开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

社区首页 >专栏 >Log4j2 发新版本2.16.0 完全删除Message Lookups的支持，加固漏洞防御

Log4j2 发新版本2.16.0 完全删除Message Lookups的支持，加固漏洞防御

原创

作者头像

FHAdmin

发布于 2021-12-15 13:53:48

4980

发布于 2021-12-15 13:53:48

举报

文章被收录于专栏：FHADMIN

昨天，Apache Log4j 团队再次发布了新版本：2.16.0！

2.16.0 更新内容

默认禁用JNDI的访问，用户需要通过配置log4j2.enableJndi参数开启
默认允许协议限制为：java、ldap、ldaps，并将ldap协议限制为仅可访问Java原始对象
Message Lookups被完全移除，加固漏洞的防御
java项目 fhadmin.cn

更多细节，可以通过官网查看：logging.apache.org/log4j/2.x/

Spring Boot用户如何升级

可以通过下图了解具体如何修改：

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

评论

登录后参与评论

0 条评论

热度

最新

LV.

目录

2.16.0 更新内容
Spring Boot用户如何升级