Log4Shell 一个影响我们每个人的高危漏洞

2022-01-27 13:51:40 +08:00
 tiny1994095

2021 年的最后一个月,注定会让所有计算机相关的所有工作人员,相当难忘,因为这个月,号称史上最严重的安全漏洞被曝光了出来,他们彻夜加班,加紧进行相关的响应动作。毕竟这个漏洞的危害和影响的范围面都相当的大,不夸张的说,这个高危漏洞影响了我们每个上网的人,官方警告说是会有数十亿的设备处于危险的环境中,你想知道这个漏洞的相关信息吗?欢迎收看本期内容~

对节目有任何建议,欢迎指出~ 感谢您的支持~

https://youtu.be/qbs8NbT2y70

4668 次点击
所在节点    信息安全
23 条回复
tiny1994095
2022-01-27 13:52:33 +08:00
视频的地址是这个~
<amp-youtube data-videoid="qbs8NbT2y70" layout="responsive" width="480" height="270"></amp-youtube>
aino
2022-01-27 14:03:33 +08:00
会不会分析的太迟了呀....
ruanimal
2022-01-27 14:10:51 +08:00
miss hot shit
doco
2022-01-27 14:12:08 +08:00
到底是 log4 啥
AAAAAAAAAAAAAAAA
2022-01-27 14:31:38 +08:00
知道的都处理完了,不知道的就不需要再了解了。
2i2Re2PLMaDnghL
2022-01-27 14:44:04 +08:00
@doco 有漏洞的库名字叫 log4j ,漏洞的名字叫 Log4Shell
ganbuliao
2022-01-27 14:50:53 +08:00
你是真粘牙啊
paulw54jrn
2022-01-27 14:58:30 +08:00
大清已经亡了
tiny1994095
2022-01-27 15:00:33 +08:00
@ganbuliao 粘牙是什么意思?
@AAAAAAAAAAAAAAAA log4j 的情况还是比较复杂的,我想给出了程序员的普通人也介绍一下~
leavic
2022-01-27 15:00:59 +08:00
我觉得这个世界肯定是有未来人的,因为要和楼主这种火星人均衡来补偿宇宙的熵。
yundun2021
2022-01-27 15:01:46 +08:00
不是早就解决了吗?
tiny1994095
2022-01-27 15:08:07 +08:00
@leavic 知道这个漏洞一个多月了,一直有新的消息,所以没有出节目…楼主不是火星来的…
@yundun2021 其实直接依赖的容易解决~间接依赖的应该还需要一段时间处理…除此还有无人维护的系统就惨了…
qfdk
2022-01-27 15:26:45 +08:00
就是这个破漏洞 影响了我不加班的记录….. 一星期内各种更新 最后我们直接剔除了. Java 全家桶 换 nodejs 哈哈哈哈 根本上解决问题
Jooooooooo
2022-01-27 15:43:53 +08:00
这...
Aruforce
2022-01-27 15:44:43 +08:00
@qfdk 那你们功能也真简单…一星期就能切掉…
namek
2022-01-27 15:54:18 +08:00
你是 GG 还是 MM ?
tiny1994095
2022-01-27 16:00:06 +08:00
@namek 视频是我自己的声音,是 GG 了。预告里使用了 TTS 。
qfdk
2022-01-27 16:05:56 +08:00
@Aruforce #15 不简单,只是 单独分离了一下,然后代码构造的比较合理 :) java 那边 踢掉了 漏洞包,替换了 common 里面的日志包,然后 给所有的升级了一发,Spring 全家桶 1.5.x 太老了,有别的洞影响,不可抗拒因素在迁移到 2.x 。node.js 已经把新的业务重写了,新业务主要是 前端较为复杂。我们用了 elastic 的 apm-agent 来监控 java 系统,无奈 -agent 运行的包换了 最少三次,根据 那个升级的 blog. gateway 已经替换到 node.js ,authserver 下周 31 号准备 上线 激动 ing
zoharSoul
2022-01-27 16:30:37 +08:00
@ganbuliao #7 粘牙是什么意思?
ramcasky
2022-01-27 16:33:16 +08:00
@leavic 整笑了哈哈哈哈 同事问我咋了

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/830907

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX