Log4J Açığı Hakkında Bilmeniz Gerekenler (CVE-2021-44228)

[AtomCraftLTD]

Log4J türevi yüzlerde exploitin var olduğunu unutmamak lazım bugün ${} , yarın bambaşka bir şey. Güzel anlatım

 

[PeydahOyuncu]

Güzel anlatım biçimi, eline sağlık

 

[povcik]

güzel olmuş fakat olaylar bittikten sonra atmanız bir tık kötü olmuş. Neredeyse söylediklerinize gerek bile kalmadı birçok spigot,plugin ve minecraft clientleri olayı fixledi.

 

[LifeMCServer]

güzel olmuş fakat olaylar bittikten sonra atmanız bir tık kötü olmuş. Neredeyse söylediklerinize gerek bile kalmadı birçok spigot,plugin ve minecraft clientleri olayı fixledi.

Yaşananların özetini geçip belgesel tarzı bir konu açmak istedim, bitmesinden sonra açmamın bir nedeni bu, diğer nedeni ise açığın nasıl yapıldığına da değinmek istiyordum, ve açık (çoğunlukla) çözülmeden bunu yapmam pekte doğru olmazdı.

 

[KebapCraft]

başlatma dosyanın indirme linki bozulmuş sanırım indiremiyorum

 

[LifeMCServer]

başlatma dosyanın indirme linki bozulmuş sanırım indiremiyorum

Düzeltildi, tekrar deneyin. Ancak konuda yazdığı gibi tekrar indirmenize gerek yok zaten v2.3.0 üstü (yine de v2.5.0 önerilir) herhangi bir sürüme sahipseniz.

 

[Bernard]

Mars 2020 Perseverance Rover aracında da Log4J'nin kullanıldığını biliyor muydunuz peki