log4j漏洞防治参数

发表于2021-12-13|更新于2026-02-24

|浏览量:

向没有开辟的领域进军，才能创造新天地。——［美］李政道

只需要在启动jar包时加上参数：

1	java -Dlog4j2.formatMsgNoLookups=true -jar myapp.jar

或者在配置文件中配置log4j2.formatMsgNoLookups=True

以及将系统环境变量 FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS 设置为 true

或者直接升级成Apache Log4j 2.15.0-rc1版本

相关推荐

正则工具类

学不可以已。——《荀子》代码 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146package com.ruben.utils;import org.apache.commons.lang3.StringUtils;import java.util.regex.Pattern;/** * 通过正则表达判断是否正确的手机号，固定电话，身份证，邮箱等. * <p> *...

手动回滚、提交事务

再小的个子，也能给沙漠留下长长的身影；再小的人物，也能让历史吐出重重的叹息。——余秋雨《文化苦旅》我们可以手动管理事务首先需要引用两个Bean 1234@Resourceprivate TransactionDefinition transactionDefinition;@Resourceprivate IArticleEnclosureService articleEnclosureService; 然后是使用 1234567891011 PlatformTransactionManager transactionManager = Objects.requireNonNull(transactionTemplate.getTransactionManager()); TransactionStatus transactionStatus = transactionManager.getTransaction(transactionDefinition);if (逻辑执行正确) { //提交事务 transactionManager.c...

lombok的ExtensionMethod

短暂的分离可振奋情意，但长久的离别可毁灭情爱。——米拉波 @ExtensionMethod 今天玩了玩，还挺不错：例如 12345678910111213141516171819202122232425import lombok.experimental.ExtensionMethod;@ExtensionMethod({java.util.Arrays.class, Extensions.class})public class ExtensionMethodExample { public String test() { int[] intArray = {5, 3, 8, 2}; intArray.sort(); String iAmNull = null; return iAmNull.or("hELlO, WORlD!".toTitleCase()); }}class Extensions { public static...

关联表更新封装

凭自己的本事和正当手段挣来的钱财，可以使我们赢得道义和幸福——阿基兰分享一个关联更新函数 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174package com.ruben.simplestreamquery...

添加OceanBase-MybatisPlus案例

多思不若养志，多言不若守静，多才不若蓄德。——曾国藩我在 ob-samples 添加的 demo 合并了 https://github.com/oceanbase/ob-samples/pull/37 通过 mybatisplus-java 启动和测试 OceanBase Docker容器，更多详细信息可以参见 https://github.com/baomidou/mybatis-plus以及 https://java.testcontainers.org/modules/databases/oceanbase 。快速开始将 OceanBase 驱动、TestContainers OceanBase、MybatisPlusStarter、SpringBootStarter Test 模块添加到 POM。 12345678910111213141516171819202122232425262728293031323334353637383940414243444546<dependencies> <dependency> <grou...

mac下解压jar包

万物有时，离别有时，相爱有时。花开花落，有自己的时钟，鸟兽虫鱼，也有感应时间的功能。怀抱时，惜别有时，如果永远不肯忘记过去，如果一直恋恋不舍，那就是永远看不见晴空。—— 张小娴在 Mac 环境下使用 unzip xxx.jar -d outputDir/ 命令的详细教程在日常开发中，.jar 文件经常被用作 Java 应用程序的可执行包或者是库文件。.jar 文件本质上是一个遵循 ZIP 格式的压缩文件，因此我们可以通过 unzip 命令在 Mac 系统中提取其中的内容。本文将详细介绍如何使用 unzip xxx.jar -d outputDir/ 命令，并探讨其应用场景、注意事项以及一些高级技巧。一、unzip 命令简介unzip 是一个用于解压缩 ZIP 文件的命令行工具，macOS 默认内置了该工具。通过 unzip 命令，我们不仅可以解压 .zip 文件，还可以操作其他遵循 ZIP 格式的文件类型，比如 .jar 文件。基本语法： 1unzip [选项] 压缩文件路径 [-d 目标目录] 压缩文件路径：需要解压的文件路径，可以是相对路径或绝对路径。 -d ...

阿超

我的名字叫阿超年龄25岁家在北京市职业是软件开发每天最晚也会在八点前回家不抽烟酒浅尝辄止晚上十二点上床保证睡足八个小时睡前写一篇博客再做二十分钟俯卧撑暖身然后再睡觉基本能熟睡到天亮像婴儿一样不留下任何疲劳和压力就这样迎来第二天的早晨健康检查结果也显示我很正常我想说明我是一个不论何时都追求内心平稳的人不拘泥于胜负不纠结于烦恼不树立使我夜不能寐的敌人这就是我在这社会的生活态度

数据加载中