Apache Log4j 漏洞持续爆雷，还能安心玩论坛吗？

这一周，各家互联网公司的程序员朋友们，都快被一个叫 Apache Log4j的史诗级漏洞给搞疯了！

这个漏洞源于一个叫 Log4J2 的 Java 开源日志框架，它在用 Java 敲代码的码农群体里可以说是家喻户晓。

它就好像早年间打《 魔兽世界 》一定要装的大脚插件一样，属于真正意义上的 “ 咖啡伴侣 ” ，很少有 Java 程序员不用这个组件。

不夸张地说，这个漏洞要是不及时修补，下场就是被如饥似渴的黑客们捅烂，进一步威胁网络安全。

他们会有效利用“零日漏洞”（ 指的是发现后立即被恶意利用的安全漏洞 ）发动零时差攻击，抢在安全补丁出来之前，对服务器造成杀伤。

就连我们日常使用的手机、电脑软件（ 大部分都是拿 Java 写的 ），也都将暴露在黑客的的攻击范围内，想捅哪里捅哪里，把你的电脑挟持过来挖矿也不是没可能。

就和打游戏偷家似的， so easy ……

说回这次的漏洞，最可怕的地方在于实现起来没什么门槛，只要用一串简单的字符，就能轻易攻破服务器，并在上面运行各种代码。

这别说是窃取个人信息了，黑客想要远程挟持、瘫痪企业级的服务器，那也是毫无阻碍。

很多源友来问

问

那开源应用中心怎么没受到影响呢？

当然不会了，开源应用中心没有用到这个日志组间呢

问

那我以后能放心安全的建论坛玩耍吗？

别急，当然可以了，今天给大家带来一款不会被Apache Log4j 所影响的社区插件Focus聚焦社区

这次给大家带来一个开源的、国产的社交平台开源项目推荐：Focus聚焦社区。

Focus聚焦社区是GoFrame社区项目，采用了简洁强大的GoFrame作为后端WEB框架， 由于前台系统需要SEO因此使用了GF自带template模板引擎，数据库用MySQL，前端使用jQuery/bootstrap框架，致力于给用户提供更好的社区交流体验。

• 免费开源，国产项目
• 优雅简洁的用户界面，支持移动端
• 自带多栏目，支持SEO

访问开源应用中心点击“免费体验”按钮即可一键体验

使用开通信息中的账号密码完成登录后即可进行文章、主题、问答等类型文章发布

完成发布后即可在首页对应栏目看到文章

总结

Focus聚焦社区在保持轻量的同时拥有了一个社交平台完备的功能，如果读者也想搭建一个属于自己社区圈子的站点使用“Focus聚焦社区”不失为一个好的选择。

另外Focus聚焦社区也将迎来正式开通版本，读者们对此感兴趣欢迎关注开源应用中心，百款应用免费体验，几十款热门应用一键部署

☁

-End-

SMB

腾讯云中小企业产品中心

    腾讯云中小企业产品中心（简称SMB），作为腾讯云体系中唯一专业服务于8000万中小企业的业务线，致力于为中小微企业提供全面完善贴心的数字化解决方案。产品线覆盖了企业客户从创业起步期、规范治理期、规模化增长期、战略升级期等全生命周期，针对性的解决企业的信息化、数字化、智能化的生产力升级需求。本中心还拥有两大独立腾讯子品牌：DNSPod与Discuz!，在过去15年间，为超过500万企业级客户提供了强大、优质、稳定的IT服务。

    SMB团队成员大多都有过创业经历，有获得过知名VC数千万投资的，有被一线互联网巨头以数千万全资收购的，也有开设数十家分公司后技术转型而失败倒闭的，我们成功过，也失败过，我们深知创办企业的难处与痛点，深刻的理解中小企业该如何敏捷起步、规范治理、规模化增长与数字化升级发展，我们会用自己踩坑的经验给出最适合你的答案。

    腾讯云中小企业产品中心，助力中小企业数字化升级的好伙伴。