log4j漏洞防治参数

发表于2021-12-13|更新于2026-02-24

|浏览量:

向没有开辟的领域进军，才能创造新天地。——［美］李政道

只需要在启动jar包时加上参数：

1	java -Dlog4j2.formatMsgNoLookups=true -jar myapp.jar

或者在配置文件中配置log4j2.formatMsgNoLookups=True

以及将系统环境变量 FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS 设置为 true

或者直接升级成Apache Log4j 2.15.0-rc1版本

相关推荐

open-feign自定义反序列化decoder

人受谏，则圣。木受绳，则直。金就砺，则利。——孔子主要是解决map类型擦除的问题，GlobalResponse继承了Map 代码如下： 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465import cn.hutool.core.util.TypeUtil;import com.fasterxml.jackson.core.type.TypeReference;import com.fasterxml.jackson.databind.JsonNode;import feign.RequestTemplate;import feign.Response;import feign.Util;import feign.codec.DecodeException;import feign.codec.Decoder;import feign.codec.EncodeException;imp...

表达式 1234567891011121314151617每隔5秒执行一次：*/5 * * * * ? 每隔1分钟执行一次：0 */1 * * * ? 每天23点执行一次：0 0 23 * * ? 每天凌晨1点执行一次：0 0 1 * * ? 每月1号凌晨1点执行一次：0 0 1 1 * ? 每月最后一天23点执行一次：0 0 23 L * ? 每周星期天凌晨1点实行一次：0 0 1 ? * L 在26分、29分、33分执行一次：0 26,29,33 * * * ? 每天的0点、13点、18点、21点都执行一次：0 0 0,13,18,21 * * ?

你泛起山川，碧波里的人不是我。——《慕容雪》首先按照官方文档引入GAV，但要注意和lombok有版本冲突问题，因此我选择这个版本：这里放上主要配置 123456789101112131415161718192021222324252627282930313233343536373839404142434445<properties> <java.version>1.8</java.version> <lombok.version>1.18.10</lombok.version> <mapstruct.version>1.3.0.Final</mapstruct.version></properties><dependencies> <dependency> <groupId>org.projectlombok</groupId> <artifactId>lombok&...

枚举的使用及校验

今天聊聊枚举咋用先定义一个枚举 12345678910111213141516171819202122232425262728293031323334353637383940414243444546package com.ruben.enumration;import com.alibaba.fastjson.annotation.JSONType;import com.fasterxml.jackson.annotation.JsonFormat;/** * @ClassName: GenderEnum * @Description: * @Date: 2020/8/18 19:03 * * * @author: achao<achao1441470436 @ gmail.com> * @version: 1.0 * @since: JDK 1.8 */@JSONType(serializeEnumAsJavaBean = true)@JsonFormat(shape = JsonFormat.Shape.OBJECT)public enum GenderEnum...

thymeleaf调用springBean

没有经过战斗的舍弃，是虚伪的；没有经过苦难的超脱，是轻佻的。——傅雷昨天写了一篇关于前端精度丢失的博客今天发现还有个问题，如果我们需要使用thymeleaf在js中使用获取的数据是一个对象并且里面的属性还是超出16位的Long类型的话，仍然会导致精度丢失这里我们可以直接写一个JsonManager 12345678910111213141516171819/** * Json转换管理层 * * @author <achao1441470436@gmail.com> * @since 2021/7/7 11:12 */public interface JsonManager { /** * 序列化处理精度丢失 * * @param serializeObj 将要序列化的对象 * @return java.lang.Object * @author <achao1441470436@gmail.com> * @since 2021/7/7 11:16 */ Object ...

hutool动态编译+lombok

显示出对别人的欢乐不屑一顾的样子，那是侮辱了别人——玛格丽特·尤瑟纳尔这里采取了一种讨巧的方式避开了需求，实现了效果思路是使用lombok官方自带的delombok进行处理：见：https://gitee.com/dromara/hutool/issues/I56DED delombok官方文档：https://projectlombok.org/features/delombok 代码如下： 12345678910111213141516171819202122232425262728293031package com.ruben;import cn.hutool.core.compiler.CompilerUtil;import cn.hutool.core.io.FileUtil;import cn.hutool.core.util.ReflectUtil;import cn.hutool.core.util.RuntimeUtil;import cn.hutool.core.util.StrUtil;import org.junit.jupiter.api.As...

阿超

我的名字叫阿超年龄25岁家在北京市职业是软件开发每天最晚也会在八点前回家不抽烟酒浅尝辄止晚上十二点上床保证睡足八个小时睡前写一篇博客再做二十分钟俯卧撑暖身然后再睡觉基本能熟睡到天亮像婴儿一样不留下任何疲劳和压力就这样迎来第二天的早晨健康检查结果也显示我很正常我想说明我是一个不论何时都追求内心平稳的人不拘泥于胜负不纠结于烦恼不树立使我夜不能寐的敌人这就是我在这社会的生活态度

数据加载中