【elasticsearch源码层面升级log4j版本】1.摘要 Apache 安全团队发布了针对影响 Apache Log4j2 的 CVE-2021-44228 的安全公告 。
2.症状 恶意用户可以利用此漏洞以运行受影响软件的用户或服务帐户身份运行任意代码 。使用 log4j 版本 2.0 到 2.14.1 的软件产品受到影响 , 而 log4j 1.x 不受影响 。
3.elasticsearch log4j版本 2.11.1 4.修改es源码 , 提高log4j版本 适用版本elasticsearch 6.6.1
在buildSrc模块下 , version.properties
将原先log4j版本2.11.1修改为2.15.0 slf4j 1.6.2修改为1.7.25版本
打包编译
- 春季老年人吃什么养肝?土豆、米饭换着吃
- 三八妇女节节日祝福分享 三八妇女节节日语录
- 老人谨慎!选好你的“第三只脚”
- 校方进行了深刻的反思 青岛一大学生坠亡校方整改校规
- 脸皮厚的人长寿!有这特征的老人最长寿
- 长寿秘诀:记住这10大妙招 100%增寿
- 春季老年人心血管病高发 3条保命要诀
- 眼睛花不花要看四十八 老年人怎样延缓老花眼
- 香槟然能防治老年痴呆症? 一天三杯它人到90不痴呆
- 老人手抖的原因 为什么老人手会抖
