如何看待 log4j2 远程代码执行漏洞?by , at 16 December 2021, tag : 漏洞 代码执行 Log4j 远程 Log4j知乎用户 Glavo 发表 这次暴露了用户对开源项目的态度。一方面大家都把开源当免费来用,一方面又指望它有企业级的维护支持与安全性保障。 从这次漏洞影响范围之广就可以知道这个库到底有多少人在用,其中不乏千亿市值知名企业的商用产品。 但另一方 …read more