Apache Log4j团队发布了2.16.0版本，主要更新包括默认禁用JNDI访问，限制协议为java、ldap、ldaps，移除MessageLookups，增强安全防御。用户可通过官方链接查看详细更新内容，并根据指导升级。对于SpringBoot用户，可以按照之前分享的方法升级Log4j2版本。
昨天，Apache Log4j 团队再次发布了新版本：2.16.0 ！
2.16.0 更新内容
默认禁用JNDI的访问，用户需要通过配置log4j2.enableJndi参数开启
默认允许协议限制为：java、ldap、ldaps，并将ldap协议限制为仅可访问Java原始对象
Message Lookups被完全移除，加固漏洞的防御
更多更新细节，可以通过官网查看：https://logging.apache.org/log4j/2.x/
如果您正在学习Spring Boot，那么推荐一个连载多年还在继续更新的免费教程：http://blog.didispace.com/spring-boot-learning-2x/
Spring Boot用户如何升级
Spring Boot用户依然可以通过前几天分享的Spring Boot应用简易升级Spring Boot下所有log4j版本的方法，去全局调整log4j2的版本。
如果你懒得看之前的文章，也可以通过下图了解具体如何修改：
往期推荐
一行配置搞定Spring Boot项目的 log4j2 核弹漏洞！
紧急！Log4j 史诗级漏洞来袭，已引起大规模入侵，速速自查！
技术交流群
最近有很多人问，有没有读者交流群，想知道怎么加入。加入方式很简单，有兴趣的同学，只需要点击下方卡片，回复“加群“，即可免费加入我们的高质量技术交流群！
点击阅读原文，送你免费Spring Boot教程！
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
