es.davy.ai

Preguntas y respuestas de programación confiables

¿Tienes una pregunta?

Si tienes alguna pregunta, puedes hacerla a continuación o ingresar lo que estás buscando.

Tag: LOG4J

Versión de Gradle compatible con Logback v1.2.10.

Antes de que ocurriera el problema de la shell de log4j el mes pasado, estaba utilizando ‘org.springframework.boot:spring-boot-starter-logging:1.5.22.RELEASE’, que tiene dependencias internas en los archivos jar ch.qos.logback:logback-classic:1.1.11 y ch.qos.logback:logback-core:1.1.11, respectivamente. Después de que ocurriera ese problema de la shell de log4j, actualicé ambos archivos jar a la versión ch.qos.logback:logback-classic:1.2.3 y ch.qos.logback:logback-core:1.2.3 . . . Read more

Vulnerabilidad de log4j con avro-tools-1.9.1.jar.

Apache Avro escaneo muestra la vulnerabilidad de log4j. ¿Cómo deshacerse de ello? Intenté con: java -jar target/log4j-detector-latest.jar /c/workspace/sampleApp — github.com/mergebase/log4j-detector v2021.12.29 (por mergebase.com) analizando rutas (podría llevar un tiempo). — Nota: especifique la bandera ‘–verbose’ para que se imprima en STDERR cada archivo examinado. C:\workspace\sampleApp\target\SampleApp\WEB-INF\lib\avro-tools-1.9.1.jar contiene Log4J-1.x <= 1.2.17 ANTIGUO . . . Read more

No es posible generar un registro al migrar de log4j 1.x a log4j 2.x utilizando el archivo bridge en la aplicación web Spring Boot.

Estoy tratando de migrar de log4j1.x a log4j2.x. Seguí este enlace – https://logging.apache.org/log4j/2.x/manual/migration.html Pero no veo que se generen registros después de cambiarlo. No puedo entender qué me falta. Aquí está el detalle – Versión actual de log4j: log4j log4j 1.2.17 Esto se reemplaza con: org.apache.logging.log4j log4j-1.2-api 2.6.2 org.apache.logging.log4j log4j-jcl . . . Read more