Log4j 严重漏洞修最新修复方案参考
这些配置和属性，并不能在所有场景下生效，比如在 logstash 中就无法生效: Solutions and Mitigations: The widespread flag -Dlog4j2.formatMsgNoLookups=true does NOT mitigate the vulnerability in Logstash， as Logstash uses Log4j in a way where the flag has no effect. It is therefore necessary to remove the JndiLookup class from the log4j2 core jar， with the following command:zip -q -d /logstash-core/lib/jars/log4j-core-2.* org/apache/logging/log4j/core/lookup/JndiLookup.class。
时区问题-改变JVM默认时区是否影响log4j打印日志中的日期时间？
引言在【JVM & MySQL时区配置问题-两行代码让我们一帮子人熬了一个通宵】描述了由于代码BUG导致存储到数据库的时间比正常时间少八小时的案例。当时分析的时候发现log4j打印的日志文件中日期时间都是正确的，下面对这个问题进行下验证和分析。
请尽快修复漏洞，惠普 AMD EPYC 服务器漏洞遭遇矿工黑客攻击
根据 einnews 的报道，有一名黑客透过名为 log4j 的安全漏洞，获得了惠普 9000-EPYC 服务器的访问权限，并将这些机器用于加密货币 RTM 的挖矿活动。Log4j 是 Java 中的一个漏洞，它允许远程执行代码，使攻击者有权在他们进入的主机内运行程序。
【紧急预警】关于 Apache Log4j 2 任意代码执行漏洞的高危风险通告
概述我中心多家网络威胁数据联盟成员单位近日监测到Apache Log4j 2存在任意代码执行漏洞，经过分析，由于Apache Log4j 2 新增的 lookup 功能未对输入进行严格的判断，存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。
如何看懂Apache Log4j 远程代码执行漏洞原理？
本次 Apache Log4j 远程代码执行漏洞，正是由于组件存在 Java JNDI 注入漏洞:当程序将用户输入的数据记入日志时，攻击者通过构造特殊请求，来触发 Apache Log4j2 中的远程代码执行漏洞，从而利用此漏洞在目标服务器上执行任意代码。
Java 日志框架冲突解决方案，太全面了
你是否遇到过配置了日志，但打印不出来的情况？你是否遇到过配置了 logback，启动时却提示 log4j 错误的情况？像下面这样：log4j:WARN No appenders could be found for logger (org.example.App).