设为首页收藏本站
切换到简单版切换到宽版

新足迹

 找回密码
 注册
新足迹 › 论坛 › 兴趣爱好区 › IT与科技 › IT专业论坛 › 零日攻击log4j漏洞原来是阿里巴巴团队发现的 ...

精华好帖回顾

· 每个摩羯都是一只精灵 (2011-5-28) 暗星 · 对孩子学琴的几点看法（坑已填） (2007-5-11) DancingKeys
· 11月10日，记录今天心情。 (2008-11-10) 仰望星空 · （23年8月更新）八一八澳洲那些臭名昭著的连环杀人案和谋杀案 (2017-11-2) nancylee
Advertisement
Advertisement
返回列表 发新帖
查看: 4183|回复: 16

零日攻击log4j漏洞原来是阿里巴巴团队发现的 [复制链接]

Grange

发表于 2021-12-13 07:11 |显示全部楼层
此文章由 Grange 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 Grange 所有！转贴必须注明作者、出处和本声明，并保持内容完整
懂Java和JNDI的来说说设计这个"feature"的人是怎么想的？

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44228

https://thehackernews.com/2021/1 ... -vulnerability.html

Advertisement
Advertisement

举报

suke06

发表于 2021-12-17 22:19 来自手机 |显示全部楼层
此文章由 suke06 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 suke06 所有！转贴必须注明作者、出处和本声明，并保持内容完整
本帖最后由 suke06 于 2021-12-17 22:21 编辑

最近拼命给服务器和各种软件加patch,包括logback.已经有很多公司或者部门的服务器沦陷了。

举报

aqsz200

发表于 2021-12-17 22:20 |显示全部楼层
此文章由 aqsz200 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 aqsz200 所有！转贴必须注明作者、出处和本声明，并保持内容完整
我已经搞了两天的patch了，真蛋疼

举报

牵黄擎苍

发表于 2021-12-17 22:37 来自手机 |显示全部楼层
此文章由 牵黄擎苍 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 牵黄擎苍 所有！转贴必须注明作者、出处和本声明，并保持内容完整
这个模块开源的，据说过去一年就只有三次有记录的捐献，几位现任技术维护也都是免费在干的。有那么多的商家在免费使用，这个锅也得各商家自己背吧。这跟前几年openssl一个路子

举报

Grange

发表于 2021-12-17 22:39 |显示全部楼层
此文章由 Grange 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 Grange 所有！转贴必须注明作者、出处和本声明，并保持内容完整
本帖最后由 Grange 于 2021-12-17 21:51 编辑

这个漏洞attack surface太广了，而且又容易被exploit

不管是不是开源软件，这个错误犯的太低级了，等于把大门打开让人随便跑exec() / fork()。刚听说的时候以为是类似buffer overflow的漏洞，再一看原来比那个还简单。

举报

董建奎

发表于 2021-12-18 05:50 |显示全部楼层
此文章由 董建奎 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 董建奎 所有！转贴必须注明作者、出处和本声明，并保持内容完整
搞开源软件有何经济效益？
Advertisement
Advertisement

举报

追风使者
头像被屏蔽

禁止发言
发表于 2021-12-18 06:47 |显示全部楼层
此文章由 追风使者 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 追风使者 所有！转贴必须注明作者、出处和本声明，并保持内容完整
Grange 发表于 2021-12-17 22:39
这个漏洞attack surface太广了，而且又容易被exploit

不管是不是开源软件，这个错误犯的太低级了，等于把 ...

问题是那么简单的漏洞还是那么多人用啊。。。。

举报

skysadness

发表于 2021-12-18 07:37 来自手机 |显示全部楼层
此文章由 skysadness 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 skysadness 所有！转贴必须注明作者、出处和本声明，并保持内容完整
小区富丽堂皇的。保安用的却是免费志愿者。不出事才怪

评分

参与人数 2积分 +4 收起 理由
lunatic_C_G + 2 我很赞同
APSTNDP + 2 感谢分享

查看全部评分

举报

好男人

发表于 2021-12-18 09:18 |显示全部楼层
此文章由 好男人 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 好男人 所有！转贴必须注明作者、出处和本声明，并保持内容完整
有防火墙，IPS，proxy和主机防护，一点都不担心。

举报

Grange

发表于 2021-12-18 10:01 |显示全部楼层
此文章由 Grange 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 Grange 所有！转贴必须注明作者、出处和本声明，并保持内容完整
本帖最后由 Grange 于 2021-12-18 09:02 编辑

我从大学就开始用各种开源软件，自己也参与过开源开发，工作以后也一直都是用开源软件，可以说是开源软件的拥护者。

不过的确要保持客观，不能盲目相信open source。只要是软件就会有bug，就好像是人都会犯错误一样。

举报

findcaiyzh

发表于 2021-12-18 10:12 |显示全部楼层
此文章由 findcaiyzh 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 findcaiyzh 所有！转贴必须注明作者、出处和本声明，并保持内容完整
好男人 发表于 2021-12-18 09:18
有防火墙，IPS，proxy和主机防护，一点都不担心。

没有public facing的东西？
Advertisement
Advertisement

举报

好男人

发表于 2021-12-18 10:41 |显示全部楼层
此文章由 好男人 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 好男人 所有！转贴必须注明作者、出处和本声明，并保持内容完整
findcaiyzh 发表于 2021-12-18 09:12
没有public facing的东西？

三方公司管

举报

lunatic_C_G

发表于 2021-12-18 15:28 |显示全部楼层
此文章由 lunatic_C_G 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 lunatic_C_G 所有！转贴必须注明作者、出处和本声明，并保持内容完整
本帖最后由 lunatic_C_G 于 2021-12-18 14:43 编辑

毕竟是开源的嘛,责任自担,donate少了,没人愿意费精力在上面

举报

Grange

发表于 2021-12-25 12:11 |显示全部楼层
此文章由 Grange 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 Grange 所有！转贴必须注明作者、出处和本声明，并保持内容完整
本帖最后由 Grange 于 2021-12-25 11:16 编辑

有意思

https://www.theregister.com/2020 ... ailed_code_release/

评分

参与人数 1积分 +2 收起 理由
meaningless + 2 感谢分享

查看全部评分

举报

Grange

发表于 2021-12-25 12:13 |显示全部楼层
此文章由 Grange 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 Grange 所有！转贴必须注明作者、出处和本声明，并保持内容完整
牵黄擎苍 发表于 2021-12-17 21:37
这个模块开源的，据说过去一年就只有三次有记录的捐献，几位现任技术维护也都是免费在干的。有那么多的商家 ...

我刚搞明白你的意思，你是说这些商家没有捐钱所以导致这个模块没有人积极的去维护。有道理。

举报

澳贼
头像被屏蔽

禁止发言
发表于 2022-1-3 22:20 |显示全部楼层
此文章由 澳贼 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 澳贼 所有！转贴必须注明作者、出处和本声明，并保持内容完整
中国人心细。
Advertisement
Advertisement

举报

llee

发表于 2022-1-4 13:48 |显示全部楼层
此文章由 llee 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 llee 所有！转贴必须注明作者、出处和本声明，并保持内容完整
记得有集TBBT里一群人费尽千辛万苦让一个中国人控制他们家的电灯一明一暗，Penny不解问你们图啥呢，Nerd们骄傲的回答：“Because we can!”

举报

返回列表 发新帖

发表回复

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Advertisement
Advertisement
返回顶部