تبعية Log4J المصححة لـ Log4Shell

يهدف هذا المستودع إلى توفير نسخة مصححة من مكتبة Log4J للأنظمة القديمة التي لا يمكن تحديثها فورًا.

يتكون التصحيح من نسخة معدلة من ملف log4j-core.x.x.x.jar باتباع التوصية الرسمية لمؤسسة Apache.

النسخة المعدلة لم تعد تحتوي على الفئة JndiLookup.class بعد الآن.

كيفية الاستخدام

أولاً، لا ينبغي لك الوثوق بأشخاص عشوائيين على الإنترنت.

يتضمن هذا المستودع سكريبتًا يتيح إنشاء نسخة مصححة من المكتبة على جهاز الكمبيوتر الخاص بك:

• تنزيل المكتبة الأصلية من مصدر موثوق (Maven)
• تطبيق التصحيح عن طريق إزالة ملف JndiLookup.class
• استبدال log4j-core-x.x.x.jar على نظامك بالنسخة المصححة (استخدم find / -name log4j-core*.jar للعثور عليه)