log4j 0-day 漏洞

水木社区手机版

主题:log4j 0-day 漏洞
1楼|greenonline|2021-12-10 21:28:09|展开
这有点猛
【在 eGust 的大作中提到: 】
: 新鲜出炉的漏洞
: https://www.lunasec.io/docs/blog/log4j-zero-day/
:
: 包括 steam、apple、minecraft 在内都已发现中招
:
: 影响版本 2.0 <= Apache log4j <= 2.14.1
:
: ..................

发自「今日水木 on 电饭煲控制器」
--
FROM 124.78.220.*
8楼|greenonline|2021-12-11 22:32:10|展开
当然，那帮开源的就吹。一般软件和库生命周期就那么几年十几年，受到大规模关注的时间更短，根本就不够时间填补漏洞。漏洞填的差不多了，也被利用得差不多了。
【在 No1 的大作中提到: 】
: intel cpu还出漏洞呢，都一个德行
: 说是开源更安全，我咋觉得源码、文档、开发者等啥都不透露才最安全呢

发自「今日水木 on 电饭煲控制器」
--
FROM 124.78.220.*

BYR-Team©2010. KBS Dev-Team©2011 登录完整版