止更新 7 年了 。。
最新版本:Log4j 1.2.17,发布时间:2012-05-13
Log4j 1.x 算是最早一代的老古董日志框架了,也就是传说中的老牌日志框架 "
- 春季老年人吃什么养肝?土豆、米饭换着吃
- 三八妇女节节日祝福分享 三八妇女节节日语录
- 老人谨慎!选好你的“第三只脚”
- 校方进行了深刻的反思 青岛一大学生坠亡校方整改校规
- 脸皮厚的人长寿!有这特征的老人最长寿
- 长寿秘诀:记住这10大妙招 100%增寿
- 春季老年人心血管病高发 3条保命要诀
- 眼睛花不花要看四十八 老年人怎样延缓老花眼
- 香槟然能防治老年痴呆症? 一天三杯它人到90不痴呆
- 老人手抖的原因 为什么老人手会抖
