[OT] Log4j - klice od pulky internetu

[Jindroush]

Mirne upresneni v mezich zakona:

Apache je dnes nadace, ktera zastresuje radu ruznych projektu.

Kdysi se pojmem Apache oznacoval prevazne jejich httpd server.

Chyba se tyka javove knihovny Log4j vyvijene Apache. Chyba se netyka 
weboveho httpd serveru.
Takze pokud je soucasti neceho Apache httpd, nemelo by se ho to varovani 
tykat, ne?

J.

On 15.12.2021 16:39, Josef Zeman wrote:
> Dobrý den
>
> Díky za informaci. O den předběhla naše security, takže když poslali
> varování, tak jsem mohl obratem odpovědět, že na mých strojích je už
> hotovo. Dodavatel jednoho "postiženého" systému odpověděl, že nová
> verze, která problém odstraní, bude v prvním čtvrtletí :-) Jeho
> součástí je Apache. Update knihovny na 2.16.0 nic nerozbil.
>
> Zeman
>
>> Trochu si zaspamuju, ale je to opravdu prusvih.
>>
>> Pravdepodobne jste o tom uz  slyseli - jedna se o problem v apache
>> knihovne ktera se pouziva skoro vsude kde je java a potrebujete
>> logovat.
>>
>> Popis problem treba tady
>>
>> https://www.wired.com/story/log4j-flaw-hacking-internet/
>>
>> Je potreba si uvedomit, ze je to opravdu skoro vsude a nase firewally
>> zachycuji aktivni pouzivani techto exploit. Jinak bych sem nepsal.
>> Sam jsem doma upravoval kde co pocinaje minecraftem (i klient) a
>> konce domaci automatizaci
>>
>> Oprav existuje nekolik - dat posledni verzi  pridat java parametr
>> -Dlog4j2.formatMsgNoLookups=true pripadne se da kuchnout jarko a
>> udelat tam vymenu classy
>>
>> J.V.
>>
> _______________________________________________
> HW-list mailing list  -  sponsored by www.HW.cz
> Hw-list na list.hw.cz
> http://list.hw.cz/mailman/listinfo/hw-list


-- 
Jindroush <jindroush na seznam.cz>