Kukhudzidwa kwa kusatetezeka kodziwika bwino mu laibulale ya Java Log4j kumapitilirabe. Ngakhale vuto lalikulu lidathetsedwa ndi chigamba chachangu 2.16, mtundu uwu umawonekanso kuti ukhoza kuchitiridwa nkhanza. Ofufuza zachitetezo adapeza polowera ku Denial of Service (DoS). Log4j 2.17 yasindikizidwa kuti atseke zolowera.
Apache, wopanga laibulale ya Java, amalangiza mabungwe kuti agwiritse ntchito chigamba chadzidzidzi. Uphungu umenewo ukugwira ntchito kachitatu kuchokera pamene laibulaleyo inapezedwa kukhala yosatetezeka.
Sabata ndi theka lapitalo, ofufuza zachitetezo aku Alibaba's cloud gulu lachitetezo lidawulula njira yowonongera mapulogalamu ndi Log4j. Log4j imagwiritsidwa ntchito polemba zochitika. Zinakhala zotheka kupeza mapulogalamu ndi laibulale kuchokera kunja ndi malangizo opangira pulogalamu yaumbanda. Nkhanza zimangotenga nthawi yochepa chabe. Onjezani ku zomwe zikuyembekezeredwa kwa laibulale m'mabungwe ambiri ndipo mumamvetsetsa kukula kwa tsoka lomwe likuyang'anizana ndi mawonekedwe a IT padziko lonse lapansi.
Opanga mapulogalamu monga Fortinet, Cisco, IBM ndi ena ambiri amagwiritsa ntchito laibulale mu mapulogalamu awo. Madivelopa awo adagwira ntchito yowonjezereka kumapeto kwa sabata la Disembala 11 kuti akonze chiwopsezo choyamba chachiwopsezo ndikuchipereka kwa mabungwe ogwiritsa ntchito. Zofanana ndendende zimayembekezeredwa kuchokera kumagulu a IT mkati mwa mabungwe awa. Ziwembu mazanamazana zikuyesera kuukira padziko lonse lapansi. Aliyense amayenera kusintha ku 2.15 mwamsanga - mpaka 2.15 inapezekanso kuti ili pachiwopsezo.
Zosintha zina za laibulale zidakhalabe zotheka mu mtundu 2.15. Kugwiritsa ntchito makonzedwe awa kumawonjezera kusatetezeka. Mtundu wa 2.16 udapangitsa masinthidwe kukhala osatheka, kutsimikizira chigamba chatsopano. Nthawi zambiri zimakhumudwitsa magulu a IT omwe atanganidwa kale. Komabe, zitha kukhala zoyipa nthawi zonse, chifukwa 2.16 imakhalanso ndi matenda.
Bwererani poyambira
Kukhudzidwa kwakukulu kwapadziko lonse pavutoli kudapangitsa kufufuza kwakukulu padziko lonse lapansi. Apache, wopanga laibulale, sangawoneke kuti akupuma kwa masiku awiri popanda kampani yachitetezo yomwe ikuwonetsa vuto latsopano, lovuta.
Mwachidule, zikuwoneka kuti n'zotheka kuyendetsa matembenuzidwe ambiri a log4j - kuphatikizapo 2.16 - ndi mzere umodzi (chingwe) kuti muyambe chizungulire chamuyaya chomwe chimasokoneza ntchitoyo. Mikhalidwe yomwe chilengedwe chiyenera kukwaniritsa kuti chichitidwe nkhanza ndi yaikulu. Kukula kwambiri kotero kuti kuopsa kwa vutoli kumatsutsana. Chigambacho chimavomerezedwa mwalamulo, koma si onse omwe ali otsimikiza.
Apanso, sizochitika zonse za Log4j zomwe zili pachiwopsezo, koma pokhapokha pomwe laibulale ikugwira ntchito pazokonda. Wowukirayo amafunikiranso chidziwitso chatsatanetsatane chamomwe Log4j imagwirira ntchito. Chosiyana ndi chiwopsezo choyambirira, chofikirika mosavuta.