Apache Log4j 2.16.0 现已可用。 Apache Log4j 2 团队宣布 Log4j 2.16.0 发布！
你可以从以下位置下载工件 https://logging.apache.org/log4j/2.x/download.html。
此版本包含一项更改，如下所述。
由于 SLF4J 绑定中的兼容性中断，Log4j 现在发布两个版本的 SLF4J 到 Log4j 的适配器。log4j-slf4j-impl对应 SLF4J 1.7.x 及更早版本； log4j-slf4j18-impl对应SLF4J 1.8.x 及更高版本一起使用。SLF4J-2.0.0 alpha 版本目前还不完全支持。 详细说明请查看： https://issues.apache.org/jira/browse/LOG4J2-2975 https://jira.qos.ch/browse/SLF4J-511。
一些更改
- 删除了消息Lookups。目的是采取强化措施以防止 CVE-2021-44228，此举措不是修复 CVE-2021-44228所必须的。
- 虽然版本 2.15.0 删除了处理Lookups和利用JNDI从日志消息和地址访问的问题，Log4j团队认为默认启用 JNDI 会引入未知的风险。从版本 2.16.0 开始，JNDI 功能是默认情况下禁用，可以通过 log4j2.enableJndi重新启用系统属性。在不受保护的上下文中使用 JNDI 是一个很大的问题 安全风险，应该在这个库和 所有其他使用 JNDI 的 Java 库。
- 在 2.15.0 版本之前，Log4j 会在模式布局（Pattern Layout）中包含的消息或参数中自动解析 Lookups。这行为不再是默认值，必须通过指定启用%msg{lookup}。
强烈推荐升级2.16.0。
修正错误
LOG4J2-3208：默认禁用 JNDI。需要 log4j2.enableJndi设置为 true 以允许 JNDI。 LOG4J2-3211：完全删除对消息查找的支持。
Apache Log4j 2.16.0 至少需要 Java 8 才能构建和运行。Log4j 2.12.1 是最后一个支持 Java 7 的版本。Java 7 不是Log4j 团队的长期支持版本。
有关 Apache Log4j 2 的完整信息，包括有关如何提交错误报告、补丁或改进建议，请参阅 Apache Apache Log4j 2 网站：
https://logging.apache.org/log4j/2.x/
相关推荐
-
Apache存在Log4j远程代码执行漏洞（Apache Log4j漏洞影响版本以及安全建议）
12 月 10 日消息，近期一个 Apache Log4j 远程代码执行漏洞细节被公开，攻击者利用漏洞可以远程执行代码。 Apache Log4j2 是一款优秀的 Java 日志框架。该工具重写了 Log4j 框架，并且引入了大量丰富的特性。该日志...
-
2021最新Apache漏洞分析（Apache漏洞介绍与怎么修复）
0x01 漏洞简介 2021年9月16日，Apache官方发布了Apache httpd mod_proxy SSRF漏洞CVE-2021-40438，影响v2.4.48及以下版本。该漏洞影响范围较广，危害较大，利用简单，不得不引起重视。 0x02 漏洞搭建 docker部署详见...
-
如何在 Ubuntu 和其他 Linux 上安装 Apache Cassandra（Apache Cassandra安装教程）
Apache Cassandra是一个自由开源的 NoSQL 数据库管理系统，用于在许多服务器上操作大量信息，提供无单点故障的高可用性。 我不打算讨论 NoSQL 数据库的细节。我将会告诉你如何在基于 Ubuntu 的 Linux 发行版上安装 A...
-
wordpress环境要求-wordpress环境配置、 搭建过程
很多新手想用wordpress建站，不知道wordpress环境要求，问我wordpress环境配置和环境搭建过程，一起来看看吧。 wordpress环境要求 要运行WordPress，我们建议您的主机服务器支持以下软件： PHP版本7.3+以上 MySQL版...
-
Apache Log4j 高危漏洞曝光（apache log4j2漏洞影响范围）
01. 概要 Apache Log4j2 存在一处远程代码执行漏洞，该漏洞影响范围极广，漏洞危害极大。估计昨天所有的 Java 工程师都在熬夜修改这个漏洞。 Apache Log4j2 是一个基于 Java 的日志记录工具。该工具重写了 Log4j 框...
-
Apache Hudi 0.10.0版本重磅发布（Apache Hudi新版本功能特性）
在发布的Apache Hudi 0.10.0版本中共解决了388个issue，包括众多重磅特性支持以及Bug修复。 1. 重点特性 1.1 Kafka Connect（Kafka连接器） 在0.10.0 中我们为 Hudi 添加了一个 Kafka Connect Sink，为用户提供了从 ...
