关于Log4j高危漏洞的反思

你用Log4j 吐了吗？反正我是吐了一个月了。

2021年11月份底，log4j官网发布了log4j的漏洞，消息一出，整个IT互联网行业几乎都是后院着火。漏洞的原理很简单，但是其危害相当于把服务器变成了一把没上锁的门。此刻我也真正的理解了为什么说黑客能hack任意一台电脑。像这样的后门漏洞在被公布之前不知道已经被利用了多少次，我们也不知道还有多少类似的漏洞未被发现。关于该漏洞的原理以及复现我相信有很多人已经介绍过了，我主要想聊一聊经历此次事件后，我们是不是得意识到某些事情是中国程序猿亟需做的。

第一，是不是得加重类似漏洞的排查？涉及到远程执行的功能代码。底层功能一定要研究透，而驱动我们这样去做的恐怕得是国家层面。因为个人去做这个事没有太大的利益驱动。红客黑客发现此类漏洞并不一定会提交公布。目前有多少类似的后门漏洞，我们无从得知。不论我们用了多么高级的防火墙也抵不住这样的漏洞啊。

第二，我们是不是该考虑下研发自己的底层框架软件？目前业界使用的应用软件，底层开发框架几乎都是引用国外的。然而基础框架的代码，虽然是开源的，但是去研究源码的少之又少。用自己的东西才放心。

第三，阿里云因发现此重量级bug后未及时上报工信部被罚，大家怎么看？

关于Log4j高危漏洞的反思相关推荐

Log4j2 高危漏洞分析
博主其他文章 Apache Log4j2 远程代码执行高危漏洞解决方案视频出自 https://space.bilibili.com/1707194509?spm_id_from=333.788. ...
Apache Log4j2 远程代码执行高危漏洞解决方案
新闻:https://view.inews.qq.com/a/20211210A05KTY00 博主其他文章 Log4j2 高危漏洞分析简介: Apache Log4j2是一款优秀的Java日志框架 ...
log4j安全漏洞fix--快速答疑处理篇。
高危漏洞 log4j漏洞产生原因这里就不赘述了,这里只聊解决办法:替换jar的方式. 发现身边的开发同学在替换jar的时候遇到如下问题: 0.一定要替换吗? 1.不确定要替换那些包 2.替换后旧版ja ...
SolarWinds 平台修复两个高危漏洞
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 SolarWinds 平台修复了两个高危漏洞,它们可分别导致命令执行和权限提升后果. 其中较为严重的是CVE-2022-36963(CVSS评分 ...
黑哥点评｜关于 Apache Log4j2 高危漏洞的思考与建议
2021年12月8日,知道创宇404积极防御实验室通过创宇安全智脑监测到Apache Log4j2远程代码执行高危漏洞(CVE-2021-44228)被攻击者利用,且该漏洞细节已经被公开扩散. 经专家 ...
Struts2 最新高危漏洞详解
由于计算机起源于美国,因此很多新兴技术和框架也都出于美国的一些大公司.虽然国内的BAT也在开源技术上有一些贡献,但目前来说还是比较缺少用户来支持.这也就导致了国内大部分互联网公司大量的依赖国外的技术. ...
2023 HW 必修高危漏洞集合
2023 HW 必修高危漏洞集合 1 前言 2 漏洞汇总数据反序列化逻辑漏洞命令执行其他 3 自查高危详情 3.1泛微 e-cology9 FileDownloadForOutDoc SQL ...
Java高危漏洞被再度利用可攻击最新版本服务器
2019独角兽企业重金招聘Python工程师标准>>> 安全研究人员警告称,甲骨文在2013年发布的一个关键 Java 漏洞更新是无效的,黑客可以轻松绕过.这使得此Java高危漏洞可 ...
RHEL/CentOS/OEL5/6.x高危漏洞修补
原创作品,允许转载,转载时请务必以超链接形式标明文章原始出处 .作者信息和本声明.否则将追究法律责任.http://koumm.blog.51cto.com/703525/1727828 本文只是仅 ...

关于Log4j高危漏洞的反思

关于Log4j高危漏洞的反思相关推荐

最新文章

热门文章