關(guān)于Spring?Boot項目的?log4j2?核彈漏洞問題(一行代碼配置搞定)
看到群里還有小伙伴說公司里還特別建了800+人的群在處理...
好在很快就有了緩解措施和解決方案。同時，log4j2官方也是速度影響發(fā)布了最新的修復(fù)版本。各應(yīng)用方也可以執(zhí)行較為穩(wěn)定的修復(fù)方案了。
不過我看到群里發(fā)出來的各種修復(fù)方法，還真是不好看...所以這里也提一下Spring Boot用戶怎么修復(fù)最簡單吧。
最簡修復(fù)方式
有些小伙伴其實想到了直接通過Spring Boot的Starter去解決，所以還給Spring Boot提了Issue，希望spring-boot-starter-log4j2可以支持最新的2.15版本（提Issue的時候還是rc1，現(xiàn)在已經(jīng)release了）
但熟悉Spring Boot組件的版本機制的話，其實這個并不需要特地發(fā)版解決。只需要加個簡單配置就可以了，具體如下圖：
是的，就是這么簡單，只需要在pom.xml中像下面配置就可以了：
<properties>
<log4j2.version>2.15.0</log4j2.version>
</properties>
如果您正在學(xué)習(xí)Spring Boot，那么推薦一個連載多年還在繼續(xù)更新的免費教程：http://blog.didispace.com/spring-boot-learning-2x/
后記
不知道大家有沒有發(fā)現(xiàn)，最近幾次因為漏洞影響到我們Spring Boot應(yīng)用的都不是Spring Boot原裝的東西。
比如：這次的Log4j2， 其實并不是Spring Boot默認使用的日志組件，Spring Boot默認使用Logback。所以這次沒有去更改日志組件的小伙伴們昨天都在群里看熱鬧。。。
而再之前比較嚴重的漏洞大多都是由另外一位第三方組件引起的，相信你也猜到是誰了吧？
對的，就是Fastjson。
Spring Boot默認的JSON字符串序列化和反序列化工具是Jackson，而并非Fastjson。不過不知道從什么時候開始，就開始流行Fastjson的方案（我記得XML配置時代就開始了，可能是性能考慮？）。
最近DD這邊因為還是都用原裝組件，所以都沒碰到這些問題，還挺舒坦的。所以，最后還是建議大家如果沒有沒有碰到什么特別的性能要求，或其他原裝組件無法完成的任務(wù)時候，再去采用其他方案來替換默認方案，這樣會更加穩(wěn)定。畢竟，默認方案除了Spring官方，整個生態(tài)也是應(yīng)用最為廣泛的，它們更經(jīng)得起考驗。
最后，調(diào)研下，大家平時使用都替換哪些Spring Boot的默認組件呢？留言區(qū)告訴大家吧~
到此這篇關(guān)于關(guān)于Spring?Boot項目的?log4j2?核彈漏洞問題(一行代碼配置搞定)的文章就介紹到這了,更多相關(guān)Spring?Boot?log4j2?核彈漏洞內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
接口，是Java語言中一種引用類型，是方法的集合，如果說類的內(nèi)部封裝了成員變量、構(gòu)造方法和成員方法，那么接口的內(nèi)部主要就是封裝了方法。本文通過一些示例詳細為大家展示了接口的使用，需要的可以參考一下2022-10-10
這篇文章主要介紹了簡單記事本java源碼,以一個完整的實例形式分析了記事本的Java實現(xiàn)方法,對于Java應(yīng)用程序的開發(fā)有一定的參考借鑒價值,需要的朋友可以參考下2014-11-11
在當(dāng)今互聯(lián)的世界中,了解客戶端的地理位置對于提供個性化服務(wù)和增強用戶體驗至關(guān)重要,使用本文為大家介紹了SpringBoot獲取客戶端IP地理位置的相關(guān)方法,需要的小伙伴可以參考下2023-11-11
在Java中實現(xiàn)大數(shù)據(jù)推薦算法時,通常會使用一些開源的機器學(xué)習(xí)庫,如Apache Mahout、Weka、DL4J（DeepLearning4j,用于深度學(xué)習(xí)）或者Spark MLlib（用于在Spark集群上運行）,這篇文章主要介紹了Java中可以用的大數(shù)據(jù)推薦算法,需要的朋友可以參考下2024-06-06
java實現(xiàn)漢字轉(zhuǎn)unicode與漢字轉(zhuǎn)16進制實例
這篇文章主要介紹了java實現(xiàn)漢字轉(zhuǎn)unicode與漢字轉(zhuǎn)16進制的實現(xiàn)方法,是Java操作漢字編碼轉(zhuǎn)換的一個典型應(yīng)用,非常具有實用價值,需要的朋友可以參考下2014-10-10
Java動態(tài)代理之?dāng)r截器的應(yīng)用
今天小編就為大家分享一篇關(guān)于Java動態(tài)代理之?dāng)r截器的應(yīng)用，小編覺得內(nèi)容挺不錯的，現(xiàn)在分享給大家，具有很好的參考價值，需要的朋友一起跟隨小編來看看吧2019-01-01
如何在springMVC的controller中獲取request
這篇文章主要介紹了如何在springMVC的controller中獲取request,文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2019-12-12
依賴注入(Dependency Injection)和控制反轉(zhuǎn)(Inversion of Control)是同一個概念。具體含義是:當(dāng)某個角色(可能是一個Java實例，調(diào)用者)需要另一個角色(另一個Java實例，被調(diào)用者)的協(xié)助時，在傳統(tǒng)的程序設(shè)計過程中，通常由調(diào)用者來創(chuàng)建被調(diào)用者的實例2023-02-02
這篇文章主要介紹了Java創(chuàng)建ZIP壓縮文件的方法,實例分析了java創(chuàng)建zip文件的相關(guān)技巧,具有一定參考借鑒價值,需要的朋友可以參考下2015-07-07
在最近的開發(fā)中用到了dom4j來解析xml文件，所以便有了這篇文章，本文主要給大家介紹了關(guān)于java中使用dom4j解析XML文件的方法教程，文中通過示例代碼介紹的非常詳細，需要的朋友可以參考下2018-09-09