Qhov cuam tshuam ntawm qhov tsis muaj npe nrov hauv Java tsev qiv ntawv Log4j rub rau. Txawm hais tias qhov teeb meem loj tshaj plaws tau daws nrog thaj tsam ceev 2.16, qhov version no kuj zoo li raug tsim txom. Cov kws tshawb nrhiav kev ruaj ntseg pom qhov nkag rau Kev Tsis Txaus Siab Kev Pabcuam (DoS) kev tawm tsam. Log4j 2.17 tau luam tawm los kaw qhov nkag.
Apache, tus tsim tawm ntawm lub tsev qiv ntawv Java, qhia cov koom haum kom siv thaj chaw xwm txheej ceev. Cov lus qhia ntawd siv rau peb lub sijhawm txij li lub tsev qiv ntawv tau pom tias muaj qhov tsis zoo.
Ib lub lim tiam thiab ib nrab dhau los, cov kws tshawb fawb kev ruaj ntseg los ntawm Alibaba's cloud Pab neeg kev ruaj ntseg tau tshaj tawm txoj hauv kev tsim kev tsim txom cov ntawv thov nrog Log4j. Log4j yog siv rau hauv daim ntawv thov los teev cov xwm txheej. Nws tau dhau los ua kom nkag mus rau cov ntawv thov nrog lub tsev qiv ntawv los ntawm sab nraud nrog cov lus qhia rau kev tua malware. Kev tsim txom yuav siv sij hawm me ntsis ntau dua li snap. Ntxiv rau qhov kev kwv yees tshwm sim ntawm lub tsev qiv ntawv hauv feem ntau cov koom haum ib puag ncig thiab koj nkag siab txog qhov ntsuas ntawm qhov kev puas tsuaj uas ntsib lub ntiaj teb IT toj roob hauv pes.
Cov tsim software xws li Fortinet, Cisco, IBM thiab ntau tus neeg siv cov tsev qiv ntawv hauv lawv cov software. Lawv cov neeg tsim khoom tau ua haujlwm dhau sijhawm dhau lub lis piam lub Kaum Ob Hlis 11 txhawm rau ua thawj qhov xwm txheej kub ntxhov rau qhov tsis zoo thiab xa mus rau cov koom haum siv. Raws nraim tib qhov kev xav tau los ntawm pawg IT hauv cov koom haum no. Ntau pua txhiab qhov kev sim tawm tsam tau tshwm sim thoob ntiaj teb. Txhua tus neeg yuav tsum tau hloov mus rau 2.15 sai li sai tau - txog 2.15 kuj pom tias muaj qhov tsis zoo.
Qee qhov kev teeb tsa ntawm lub tsev qiv ntawv tseem ua tau hauv version 2.15. Kev siv cov kev teeb tsa no ua rau muaj qhov tsis zoo. Version 2.16 ua rau cov kev teeb tsa tsis yooj yim sua, lav lub thaj tshiab. Feem ntau mus rau chagrin ntawm twb overworked IT pab pawg. Txawm li cas los xij, nws tuaj yeem ua rau mob hnyav dua, vim tias 2.16 kuj muaj qhov mob.
Rov qab mus pib
Kev saib xyuas thoob ntiaj teb loj heev rau qhov teeb meem ua rau muaj kev tshawb nrhiav thoob ntiaj teb loj. Apache, tus tsim tawm ntawm lub tsev qiv ntawv, zoo li tsis tuaj yeem ntes nws ua tsis taus pa rau ob hnub yam tsis muaj lub tuam txhab kev ruaj ntseg taw qhia qhov teeb meem tshiab.
Nyob rau hauv luv luv, nws hloov tawm hais tias nws muaj peev xwm khiav tau kaum ob versions ntawm log4j - suav nrog 2.16 - nrog ib kab (txoj hlua) pib lub voj nyob mus ib txhis uas cuam tshuam rau daim ntawv thov. Cov xwm txheej uas ib puag ncig yuav tsum tau ua kom thiaj li raug tsim txom yog qhov dav. Yog li nws kim heev uas cov tswv yim loj ntawm qhov teeb meem yog sib cav. Lub thaj yog raug pom zoo, tab sis tsis yog txhua tus neeg ntseeg.
Ib zaug ntxiv, tsis yog txhua qhov piv txwv ntawm Log4j yog qhov yooj yim, tab sis tsuas yog rooj plaub uas lub tsev qiv ntawv tab tom khiav ntawm kev cai teeb tsa. Tus neeg muaj peev xwm tawm tsam kuj xav tau kev nkag siab ntxaws txog qhov Log4j ua haujlwm li cas. Qhov sib piv rau qhov pib, yooj yim nkag tau yooj yim.