文 | 局长
【IntelliJ平台将完全停止使用Log4j】出品 | OSC开源社区(ID:oschina2013)
JetBrains宣布IntelliJ 平台将完全停止使用 Log4j,并切换到 java 。util 。logging 作为标准日志框架 。
官方表示,基于 IntelliJ 平台的 IDE 不受 Log4j 漏洞的影响,因为它们使用了 Log4j 1 。2 的修复版本,并删除了所有与网络相关的代码,而且 Log4j 库的第 1 版和第 2 版是两个完全不同的代码库,具有不兼容的 API 。但即便如此,一些自动化安全工具仍然将他们使用的“旧”版本 Log4j 标记为安全漏洞 。
据介绍,IntelliJ 对日志框架的要求相当低,其需要的唯一功能是记录到文件和控制台,以及为代码库的不同部分配置日志级别的可能性 。所有这些要求都包含在作为 JDK 一部分的标准日志 API (java 。util 。logging) 中 。为了避免错误的安全警报以及减少潜在的攻击面,IntelliJ 平台删除 Log4j 组件并切换到使用 java 。util 。logging 作为标准日志框架,这些更新将在 2022 。1 中发布 。
推荐阅读
- 女人梦见面条但没吃到 女人梦见面条但没吃
- 啫喱App主动下架:专注于提升现有用户体验
- 女人梦见面条是胎梦吗 女人梦见面条
- 通过代理商开通的腾讯企业邮箱和通过官网直购,有什么区别
- 梦见打雷闪电差点劈到自己 女人梦见雷电差点劈到自己
- iPhone13Pro Max升级iOS15.3.1,出厂般的续航回来了,可养老
- 梦见雷声特别大 女人梦见雷声声音很大
- 饿了么公开“高风险用户识别方法”专利,可将订单标记为无效
- ID2022已更新!InDesign 2022 for MAC中文版安装教程,支持Monterey系统!