JEP 532——模式、instanceof 和 switch 中的基本类型（第五个预览版）——已从 JEP 草案 8379318升级 为 候选 状态。继在 JDK 23 至 JDK 26 中进行过四轮预览之后，该 JEP 提出了第五个预览版本，内容保持不变。该功能允许在所有模式上下文中使用基本类型，并扩展 ...

CVE-2022-41678 是 Apache ActiveMQ 中的一个远程代码执行漏洞。该漏洞允许攻击者通过 JMX (Java Management Extensions) 接口修改 Log4j 配置或 JFR (Java Flight Recorder) 配置，从而写入恶意的 JSP webshell 到服务器的 web 目录中，最终实现远程代码执行。 此漏洞影响 Apache ...

Java后端上线是指将开发完成的Java后端代码部署到生产环境中，使其可以对外提供服务。为了保证上线过程的顺利进行，遵循一系列的步骤和指南是必不可少的。本文将介绍Java后端上线的全面指南，从开发到部署的各项具体步骤，并举例说明相关的代码内容。

在日常部门OpsReview过程中，部门内多次遇到应用容器所在的宿主机磁盘繁忙导致的接口响应缓慢，TP99增高等影响服务性能的问题，其中比较有效的解决方案是开启日志的异步打印，可以有效避免同步日志打印在磁盘IO高起的情况下拖慢业务线程的执行效率。

在这个影响软件供应链根基的问题被自动化工具攻克之前，预计将有更多由 Log4j 引发的问题出现。 Log4j 漏洞风波暂平，但下一场暴雷可能已经在路上。 过去这一年，Log4j 频频暴雷。新年伊始，很多朋友可能觉得 Log4j 这事儿已经过去了。不，还没完呢。 2021 年 ...

美国网络安全审查委员会发布报告《回顾2021年12月的Log4j事件》，报告系统梳理了Apache Log4j漏洞的实际影响和未来的威胁。同时指出，Log4j 漏洞风靡全球，而且会长期存在，并将在未来多年引发持续风险。 7月14日，美国网络安全审查委员会发布首份报告《回顾2021 ...

近日，Apache Log4j 漏洞再次曝光3个高危漏洞，评级均在高危以上。 自2021年12月7日公开，Apache Log4j 漏洞被认为是“2021年最重要的安全威胁之一”，称它为“核弹级”漏洞真的不是夸张。该漏洞被披露已有1个多月时间，我们一起来回顾下，这场“核爆炸”究竟带来 ...

本文来自微信公众号：CSDN（ID：CSDNnews），整理：郑丽媛，原文标题：《自毁项目，拒绝“开源白嫖”？知名 NPM 包作者删库、注入恶意代码，数千个应用崩溃ing！》，头图来自：视觉中国 还记得去年年底令全球多数 Java 工程师深夜加班的 Apache Log4j 2 漏洞吗？

近期，关于Log4j2漏洞的动态，正持续成为安全乃至整个IT圈的重要话题。 简单介绍，Log4j是Apache的一个开源项目, 是基于Java的日志记录框架。而Log4j2是log4j的后继者，被大量用于业务系统开发，记录日志信息。很多互联网公司以及耳熟能详的公司的系统都在使用该 ...

12月22日，一条“阿里云被暂停其工信部网络安全威胁信息共享平台合作单位身份”的消息突如其来，在网络安全早已成为国家战略的背景下，此事引发诸多热议。 据工信部网络安全局通报，阿里云计算有限公司（以下简称“阿里云”）作为工信部网络安全威胁 ...

IT之家12 月 13 日消息，最近的 Log4j 漏洞想必大家都知道了，11 月 9 日晚，开源项目 Apache Log4j 2 的一个远程代码执行漏洞的利用细节被公开，随后该漏洞被迅速公开。 《我的世界》Java 版成为受其危害严重的游戏之一，该漏洞允许恶意方通过将消息粘贴到游戏内 ...

"史上最大漏洞"，被中国程序员发现 原创 赵挪亚 观察者网 文 观察者网 赵挪亚 据美联社12月11日报道，中国阿里云安全团队在Web服务器软件阿帕奇（Apache）下的开源日志组件Log4j内，发现一个漏洞Log4Shell。这一漏洞的存在，可以让网络攻击者无需密码就能访问 ...