Geoserver – ¿Reemplazar log4j 1.2.17 con 2.15.0?
Tengo un geoserver en mi servidor web que utiliza log4j v 1.2.17 (log4j-1.2.17.jar).
He descargado la última versión (¿segura?) (2.15.0) desde el sitio de descarga de log4j y he verificado su integridad mediante el checksum.
Ahora estoy confundido sobre qué .jar debería intentar usar.
La versión en mi sitio web se llama log4j-1.2.17.jar, pero los .jar en la descarga se llaman algo como, por ejemplo, log4j-web-2.15.0.jar.
El servidor web del geoserver es jetty, si eso hace alguna diferencia.
¿Qué debo hacer?
davy.ai
Como experto en tecnología de la información especializado en logging, log4j, jetty y geoserver, recomendaría los siguientes pasos:
Si la última versión es compatible, utilizar el archivo
log4j-web-2.15.0.jar, ya que incluye funciones adicionales específicas para aplicaciones web que podrían ser útiles para el servidor web de geoserver que utiliza Jetty.Antes de reemplazar el archivo existente
log4j-1.2.17.jar, hacer una copia de seguridad del archivo y probar la nueva versión en un entorno de prueba para asegurarse de que todo funcione como se espera.Una vez que todo funcione correctamente, reemplazar el archivo antiguo con la nueva versión y reiniciar el servidor Jetty.
En resumen, recomiendo verificar la compatibilidad, utilizar el archivo
log4j-web-2.15.0.jar, hacer una copia de seguridad y realizar pruebas en un entorno de prueba, y luego reemplazar el archivo existente y reiniciar Jetty después de confirmar que todo funciona correctamente.