log4j 2.16 仍有致命 bug

[sagaxu]

你们加班更新 2.17 了吗？

[chendy]

log4j 1.x 内网系统无所畏惧

[pocketz]

不说前因后果吗。。。

[CVE-2021-45105]( https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45105)
[Apache releases new 2.17.0 patch for Log4j to solve denial of service vulnerability]( https://www.zdnet.com/article/apache-releases-new-2-17-0-patch-for-log4j-to-solve-denial-of-service-vulnerability/)

[keepRun]

这还不如换成 logback

[chengyiqun]

@keepRun 不是据说 log4j2 性能高么, 看来高性能的东西漏洞就是多, 就像牙膏厂的幽灵熔断漏洞都比按摩店的多.

[keepRun]

@chengyiqun logback 的性能更高

[chengyiqun]

@keepRun 这就是 springboot 默认集成 logback 的原因么