log4j漏洞防治参数
发表于|更新于
|浏览量:
向没有开辟的领域进军，才能创造新天地。——［美］李政道
只需要在启动jar包时加上参数：
1 | java -Dlog4j2.formatMsgNoLookups=true -jar myapp.jar |
或者在配置文件中配置log4j2.formatMsgNoLookups=True
以及将系统环境变量 FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS 设置为 true
或者直接升级成Apache Log4j 2.15.0-rc1版本
相关推荐
2024-04-28
安卓阴影实现
除了实践以外，没有别的办法可以识别错误。——狄德罗 首先网上找了一圈方案，要么是用UI切图的方式，要么是说用背景或者自带的阴影，这篇文章也说了 阴影组件化，解决安卓不统一问题 - 掘金 UI切图/制作点9图的方式： 这种方式应该是完美还原蓝湖设计图的方式，但不是从技术角度实现 下面还有几个 1. elevation（组件属性） 优点：绘制效率高，使用自带的api不用添加多余的drawable文件，并且支持 translationZ 动画方便实现点击的动画效果；不占位 缺点：低版本不显示，方向颜色不可控，自带的属性设置参数有限； 注意：View要带透明度，否则是没有效果； 2. CardView（组件自带） 优点：CardView是自带阴影的是Materail设计的组件，效率高；不占位 缺点：阴影方向颜色不可控； 注意：CardView模拟的光源在屏幕中心正上方阴影显示角度会有所差异； 3. Shape（作为背景绘制所以会占位，它的绘制原理是一层层的由深到浅的形状作为阴影） 优点：颜色方向可控制；占位 缺点：没有模糊效果阴影不自然有点生硬(较弱的阴影不太容易看出来)...
2021-11-19
TransmittableThreadLocal
我们一直寻找的，却是自己原本已经拥有的；我们总是东张西望，唯独漏了自己想要的，这就是我们至今难以如愿以偿的原因——柏拉图 分享一个TransmittableThreadLocal作为InheritableThreadLocal的拓展 出自阿里，github地址： 1https://github.com/alibaba/transmittable-thread-local 部分描述： JDK的InheritableThreadLocal类可以完成父线程到子线程的值传递。但对于使用线程池等会池化复用线程的执行组件的情况，线程由线程池创建好，并且线程是池化起来反复使用的；这时父子线程关系的ThreadLocal值传递已经没有意义，应用需要的实际上是把 任务提交给线程池时的ThreadLocal值传递到 任务执行时。 本库提供的TransmittableThreadLocal类继承并加强InheritableThreadLocal类，解决上述的问题，使用详见User Guide。 整个TransmittableThreadLocal库的核心功能（用户API与框架/中间件...
2021-03-25
mybatis-plus默认查询方式
从善如登，从恶如崩。一一《国语》 我们在使用mybatis-plus条件构造器默认查询的时候 如果给的实体有值，则会根据实体内的值用对应字段去=查询 就像这样 12mpUserService.list(Wrappers.lambdaQuery(UserPO.builder().username("hino").build()));mpUserMapper.selectList(Wrappers.lambdaQuery(UserPO.builder().username("ruben").build())); 如果我们想要指定默认查询为LIKE 则可以在对应属性上加上注解@TableField并指定condition = SqlCondition.LIKE，就像这样 123456789101112131415161718192021222324252627282930package com.ruben.pojo.po;import com.baomidou.mybatisplus.annotation.*;import com.rube...
2020-06-15
快速开发
如今，开发网站已经不是什么稀奇事了 那么如何快速进行网站的开发呢？ 首先我推荐的是这款快速开发框架——《jeecgboot》 Jeecg-Boot 是一款基于BPM的低代码开发平台！采用前后端分离架构： SpringBoot 2.x，Ant Design&Vue，Mybatis-plus，Shiro，JWT。强大的代码生成器让前后端代码一键生成，无需写任何代码！！帮助Java项目解决70%的重复工作，让开发更关注业务逻辑，既能快速提高效率，节省研发成本，同时又不失灵活性！各种低代码能力，在线开发：Online表单、Online图表、Online报表、表单设计器、流程设计器、报表设计器、大屏设计器 等等… 其次，是一款gitee上的一套解决方案——《人人开源》 包含了一款快速开发框架Vue+springboot前后端分离、一整7Kstars的权限系统 这两款框架因为都是基于springboot，所以其他的组件都是开箱即用，用很少的配置甚至0配置就能引入组件开始使用 还有一套基于Spring+SpringMVC+Mybatis分布式敏捷开发系统架构，提供整套公共微服务服务模块...
2021-10-12
mybatis-plus过滤不需要查询的字段
仁义忠信,乐善不倦,此天爵也 。一一孟子 之前写过过滤出需要查询的字段，也简单介绍了下Mybatis-Plus的select函数 今天写了个小函数，可以直接传入不需要查询出来的字段 12345678910111213/** * 过滤不需要查询的字段 * * @param wrapper 条件构造器 * @param functions 字段 * @return com.baomidou.mybatisplus.core.conditions.query.LambdaQueryWrapper<T> * @author <achao1441470436@gmail.com> * @since 2021/10/12 15:51 */@SafeVarargspublic static <T> LambdaQueryWrapper<T> filterProperties(LambdaQueryWrapper<T> wrapper, SFunction<T, Serializable>... functions)...
2022-06-04
quartz连接池问题
心脏是一座有两间卧室的房子，一间住着痛苦，另一间住着欢乐，人不能笑得太响。否则笑声会吵醒隔壁房间的痛苦。——卡夫卡 之前写了篇quartz博客：https://VampireAchao.github.io/2021/01/24/quartz/ 这两天通过druid监控发现一些连接一直没有释放，以为是出现了链接池泄露 最后排查发现，quartz没有使用druid的连接池，因此导致连接池经常满 把这段配置注掉即可
阿超
我的名字叫阿超 年龄25岁 家在北京市 职业是软件开发 每天最晚也会在八点前回家 不抽烟 酒浅尝辄止 晚上十二点上床 保证睡足八个小时 睡前写一篇博客 再做二十分钟俯卧撑暖身 然后再睡觉 基本能熟睡到天亮 像婴儿一样不留下任何疲劳和压力 就这样迎来第二天的早晨 健康检查结果也显示我很正常 我想说明我是一个不论何时都追求内心平稳的人 不拘泥于胜负 不纠结于烦恼 不树立使我夜不能寐的敌人 这就是我在这社会的生活态度
Follow Me公告
This is my Blog