直接根目录引入一个新版本，按照maven的处理方式，别的就不生效了



【 在 shocker (\(^o^)/~) 的大作中提到: 】
: 标  题: Re: log4j打补丁了吗？
: 发信站: 水木社区 (Sat Dec 11 12:08:40 2021), 站内
:
: 关键是怎么防止第三方包的依赖关系吧，尤其是旧代码，一个个的改pom？
: 【 在 MyWorkLife 的大作中提到: 】
: : 最近曝出的远程执行漏洞貌似很严重
: --
: ※ 修改:·shocker 于 Dec 11 12:09:13 2021 修改本文·[FROM: 113.65.208.*]
: ※ 来源:·水木社区 http://m.mysmth.net·[FROM: 113.65.208.*]
--
修改:shocker FROM 113.65.208.*
FROM 180.90.116.*

你自己引用一个2.15.0，覆盖第三方


【 在 shocker (\(^o^)/~) 的大作中提到: 】
: 第三方中指定引入2.14以下版本如何处理？
--
FROM 180.90.116.*

阿里云防火墙已经能防御此漏洞，我理解在阿里云并且部署了waf的就不急了，慢慢来了
【 在 MyWorkLife 的大作中提到: 】
: 最近曝出的远程执行漏洞貌似很严重
--
FROM 112.65.61.*

对外界输入的字符串进行lookup，碰到jndi就去执行，然后就是rce那些东西了
  
【 在 zxkane (Kane) 的大作中提到: 】
:  只要使用log4j api写日志就中招？触发机制是啥
:  
:  【 在 MyWorkLife 的大作中提到: 】
:  :  
--
FROM 1.202.22.*

1.x的版本不用调整是不是？

【 在 lag (为众人抱薪者 不可使其冻毙于风雪) 的大作中提到: 】
: 我们用的还是log4j 1.x版本。。。
--
FROM 117.119.67.*