WEB应用log4j1.x升级到log4j2.17.1

最新推荐文章于 2024-05-15 19:23:53 发布
VIP文章 最新推荐文章于 2024-05-15 19:23:53 发布
阅读量1k 收藏 2
点赞数
分类专栏： 前端 html 文章标签： 正则表达式 python 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/drhrht/article/details/123304718
版权

WEB应用Log4j1.x升级到log4j2.17.1

WEB应用log4j1.x升级到log4j2.17.1

升级背景：引用apache log4j2官网描述，有严重的漏洞；加上公司维护的WEB应用使用了非常落后的版本为log4j-1.2.16和log4j1.x生命周期已经于2015年结束。注意log4j1.x与log4j2.x是两个不兼容的版本。

Apache Log4j2 versions 2.0-beta7 through 2.17.0 (excluding security fix releases 2.3.2 and 2.12.4) are vulnerabl

最低0.47元/天 解锁文章
drhrht
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
解决log4j2漏洞问题（升级版本到2.17.0）
weixin_54433389的博客
12-23 4342
找到项目的pom.xml文件 将log4j相关的版本全部修改为：2.17.0 查看maven中的赖是否更新成功，确定版本是2.17.0 运行项目漏洞方可解决。 <dependency> <groupId>org.apache.logging.log4j</groupId> <artifactId>log4j-api</artifactId> <ve
log4j-2.17升级版本包
07-22
log4j-2.17升级版本包，包括log4j-1.2-api-2.17.1.jar、log4j-api-2.17.1.jar、log4j-core-2.17.1.jar、log4j-slf4j-impl-2.17.1.jar、log4j-web-2.17.1.jar
Log4j升级2.17之后运行Junit，控制台不打印，log4j:WARN No appenders
m0_37683404的博客
12-20 340
删除log4j.xml文件中的<Properties>标签。 log4j.properties或者log4j.xml文件中不要出现任何类似${ctx:loginId}的引用字段。 重启idea，即可打印
没完没了！ Log4j 再爆新雷，2.17.0 来了
程序IT圈
12-22 451
文| 白开水不加糖出品 | OSC开源社区（ID：oschina2013）Apache Log4j 2.17.0 版本已正式发布，解决了被发现的第三个安全漏洞 CVE-2021-4510...
【紧急】Log4j又发新版2.17.0，只有彻底搞懂漏洞原因，才能以不变应万变
Tom弹架构
12-20 1849
1 事件背景 经过一周时间的Log4j2 RCE事件的发酵，事情也变也越来越复杂和有趣，就连 Log4j 官方紧急发布了 2.15.0 版本之后没有过多久，又发声明说 2.15.0 版本也没有完全解决问题，然后进而继续发布了 2.16.0 版本。大家都以为2.16.0是最终终结版本了，没想到才过多久又爆雷，Log4j 2.17.0横空出世。 相信各位小伙伴都在加班加点熬夜紧急修复和改正Apache Log4j爆出的安全漏洞，各企业都瑟瑟发抖，连网警都通知各位站长，包括我也收到了湖南长沙高新区网警的通知。
Log4j2 升级到2.17.1踩过的坑
Harry的博客
02-08 6801
目录 1. 如果你用的是spring boot2.x 怎么升级方便 2.Caused by: java.lang.NoSuchMethodError: com.lmax.disruptor.dsl.Disruptor 3. Log4j2 error-ERROR StatusLogger Unrecognized format specifier 版本 Library Current Upgraded Lo4j2 related jar * 2.17.1 ..
elasticsearch-7.13.3 升级log4j 到log4j-2.17.1
soso的博客
04-03 1609
2、下载后解压apache-log4j-2.17.1-bin.tar.gz。log4j低版本存在严重漏洞，根据需要升级到安全版本，不一定是最新。进入elasticsearch-7.13.3目录。log4j-2.17.1 jar包下载地址。5、重新启动elasticsearch服务。4、将需要升级的包拷贝到对应目录。升级需要用到截图中四个jar包。删除旧版本log4j。
tomacat升级log4j2.17.1版本，log4j2升级后还是读取log4j1怎么办解决方案
mapleqn的博客
09-07 751
因为log4j版本有漏洞，需要升级版本。。由于这个项目年代久远，用的都是tomcat。所以升级版本以后，虽然项目能正常运行，但日志和管理台一直无法正常输出。明明改了配置，还是去读的log4j1.x的版本信息，也就是原来的配置。于是整理了一下需要改的几个点，应该能解决tomcat+log4j2的问题了。
ElasticSearch Log4j 版本升级方法总结
willingtolove的博客
02-24 3939
文章目录# 原因# 方法1、下载最新版编译好的`Log4j`的jar包2、解压后，找到如下四个文件，并上传到服务器3、删除服务器上低版本的`Log4j`的jar包4、将最新版Log4j的jar包复制过去5、重启`ElasticSearch`服务即可# 参考 # 原因 项目中使用了ElasticSearch ，版本为7.13.2，其中用到的Log4j的版本为2.11.1，该版本的Log4j存在漏洞，故需要升级Log4j； # 方法 1、下载最新版编译好的Log4j的jar包 下载地址： https://do
Zookeeper的log4j升级为log4j2的升级方案
hongguo880的博客
05-24 1025
近期由于zookeeper的使用的log4j-1.2.17版本被扫描出来了安全漏洞，需要将其升级到2.17.1版本,下面记录下升级过程我的zookeeper部署在 /usr/local/zookeeper，目录需要根据自己的需要进行更改。
log4j-api-2.17.1-API文档-中文版.zip
05-05
赠送jar包：log4j-api-2.17.1.jar； 赠送原API文档：log4j-api-2.17.1-javadoc.jar； 赠送源代码：log4j-api-2.17.1-sources.jar； 赠送Maven依赖信息文件：log4j-api-2.17.1.pom； 包含翻译后的API文档：log4j-api-2.17.1-javadoc-API文档-中文(简体)版.zip； Maven坐标：org.apache.logging.log4j:log4j-api:2.17.1； 标签：apache、logging、api、log4j、jar包、java、中文文档； 使用方法：解压翻译后的API文档，用浏览器打开“index.html”文件，即可纵览文档内容。 人性化翻译，文档中的代码和结构保持不变，注释和说明精准翻译，请放心使用。
log4j-2.17.1的jar包，导入即可使用
02-07
log4j的jar包，用于代码开发，记录日志等
log4j-api-2.17.1.jar和log4j-core-2.17.1.jar
03-11
log4j-api-2.17.1.jar和log4j-core-2.17.1.jar
log4j-core-2.17.1.jar
01-20
log4j-core-2.17.1.jar
Spring Boot发布2.6.2、2.5.8：升级log4j2到2.17.0
程序猿DD
12-22 1218
12月22日，Spring官方发布了Spring Boot 2.5.8（包括46个错误修复、文档改进和依赖项升级）和2.6.2（包括55个错误修复、文档改进和依赖项升级）。这两个版本均为缺...
log4j版本升级
qq_41525524的博客
07-21 429
【代码】log4j版本升级。
log4j2漏洞升级不打印日志
weixin_44431755的博客
09-25 956
log4j2漏洞升级不打印日志
java 正则表达式
最新发布
qq_27390023的博客
05-15 156
是一个转义字符，用于表示后面的字符具有特殊含义。，用于转义后面的字符，使其失去特殊含义，而在 Java 字符串中，也需要使用。来表示分组，可以对其内的内容进行逻辑分组，并应用于量词或其他操作符。包围的字符集合表示一个字符类，表示匹配其中任意一个字符。表示匹配字符 "a"、"b" 或 "c" 中的任意一个。：正则表达式可以用来匹配字符串中的特定字符。：正则表达式中的元字符具有特殊的含义，例如。表示匹配字符串中的字符 "a"。表示匹配零个或多个前面的字符，表示匹配一个或多个前面的字符，表示匹配任意单个字符，
log4j2.17.1.jar使用
08-06
log4j2.17.1.jar是Apache Log4j的一个版本，它是一个功能强大的日志记录框架，用于帮助开发人员在应用程序中实现灵活和可维护的日志记录。 使用log4j2.17.1.jar的第一步是将该jar文件添加到项目的Java构建路径中。可以手动将jar文件复制到项目的lib文件夹中，然后在项目配置中添加该jar文件。或者，也可以通过构建工具（如Maven或Gradle）来自动管理依赖。 一旦将log4j2.17.1.jar添加到项目中，接下来需要进行配置。在项目的资源文件夹中，创建一个名为log4j2.xml的配置文件，或者在代码中通过编程方式进行配置。在配置文件中，可以定义日志记录器、日志输出方式、日志级别等。 通过配置文件，可以指定日志记录器的名称，并设置输出级别。日志级别可以是TRACE、DEBUG、INFO、WARN、ERROR或FATAL。可以根据需要选择适当的级别。 此外，还可以指定日志输出方式，例如将日志输出到控制台、文件、数据库等。可以定义不同的Appenders（日志输出目标），并通过给每个Appender分配级别来指定哪些日志消息将被输出到该目标。 在应用程序代码中，可以使用log4j2.17.1.jar提供的API来记录日志。通过获取logger实例，并调用不同级别的方法（如info(), debug(), error()等），可以将日志消息传递给Logger对象。日志消息将根据配置文件的设置进行输出。 总之，log4j2.17.1.jar是一个功能强大且广泛使用的日志记录框架。通过适当的配置和使用，可以在应用程序中轻松地记录和管理日志消息。这有助于开发人员在调试和发布时更好地理解应用程序的运行状况，并提供有用的信息来诊断问题。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值