Ipa ti ailagbara ailagbara ni ile-ikawe Java Log4j fa siwaju. Botilẹjẹpe iṣoro ti o tobi julọ ni a yanju pẹlu patch 2.16 ni iyara, ẹya yii tun han lati ni ifaragba si ilokulo. Awọn oniwadi aabo rii ẹnu-ọna fun awọn ikọlu Kiko Iṣẹ (DoS). Log4j 2.17 ti ṣe atẹjade lati pa titẹ sii.
Apache, Olùgbéejáde ti ibi-ikawe Java, gba awọn ajo niyanju lati lo alemo pajawiri naa. Imọran yẹn kan fun igba kẹta lati igba ti a rii pe ile-ikawe naa jẹ ipalara.
Ni ọsẹ kan ati idaji sẹhin, awọn oniwadi aabo lati Alibaba's cloud Ẹgbẹ aabo ṣafihan ọna kan lati ṣe ilokulo awọn ohun elo pẹlu Log4j. Log4j lo ninu awọn ohun elo lati wọle si awọn iṣẹlẹ. O wa ni anfani lati wọle si awọn ohun elo pẹlu ile-ikawe lati ita pẹlu awọn ilana fun ṣiṣe malware. Abuse gba diẹ sii ju imolara lọ. Ṣafikun si iṣẹlẹ ifoju ti ile-ikawe ni ọpọlọpọ awọn agbegbe ile-iṣẹ ati pe o loye iwọn ajalu ti o dojukọ ala-ilẹ IT agbaye.
Awọn olupilẹṣẹ sọfitiwia bii Fortinet, Sisiko, IBM ati awọn dosinni ti awọn miiran lo ile-ikawe ninu sọfitiwia wọn. Awọn olupilẹṣẹ wọn ṣiṣẹ akoko aṣerekọja ni ipari ipari Oṣu kejila ọjọ 11 lati ṣe ilana alemo pajawiri akọkọ fun ailagbara naa ati firanṣẹ si awọn ẹgbẹ olumulo. Gangan iṣipopada kanna ni a nireti lati ọdọ awọn ẹgbẹ IT laarin awọn ajọ wọnyi. Awọn ọgọọgọrun egbegberun awọn igbiyanju ikọlu waye ni agbaye. Gbogbo eniyan ni lati yipada si 2.15 ni kete bi o ti ṣee - titi 2.15 tun rii pe o jẹ ipalara.
Awọn atunto kan ti ile-ikawe jẹ ṣeeṣe ni ẹya 2.15. Lilo awọn atunto wọnyi mu ailagbara naa duro. Ẹya 2.16 jẹ ki awọn atunto ko ṣee ṣe, ni idaniloju alemo tuntun kan. Nigbagbogbo si ibinu ti awọn ẹgbẹ IT ti o ti ṣiṣẹ tẹlẹ. Sibẹsibẹ, o le nigbagbogbo buru, nitori 2.16 tun ni o ni aisan.
Pada lati bẹrẹ
Ifojusi nla agbaye si iṣoro naa jẹ ki iwadii nla kaakiri agbaye. Apache, olupilẹṣẹ ti ile-ikawe, ko le dabi ẹni pe o mu ẹmi rẹ fun ọjọ meji laisi ile-iṣẹ aabo ti n tọka si iṣoro tuntun, titẹ.
Ni kukuru, o han pe o ṣee ṣe lati ṣiṣe awọn dosinni ti awọn ẹya ti log4j - pẹlu 2.16 - pẹlu laini kan (okun) lati bẹrẹ lupu ayeraye ti o kọlu ohun elo naa. Awọn ipo ti ayika kan gbọdọ pade lati le ṣe ilokulo jẹ gbooro. Ki sanlalu ti awọn wulo seriousness ti awọn isoro ti wa ni ariyanjiyan. A ṣe iṣeduro alemo naa ni ifowosi, ṣugbọn kii ṣe gbogbo eniyan ni idaniloju.
Lẹẹkansi, kii ṣe gbogbo apẹẹrẹ ti Log4j jẹ ipalara, ṣugbọn awọn ọran nikan nibiti ile-ikawe n ṣiṣẹ lori awọn eto aṣa. Olukọni ti o pọju tun nilo oye alaye si bi Log4j ṣe n ṣiṣẹ. Iyatọ si ibẹrẹ, ailagbara wiwọle ni irọrun.