log4j 문제점이 머에여?

[푸린(223.62)]

sql인젝션처럼 문제를 일으킬수있단건가여?

[익명(121.151)]

???: "이제부터 이 컴퓨터는 제껍니다"

[헬마스터(supersaver)]

cmd injection이라고 들어봣능가 모르겠네

[익명(223.62)]

sql인젝션하고비슷한느낌인거져?

[헬마스터(supersaver)]

그러함

[익명(223.62)]

그런게 아직 발견안된게 더신기하네

[헬마스터(supersaver)]

워낙에 아무도 안쓰는 쓰레기 기술이라 그런듯 (사장되는 기술)

[익명(223.62)]

log4j 다쓰는거아녔음???

[익명(223.62)]

jpa에서는 안쓰나

[헬마스터(supersaver)]

요즘은 logback이 기본값임 그리고 내가 쓰레기라고한건 log4j가 아니라 log4j에서 취약점으로 발견된 jndi랑 ldap를 말한것임