Score:0

ความกังวล Log4j บนเว็บเซิร์ฟเวอร์ apache2

ธง in

จากโฆษณาทั้งหมดที่มีช่องโหว่ Log4j ฉันต้องการทราบว่าการติดตั้ง apache2 ของฉันมีช่องโหว่หรือไม่ ฉันค้นหาไฟล์ Log4j* และมีเพียงไฟล์เดียวเท่านั้น:

/usr/lib/python3/dist-packages/ansible_collections/community/windows/tests/integration/targets/win_xml/files/log4j.xml

ฉันอ่อนแอหรือไม่? ดูเหมือนว่าจะเป็นเวอร์ชันหนึ่งและฉันคิดว่าฉันสามารถเปลี่ยนชื่อได้หรือไม่ ฉันอ่อนแอหรือไม่?


ดูเหมือนว่าจะเป็นส่วนหนึ่งของแพ็คเกจการแจกจ่ายสำหรับ ansible_collections ดูเหมือนไฟล์มากกว่าสำหรับโฮสต์ Windows แต่ฉันอยากได้ความคิดเห็นที่สอง

Organic Marble avatar
us flag
การอัปเดตเพื่อแก้ไขออกมาในวันนี้: https://www.ubuntuupdates.org/package/core/focal/universe/security/apache-log4j2 เว็บไซต์ apache2 ของฉัน (คงที่น่าเบื่อ) ไม่ต้องการการอัปเดต
aq flag
Log4J ใช้สำหรับ Java Apache2 ไม่ใช่ Java คุณจะต้องเรียกใช้บริการอื่นที่ใช้ Java เช่น Tomcat หรือ Jetty เป็นต้น

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา