最近の検索
検索オプション
@tateisu@mastodon.juggler.jphttps://www.itmedia.co.jp/news/articles/2112/10/news157.html ただのロガーに拡張性を求めた＆それが普及しすぎてしまった結果が大惨事だよ。 プラグインシステムは脆弱性を作りやすいから導入は特に慎重に行うべき
www.itmedia.co.jp「やばすぎる」 Javaライブラリ「Log4j」にゼロデイ脆弱性、任意のリモートコードを実行可能 iCloudやSteam、Minecraftなど広範囲のJava製品に影響かJavaで使われるログ出力ライブラリ「Apache Log4j」に特定の文字列を送ることで、任意のリモートコードを実行できるようになる（Remote Code Execution, RCE）、ゼロデイ脆弱性があることが分かった。Java開発製品の広範囲に影響するとみられる。