女人被狂躁到高潮视频免费无遮挡,内射人妻骚骚骚,免费人成小说在线观看网站,九九影院午夜理论片少妇,免费av永久免费网址

當(dāng)前位置：首頁 > 單片機 > 程序員小灰

一行配置搞定Spring?Boot項目的?log4j2?核彈漏洞！

時間：2021-12-13 13:50:43
關(guān)鍵字： BOOT    SPRING    核彈    組件   
手機看文章

掃描二維碼
隨時隨地手機看文章

[導(dǎo)讀]相信昨天，很多小伙伴都因為“Log4j2的史詩級漏洞”忙翻了吧？看到群里還有小伙伴說公司里還特別建了800人的群在處理...好在很快就有了緩解措施和解決方案。同時，log4j2官方也是速度影響發(fā)布了最新的修復(fù)版本。各應(yīng)用方也可以執(zhí)行較為穩(wěn)定的修復(fù)方案了。不過我看到群里發(fā)出來的各種...

相信昨天，很多小伙伴都因為“Log4j2的史詩級漏洞”忙翻了吧？

看到群里還有小伙伴說公司里還特別建了800 人的群在處理...

好在很快就有了緩解措施和解決方案。同時，log4j2官方也是速度影響發(fā)布了最新的修復(fù)版本。各應(yīng)用方也可以執(zhí)行較為穩(wěn)定的修復(fù)方案了。

不過我看到群里發(fā)出來的各種修復(fù)方法，還真是不好看...

所以這里也提一下Spring Boot用戶怎么修復(fù)最簡單吧。

最簡修復(fù)方式

有些小伙伴其實想到了直接通過Spring Boot的Starter去解決，所以還給Spring Boot提了Issue，希望spring-boot-starter-log4j2可以支持最新的2.15版本（提Issue的時候還是rc1，現(xiàn)在已經(jīng)release了）

但熟悉Spring Boot組件的版本機制的話，其實這個并不需要特地發(fā)版解決。只需要加個簡單配置就可以了，具體如下圖：

是的，就是這么簡單，只需要在pom.xml中像下面配置就可以了：


2.15.0

如果您正在學(xué)習(xí)Spring Boot，那么推薦一個連載多年還在繼續(xù)更新的免費教程：http://blog.didispace.com/spring-boot-learning-2x/后記

不知道大家有沒有發(fā)現(xiàn)，最近幾次因為漏洞影響到我們Spring Boot應(yīng)用的都不是Spring Boot原裝的東西。

比如：這次的Log4j2， 其實并不是Spring Boot默認使用的日志組件，Spring Boot默認使用Logback。所以這次沒有去更改日志組件的小伙伴們昨天都在群里看熱鬧。。。

而再之前比較嚴重的漏洞大多都是由另外一位第三方組件引起的，相信你也猜到是誰了吧？

對的，就是Fastjson。

Spring Boot默認的JSON字符串序列化和反序列化工具是Jackson，而并非Fastjson。不過不知道從什么時候開始，就開始流行Fastjson的方案（我記得XML配置時代就開始了，可能是性能考慮？）。

最近我這邊因為還是都用原裝組件，所以都沒碰到這些問題，還挺舒坦的。所以，最后還是建議大家如果沒有沒有碰到什么特別的性能要求，或其他原裝組件無法完成的任務(wù)時候，再去采用其他方案來替換默認方案，這樣會更加穩(wěn)定。畢竟，默認方案除了Spring官方，整個生態(tài)也是應(yīng)用最為廣泛的，它們更經(jīng)得起考驗。

最后，調(diào)研下，大家平時使用都替換了哪些Spring Boot的默認組件呢？留言區(qū)告訴大家吧~

本站聲明： 本文章由作者或相關(guān)機構(gòu)授權(quán)發(fā)布，目的在于傳遞更多信息，并不代表本站贊同其觀點，本站亦不保證或承諾內(nèi)容真實性等。需要轉(zhuǎn)載請聯(lián)系該專欄作者，如若文章內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系本站刪除。
換一批
延伸閱讀

微電子產(chǎn)品的可靠性是評價其質(zhì)量的關(guān)鍵指標。在微電子組裝過程中，由于元器件的微小化和集成度的提高，對組裝精度的要求也越來越高。因此，確保組裝過程中的可靠性，對于提升產(chǎn)品的整體質(zhì)量和客戶滿意度至關(guān)重要。

關(guān)鍵字： 微組裝 組件

上海 2025年6月11日 /美通社/ -- 6月11日，國電投新能源科技有限公司（以下簡稱"國電投新能源"）攜銅柵線異質(zhì)結(jié)（C-HJT）光伏組件亮相2025年SNEC國際太陽能光伏展。隨著&quo...

關(guān)鍵字： 光伏產(chǎn)業(yè) 新能源 組件 光伏組件

常州 2025年5月21日 /美通社/ -- 在近期的光伏行業(yè)會議上，天合光能支架事業(yè)部聯(lián)席總裁王芝斌發(fā)表題為《電力市場化交易環(huán)境下電站設(shè)備選型》的主題演講。演講中王芝斌不僅深入探討了在136號文新形勢下跟蹤支架在提升...

關(guān)鍵字： 光伏 組件 電力市場 選型

青島 2025年4月30日 /美通社/ -- 4月25日，在山東省市場監(jiān)督管理局的指導(dǎo)下，國際獨立第三方檢測、檢驗和認證機構(gòu)德國萊茵TÜV大中華區(qū)（簡稱"...

關(guān)鍵字： 新能源 研討會 組件 太陽能光伏

在當(dāng)今這個信息化、智能化的時代，無線通信技術(shù)已經(jīng)滲透到我們生活的方方面面。從智能家居、工業(yè)自動化到遠程監(jiān)控、醫(yī)療健康，無線射頻模塊作為無線通信的核心組件，其性能與穩(wěn)定性直接關(guān)系到整個系統(tǒng)的運行效果。本文將為大家推薦幾款高...

關(guān)鍵字： 無線通信 組件 芯片

嘉興2025年3月24日 /美通社/ -- 2010年3月24日，15年前的今天，昱能科技在浙江嘉興正式成立，自此踏上逐光之旅。15年的光陰，昱能科技以MLPE微型逆變器為核心的設(shè)備供應(yīng)商起步，到成為分布式光儲充全場景解...

關(guān)鍵字： BSP 組件 微型逆變器 新能源

北京2025年2月11日 /美通社/ -- 1月14日，由國際獎項協(xié)會IAA評選的「2024年度紐約數(shù)字獎」評選結(jié)果正式公布，眾合云科旗下101HR榮獲紐約數(shù)字獎應(yīng)用軟件組銀獎，同批獲獎的還有宜家美國、通用汽車、美國自然...

關(guān)鍵字： 應(yīng)用軟件 SAAS 數(shù)字化 組件

亞馬遜云科技最新發(fā)布了一套靈活的數(shù)據(jù)中心組件，以支持新一代生成式AI創(chuàng)新，不僅提供12%的額外算力，還提高了可用性和運行效率。 北京2024年12月11日 /美通社/ -- 亞馬遜云科技在2024 re:Invent全...

關(guān)鍵字： 亞馬遜 數(shù)據(jù)中心 組件 AI

開關(guān)電源作為現(xiàn)代電子設(shè)備中的核心組件，其性能直接影響到設(shè)備的穩(wěn)定性、效率和可靠性。而開關(guān)電源芯片作為開關(guān)電源的大腦，其功能定義直接關(guān)系到電源的整體性能和適應(yīng)性。然而，在實際應(yīng)用中，開關(guān)電源芯片功能定義常常面臨一系列挑戰(zhàn)和...

關(guān)鍵字： 開關(guān)電源 芯片 組件

助力生成式AI應(yīng)用穩(wěn)定扎根 深圳2024年11月4日 /美通社/ -- 全球AI解決方案與工業(yè)級內(nèi)存領(lǐng)導(dǎo)品牌宜鼎國際（Innodisk）領(lǐng)先推出DDR5 6400內(nèi)存模塊，...

關(guān)鍵字： DDR 內(nèi)存 組件 KD
關(guān)閉