아파치 log4j 보안이슈로 버전 업그레이드 준비 지난 주말 아주 난리가 났었다고 함 난 그냥 일개 국좀웹개발자에 불과하기 때문에 자세한것은 모르겠지만 ... blog.naver.com 이게 벌써 1년도 넘은 일임.엊그제 같은데 벌써 시간이......나이가.........ㅠㅠㅠㅠ 아무튼 한참 난리였는데 요즘은 좀 잠잠한거 같음.사실 가장 문제가 된 log4shell의 경우에는 log4j 1.x 버전은 해당이 없었음에도 불구하고 난리가 났던 상황이니 log4j2로 바꾸라는 압박이 큰 곳들이 많았나 봄.물론 log4j 1.x는 log4shell처럼 큰건 아니라도 어쨌든 다른 취약점 보강이 안되니까 2로 올리면 좋기는 한데 문제는 크게 엎기 전에는 불가능한 경우가 있음.대표적으로 JDK 1.5이하를 쓰는 경우.log4j2는 JDK 1.6부터 지원을 하기 때문에 전환이 불가능함.그렇다고 JDK를 갈아치우자니 이것은 더 큰일인데 명령하는 사람들이야 알빠노지만 실제 작업하는 사람들은...아무튼...
#
jar
#
스프링
#
마이그레이션
#
개발
#
sm
#
si
#
reload4j
#
log4shell
#
log4j
#
java
#
자바
