4
Log4j2再发新版本2.16.0发布，强烈建议升级
source link: https://blog.didispace.com/log4j2-2-16-0-release/
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
Log4j2再发新版本2.16.0发布，强烈建议升级
Apache Log4j2团队宣布Log4j 2.16.0发布！
由于SLF4J适配兼容性的中断，Log4j 现在发布两个版本的SLF4J to Log4j的适配器。log4j-slf4j-impl对应 SLF4J 1.7.x 及更早版本；log4j-slf4j18-impl对应SLF4J 1.8.x 及更高版本一起使用。SLF4J-2.0.0 alpha 版本目前还不完全支持。
强烈推荐升级2.16.0。
- LOG4J2-3208：默认禁用 JNDI。需要 log4j2.enableJndi设置为 true 以允许 JNDI。无论是Log4j2还是其它使用了JNDI的Java类库中，在不受保护的上下文中使用JNDI都具有一个很大的问题安全风险。
- LOG4J2-3211：完全删除对Message Lookups的支持。目的是采取强化措施以防止 CVE-2021-44228，此举措不是修复 CVE-2021-44228所必须的。
在 2.15.0 版本之前，Log4j 会在模式布局（Pattern Layout）中包含的消息或参数中自动解析 Lookups。这行为不再是默认值，必须通过指定启用%msg{lookup}。
Apache Log4j 2.16.0至少需要Java 8才能构建和运行。Log4j 2.12.1是最后一个支持Java 7的版本。Java 7不是Log4j团队的长期支持版本。
有关Apache Log4j2的完整信息，请参阅Apache Apache Log4j2官方网站：https://logging.apache.org/log4j/2.x/
本文作者：码农小胖哥，
原文链接：https://felord.blog.csdn.net/article/details/121925022
版权归作者所有，转载请注明作者、原文、译者等出处信息
原文链接：https://felord.blog.csdn.net/article/details/121925022
版权归作者所有，转载请注明作者、原文、译者等出处信息
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK