log4j漏洞防治参数

发表于2021-12-13|更新于2026-02-24

|浏览量:

向没有开辟的领域进军，才能创造新天地。——［美］李政道

只需要在启动jar包时加上参数：

1	java -Dlog4j2.formatMsgNoLookups=true -jar myapp.jar

或者在配置文件中配置log4j2.formatMsgNoLookups=True

以及将系统环境变量 FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS 设置为 true

或者直接升级成Apache Log4j 2.15.0-rc1版本

相关推荐

君子成人之美，不成人之恶。小人反是。——《论语》在Stream中有这么一个函数它和map不一样的是，map你输入多少个，输出就是多少个例如我要生成一个集合，装着26个小写字母和26个大写字母用flatMap可以一行实现 12List<String> abc = Stream.iterate('a', i -> ++i).map(String::valueOf).limit(26).flatMap(i -> Stream.concat(Stream.of(i), Stream.of(i).map(String::toUpperCase))).sorted().collect(Collectors.toList());System.out.println(abc); 马上这时候就有人跳出来说，我不用flatMap还不是可以！！！不信你看 12List<Character> ab = Stream.iterate('A', i -> ++i).limit(58).filter(i -&g...

jenkins自由风格项目构建

到Jenkins中新建一个项目名叫web_demo_freestyle 然后拉取代码然后编译打包 123echo "——编译打包开始——"mvn clean packageecho "——编译打包结束——" 完成安装Deploy to container插件安装完成回到web_demo_freestyle项目的配置增加构建后操作步骤->点击Deploy war/ear to a container 输入war包目录 1target/*.war 添加一个凭据输入用户名tomcat和密码tomcat 输入tomcat服务器地址，保存然后构建，成功后就是这样了我们发现已经能访问了我们更改一下代码 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960<%@ page language="java" co...

mybatis-plus-ext

教育不是注满一桶水，而是点燃一把火。 ——叶芝分享一个最近加入dromara的orm mybatis-plus-ext: mybatis-plus框架的拓展包，在框架原有基础上做了进一步的轻度封装，增强内容：免手写Mapper、多数据源自动建表、数据自动填充、自动关联查询、冗余数据自动更新、动态查询条件等。文档： Mybatis-Plus-Ext教程 · 语雀 mybatis-plus框架的拓展包，在框架原有基础上做了进一步的轻度封装，增强内容：免手写Mapper、多数据源自动建表、数据自动填充、自动关联查询、冗余数据自动更新、动态查询条件等。尽管MybatisPlus （后文简称MP）相比较Mybatis丝滑了很多，但是，日常使用中，是否偶尔仍会怀念JPA（Hibernate）的那种纵享丝滑的感受，更好的一心投入业务开发中，如果你也是如此，那么恭喜你发现了MybatisPlusExt（后文简称MPE）。 MPE对MP做了进一步的拓展封装，即保留MP原功能，又添加更多有用便捷的功能。同样坚持与MP对Mybatis的原则，只做增强不做改变，所以...

礼貌是最容易做到的事，也是最珍贵的东西。—— 冈察尔 Java中我们可能使用Stream的filter从List去过滤一些数据但如果我们想要更高的效率，或者我们修改源数据，就需要用到List的removeif了下面是一个简单的测试 12345678910// 生成从0到20的数字，过滤掉奇数 List<Integer> intList = Stream.iterate(0, e -> ++e).limit(20).collect(Collectors.toList()); long filterStart = System.nanoTime(); intList.stream().filter(a -> a % 2 == 0).collect(Collectors.toList()); long filterEnd = System.nanoTime(); System.out.println("filter执行了" + ((filterEnd - filte...

jackson时区问题

万两黄金容易得，知心一个也难求——曹雪芹今天发现日期数据返回后日期错乱怀疑是时区问题，果然改了全局jackson序列化配置就好了 12ObjectMapper objectMapper = new ObjectMapper();objectMapper.setTimeZone(TimeZone.getTimeZone("GMT+8")); 完整代码： 12345678910111213141516171819202122232425262728293031323334353637383940/** * web配置类 * * @author <achao1441470436@gmail.com> * @since 2021/5/18 0018 14:52 */@Configuration@EnableWebMvcpublic class WebConfig implements WebMvcConfigurer { /** * @param converters 转换器 * @author <a...

jackson转范型

不下决心培养思考习惯的人，便失去了生活中的最大乐趣。——爱迪生代码很简单 1mapper.readValue(json, mapper.constructType(type)) 这里主要是来源com.alibaba.nacos.common.utils.JacksonUtils#toObj(java.lang.String, java.lang.reflect.Type) 主要是这个mapper.constructType(type) 还可以 12TypeFactory typeFactory = mapper.getTypeFactory();JavaType javaType = typeFactory.constructType(MyClass.class);

阿超

我的名字叫阿超年龄25岁家在北京市职业是软件开发每天最晚也会在八点前回家不抽烟酒浅尝辄止晚上十二点上床保证睡足八个小时睡前写一篇博客再做二十分钟俯卧撑暖身然后再睡觉基本能熟睡到天亮像婴儿一样不留下任何疲劳和压力就这样迎来第二天的早晨健康检查结果也显示我很正常我想说明我是一个不论何时都追求内心平稳的人不拘泥于胜负不纠结于烦恼不树立使我夜不能寐的敌人这就是我在这社会的生活态度

数据加载中