Elastic：推出 7.16.2 和 6.8.22 版本的 Elasticsearch 和 Logstash 以升级 Apache Log4j2

于 2021-12-20 09:56:13 发布
阅读量1.2k 收藏 1
点赞数 1
分类专栏： Elastic Elasticsearch 文章标签： elasticsearch apache 大数据
原文链接：https://www.elastic.co/blog/new-elasticsearch-and-logstash-releases-upgrade-apache-log4j2
版权
Elastic 同时被 2 个专栏收录
1568 篇文章 911 订阅
订阅专栏
Elasticsearch
1065 篇文章 602 订阅
订阅专栏

作者：Tom Callahan，Quin Hoxie, Rajiv Raghunarayan

原文：Introducing 7.16.2 and 6.8.22 releases of Elasticsearch and Logstash to upgrade Apache Log4j2 | Elastic Blog

blog-security-radar-720x420.png

我们很高兴地宣布 Elasticsearch 和 Logstash 的新版本 7.16.2 和 6.8.22，以升级到最新版本的 Apache Log4j 并解决一些漏洞扫描器的误报问题。 Elastic 还通过我们的 advisory 保持持续更新，以确保我们的 Elastic 客户和我们的社区能够及时了解最新发展。

12 月 10 日开始，Apache Log4j 漏洞 - CVE-2021-44228 的公开披露影响了几个基于 Java 的自定义和商业应用程序采用的流行开源日志记录框架。这个漏洞影响到 Log4j2 的 2.0-beta9 到 2.14.1 版本，并且已经被国家组织攻击者和勒索软件组织利用，例如 APT35 和 Hafnium。谷歌使用 Open Source Insights 进行的研究估计，截至 12 月 16 日，超过 35,000 个包（超过 Maven 中央存储库的 8%）受到最近披露的漏洞的影响。

Apache Log4j 在 Log4j 版本 2.15.0 中发布了对这个初始漏洞的修复。然而，修复并不完整，并导致潜在的 DoS 和数据泄露漏洞，记录为 CVE-2021-45046。这个新漏洞在 Log4j2 版本 2.16.0 中得到修复。然而，版本 2.16.0 本身也被发现容易受到另一个 DoS 漏洞的攻击，导致新的 CVE-2021-45105，并最终发布了 Apache Log4j2 版本 2.17.0。

在我们的咨询帖子中，我们确定了几种对 Elasticsearch 和 Logstash 版本有效的缓解措施，即使在使用易受攻击的 Log4j 版本时也是如此。 Elasticsearch 和 Logstash 版本 7.16.1 和 6.8.21 也完全缓解了 CVE-2021-44228 和 CVE-2021-45046。尽管这些版本提供了针对所有已知 CVE 的全面保护，但它们可能会在仅查看 Log4j 依赖项版本的漏洞扫描器中触发误报警报。我们理解，虽然这可能不会导致风险，但一些部署和客户可能仍会担心合规性影响。

Elasticsearch 7.16.2 和 Logstash 6.8.22 介绍

今天，我们很高兴地宣布推出新版本的 Elasticsearch 和 Logstash，分别是 7.16.2 和 6.8.22，它们将 Apache Log4j2 升级到版本 2.17.0。我们还保留了 7.16.1 和 6.8.21 中提供的缓解措施。针对 7.16.2 和 6.8.22 中交付的 Log4j 缓解措施的总和包括：

  • Log4j 升级到 2.17.0 版本
  • JndiLookup 类被完全删除，以消除 JNDI Lookup 功能提供的攻击面和类似漏洞的相关风险
  • log4j2.formatMsgNoLookups=true 设置为禁用易受攻击的功能之一

请参阅 Elastic 咨询以了解所有 Elastic 产品和相关缓解措施的最新信息。

虽然修补系统是领先于这些漏洞的最佳方法，但在某些情况下，修补可能会因依赖项或潜伏在环境中的非托管/流氓系统而延迟。 Elastic Security 用户还可以利用检测和事件关联的强大功能，使用 Elastic Endpoint、Auditbeat 和威胁搜寻功能来识别环境中对 Log4j2 漏洞的任何主动利用。请参阅 Elastic 关于此主题的博客，了解 Elastic 如何提供帮助。

log4j2

现有的 Elastic Security 可以访问产品中的这些功能。 如果你不熟悉 Elastic Security，请查看我们的快速入门指南（短小的培训视频，让你快速入门）或我们的免费基础知识培训课程。 请参阅联机文档以了解如何升级 Elasticsearch 和 Logstash 部署。 你始终可以开始使用 Elastic Cloud 的 14 天免费试用版。 或者免费下载 Elastic Stack 的自我管理版本。

参考：

Log4j – Apache Log4j Security Vulnerabilities

https://security.googleblog.com/2021/12/understanding-impact-of-apache-log4j.html

https://www.bleepingcomputer.com/news/security/log4j-vulnerability-now-used-by-state-backed-hackers-access-brokers/

Hackers Begin Exploiting Second Log4j Vulnerability as a Third Flaw Emerges

Log4j RCE 0-day actively exploited | CERT NZ

CISA: Federal agencies must immediately mitigate Log4J vulnerabilities | ZDNet

Elastic 中国社区官方博客
关注
专栏目录
博客
Elasticsearch：如何把 OpenAI 的代码修改为 Azure OpenAI
11-05 1288
我们知道除了提供数据嵌入及 Chat Completion 功能之外，也提供 OpenAI 类似的服务。这两个都是经常需要的平台。在我们的 Elasticsearh labs 里有很多代码是使用 OpenAI 来完成的，那么我们该如何把它们修改为使用 Azure 所提供的 OpenAI 呢？我们先以一个之前做过的例子来进行展示。
博客
Elastic：如何成为一名 Elastic 认证工程师，Elastic 认证分析师及 Elastic 认证可观测性工程师
10-28 2万+
Elasticsearch 无疑是是目前世界上最为流行的大数据搜索引擎。根据 DB - Engines 的统计，Elasticsearch 雄踞排行榜第一名，并且市场还在不断地扩大：能够成为一名 Elastic 认证工程师也是很多开发者的梦想。这个代表了 Elastic 的最高认证，在业界也得到了很高的认知度。得到认证的工程师，必须除了具有丰富的 Elastic Stack 知识，而且必须有丰富的操作及有效的解决问题的能力。拥有这个认证证书，也代表了个人及公司的荣誉。针对个人的好处是，你可以..
博客
Elastic：开发者上手指南
02-25 15万+
你们好，我是Elastic的刘晓国。如果大家想开始学习Elastic的话，那么这里将是你理想的学习园地。在我的博客几乎涵盖了你想学习的许多方面。在这里，我来讲述一下作为一个菜鸟该如何阅读我的这些博客文章。我们可以按照如下的步骤来学习：1)Elasticsearch简介：对Elasticsearch做了一个简单的介绍2)Elasticsearch中的一些重要概念:cluster, n..........................................................
博客
Elastic：培训视频 - ​在生产环境中配置 Fleet Server 和 Elastic Agent 之间的安全
01-06 1万+
在这篇文章中，我将会把我写的有些内容录制成视频，供大家参考。希望对大家有所帮助。优酷的视频频道地址在这里。Elastic 简介及Elastic Stack 安装：优酷，腾讯 Elastic Stack docker 部署：优酷，腾讯 Elasticsearch中的一些重要概念（Cluster/Shards/Replica/Document/Type/Index）：优酷，腾讯 开始使用El...............
博客
Elasticsearch 简介
08-08 17万+
Elasticsearch是一个非常强大的搜索引擎。它目前被广泛地使用于各个IT公司。Elasticsearch是由Elastic公司创建并开源维护的。它的开源代码位于https://github.com/elastic/elasticsearch。同时，Elastic公司也拥有Logstash及Kibana开源项目。这个三个开源项目组合在一起，就形成了 ELK软件栈。他们三个共同形成了一个强大的...
博客
管理 Elasticsearch 变得更容易了，非常容易！
11-07 189
Elasticsearch 用户，我们听到了你的心声。管理 Elasticsearch 有时会变得很复杂，面临的挑战包括性能调整、问题检测和资源优化。我们一直致力于简化你的体验。今天，我们宣布了自收购以来的一项激动人心的更新。AutoOps —— 广受欢迎的监控和管理产品 —— 现已集成，比以往任何时候都更好，并且可在 Elastic Cloud 上使用！从今天开始，Elastic Cloud* 用户可以免费使用 AutoOps。
博客
AutoOps 使每个 Elasticsearch 部署都更易于管理
11-07 626
AutoOps for Elasticsearch 通过性能建议、资源利用率和成本洞察、实时问题检测和解决路径显著简化了集群管理。虽然 Elasticsearch 是一款功能强大且可扩展的搜索引擎，可提供多种功能，但由于其有时复杂的管理和管理体验，许多用户发现它具有挑战性。我们听到了你的声音，我们很高兴与你分享一些重大新闻！团队一直在努力使 AutoOps 变得更好，并使其成为 Elastic 平台的无缝组成部分。AutoOps 可在。
博客
AI 驱动的 SIEM 对增强安全性的 9 大好处
11-07 692
与传统的 SIEM 解决方案相比，人工智能驱动的安全信息和事件管理 (security information and event management -) 解决方案使从业人员能够更高效、更有效地工作，而传统的 SIEM 解决方案依赖于手动流程来配置数据提取、分类警报和创建事件响应剧本（仅举几例）。这个新时代 SIEM 工具中最先进的工具使用生成式人工智能 (GenAI) 来简化从业人员的工作流程。
博客
Elastic Observability 中的更智能的日志分析
11-06 449
使用 Kibana 的最新功能，发现更智能的日志处理！新的数据源选择器可让你轻松通过系统日志和 Nginx 等集成筛选日志。智能字段通过更直观地呈现数据来增强日志分析。立即简化你的工作流程并发现更深入的见解！使用 Kibana 的最新功能，发现一种更智能的日志处理方式！通过选择集成或数据视图，我们新的数据源选择器可让你轻松锁定所需的日志，无论它们是来自系统日志还是应用程序日志。此外，随着智能字段的引入，你的日志分析现在更加直观和富有洞察力。
博客
零配置 OpenTelemetry 自动检测 Kubernetes Java 应用程序
11-06 660
有到 Java 应用程序中。如果你在 Kubernetes pod 中运行 Java 应用程序，则有一个单独的机制（其底层使用 JAVA_TOOL_OPTIONS 和其他环境变量）来自动检测 Java 应用程序。此自动检测可以通过对应用程序和 pod 进行零配置来实现！在 Kubernetes 中实现 Java 应用程序零配置自动检测的机制是通过。此运算符具有许多功能，完整文档（当然还有源代码）可在项目本身中找到。
博客
如何将数据从 AWS S3 导入到 Elastic Cloud - 第 3 部分：Elastic S3 连接器
11-06 773
了解将数据从 AWS S3 导入 Elastic Cloud 的不同选项。这次我们将重点介绍 Elastic S3 Connector。这是多部分博客系列的第三部分，探讨了将数据从 AWS S3 导入 Elastic Cloud 的不同选项。在本博客中，我们将了解如何使用从 AWS S3 导入数据。Elastic Native 连接器可直接在你的 Elastic Cloud 环境中使用。客户可以选择使用，这些客户端可提供最高程度的自定义选项和灵活性。
博客
释放专利力量：Patently 如何利用向量搜索和 NLP 简化协作
11-06 917
组织依靠知识产权 (IP) 来推动创新、保持竞争优势并创造收入来源。对于希望将新产品推向市场的公司来说，弄清楚谁拥有哪些专利是一项必不可少的能力。搜索数百万项专利可能既困难又耗时，与相关利益相关者共享信息是一项重大挑战。对于大型企业，尤其是那些拥有大量创新渠道的企业来说，了解专利组合每年可能需要数千小时的人工投入。进入，它使用尖端解决方案来改变发明者、知识产权专业人士、法律团队和高管对专利的看法。
博客
使用 HuggingFace 提供的 Elasticsearch 托管交叉编码器进行重新排名
11-05 922
它是什么为什么要使用它如何创建推理 API 并将其连接到外部服务如何使用检索器查询进行重新排名什么是语义重新排名以及如何使用它？了解在搜索和 RAG 管道中使用语义重新排名的权衡使用检索器在 Elasticsearch 中进行语义重新排名本博客包含视频演示和入门所需的所有内容的概述。Elastic 文档 - 语义重新排名这个优秀的文档指南讨论了用例、编码器模型类型和 Elasticsearch 中的重新排名本博客和随附笔记本中的代码也将帮助你入门，但我们不会深入讨论是什么和为什么。
博客
混合搜索与多重嵌入：一次有趣又毛茸茸的猫咪搜索之旅！（二）
11-04 1064
这是继上一篇文章 “” 的续篇。这这篇文章中，我们讲使用本地 Elasticsearch 部署来完成整个演示。在本展示中，除了使用现有的代码，我们还讲探讨使用字段来完成整个演示。
博客
什么是 OpenTelemetry？
11-04 834
​OpenTelemetry (OTel) 是一个开源可观测性框架，允许开发团队以单一、统一的格式生成、处理和传输遥测数据（telemetry data）。它由云原生计算基金会 (CNCF) 开发，旨在提供标准化协议和工具，用于收集和路由指标、日志和跟踪到监控平台。OpenTelemetry 提供与供应商无关的 SDK、API 和工具，因此你的数据可以发送到任何可观测性后端进行分析。OpenTelemetry 正迅速成为云原生应用程序中占主导地位的可观测性遥测标准。对于希望为未来的数据需求做好准备
博客
使用 OpenTelemetry 定制跨度名称并丰富跨度而无需更改代码 - 第 1 部分
11-04 978
OpenTelemetry Collector 提供强大的功能，可以在遥测数据到达可观察性工具之前丰富和细化遥测数据。在这篇博文中，我们将探讨如何利用 Collector 在 Elastic Observability 中创建更有意义的 transaction 名称，从而显著提高监控数据的价值。OpenTelemetry Collector 提供强大的功能，可以在遥测数据到达可观察性工具之前对其进行丰富和细化。
博客
Observability：OpenTelemetry Elastic 分发简介
11-03 620
Elastic 自豪地推出了 Elastic Distributions of OpenTelemetry (EDOT)，其中包含 Elastic 版本的 OpenTelemetry Collector 和多种语言 SDK，如 Python、Java、.NET 和 NodeJS。这些有助于为 EDOT 提供增强功能和企业级支持。
博客
Elasticsearch Interval 查询：为什么它们是真正的位置查询，以及如何从 Span 转换
11-02 1193
解释 span 查询如何成为真正的位置查询以及如何从 span 查询过渡到它们。长期以来，一直是有序和邻近搜索的工具。这些查询对于特定领域（例如法律或专利搜索）尤其有用。但相对较新的 Interval 查询实际上更适合这项工作。与 Span 查询不同，Interval 查询是真正的位置查询，仅根据位置邻近性对文档进行评分（下文将对此进行扩展）。从 Elasticsearch v8.16 开始，我们将 Interval 查询与 Span 查询进行了对比。
博客
使用 Elasticsearch 进行语义搜索
11-01 1382
Elasticsearch 是一款功能强大的开源搜索引擎，可用于全文搜索、分析和数据可视化。传统上，Elasticsearch 以其执行基于关键字/词汇的搜索的能力而闻名，其中文档基于精确或部分关键字匹配进行匹配。然而，Elasticsearch 已经发展到支持语义搜索 —— 一种专注于理解单词和短语背后的含义，而不仅仅是匹配关键字的方法。Elasticsearch 中的语义搜索可实现更直观和上下文感知的搜索体验，即使查询中没有精确的关键字，也可以找到相关信息。
博客
混合搜索与多重嵌入：一次有趣又毛茸茸的猫咪搜索之旅！（一）
11-01 780
演示如何在多个嵌入（文本和图像）上实现不同类型的搜索 - 词汇、向量和混合。它使用一个简单而有趣的猫搜索应用程序。你知道 Elastic 可以用作强大的向量数据库吗？在本博客中，我们将探讨如何在传统词汇搜索的同时生成、存储和查询向量嵌入。Elastic 的优势在于其灵活性和可扩展性，使其成为现代搜索用例的绝佳选择。通过将向量嵌入与 Elastic 集成，你可以提高搜索相关性，并增强各种数据类型（包括图像等非文本文档）的搜索能力。但它会变得更好！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值