Исходное сообщение
"Критическая уязвимость в Apache Log4j 2, затрагивающая многи..." Отправлено shricke, 13-Дек-21 17:37
В теории, если в java security настроено разрешение загрузки классов только из разрешенных папок, то exploit не должен сработать. Теперь как это можно пофиксить: 1) Без обновления библиотеки: Отключить через параметр с перезапуском jvm: -Dlog4j2.formatMsgNoLookups=true 2) Обновить log4j на версию 2.15

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> В теории, если в java security настроено разрешение загрузки классов только из > разрешенных папок, то exploit не должен сработать. > Теперь как это можно пофиксить: > 1) Без обновления библиотеки: > Отключить через параметр с перезапуском jvm: -Dlog4j2.formatMsgNoLookups=true > 2) Обновить log4j на версию 2.15
	Введите код, изображенный на картинке: