[帮助文档] ApacheLog4j0Day安全漏洞公告说明

近日,阿里云计算有限公司发现阿帕奇Log4j2组件存在远程代码执行漏洞,并将漏洞情况告知阿帕奇软件基金会。本文为您介绍该漏洞的影响范围及相应的客户侧和云服务侧的安全建议。

SPARK 应用如何快速应对 LOG4J 的系列安全漏洞

SPARK 应用如何快速应对 LOG4J 的系列安全漏洞

大家好,我是明哥!1. CDH/HDP/CDP 等大数据平台中如何快速应对 LOG4J2 的JNDI系列漏洞在前段时间发表的博文 “CDH/HDP/CDP等大数据平台中如何快速应对LOG4J的JNDI系列漏洞” 中,我们描述了 CDH/HDP/CDP 等大数据平台中如何快速应对 LOG4J 的 JN...

Log4j安全漏洞前车之鉴,呕心整理工作中常用开源组件避坑版本

背景     前段时间log4j安全漏洞事件,可以说掀起了一场”血雨腥风“,正好最近做了一个项目对安全要求特别高,对有安全漏洞开源组件做了统一修复。特此总结,希望对大家以后选择组件版本时有所帮助。开源组件工作中常用开源组件版本推荐,建议不要低于推荐版本,可以避免一些安全...

关于Apache Log4j2 安全漏洞的说明

关于Apache Log4j2 安全漏洞的说明

说明​针对近期Apache Log4j2 安全漏洞(CVE-2021-44228/CVE-2021-45046),阿里云RPA团队收到很多询问,现对客户关心的问题现作出相关解答,我们的服务端是基于Java 开发的,其中日志服务使用了slf4j,并没有引入Apache log4j-core Jar包。...

龙蜥开源社区:Anolis OS 不受 Log4j 高危安全漏洞影响

龙蜥开源社区:Anolis OS 不受 Log4j 高危安全漏洞影响

近日,Log4j 被曝高危安全漏洞(CVE-2021-44228),影响了众多公司和社区。龙蜥社区安全专家在感知到 Log4j 安全漏洞后,快速启动漏洞影响分析,最终确认——Anolis OS 默认搭载的log4j 版本不受 CVE-2021-44228 的影响,并已在龙蜥社区发布公告。龙蜥开源社区...

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

社区圈子

Apache Spark 中国技术社区
Apache Spark 中国技术社区
阿里巴巴开源大数据技术团队成立 Apache Spark 中国技术社区,定期推送精彩案例,问答区数个 Spark 技术同学每日在线答疑,只为营造 Spark 技术交流氛围,欢迎加入!
4459+人已加入
加入