Log4jPatcher

تخفيف قائم على وكيل جافا لاستغلالات Log4j2 JNDI.

يستخدم هذا الوكيل تصحيحين:

• تعطيل جميع تحويلات Lookup (على إصدارات Log4j المدعومة) في org.apache.logging.log4j.core.pattern.MessagePatternConverter عن طريق ضبط noLookups إلى true في المُنشئ.
• تعطيل الفئة org.apache.logging.log4j.core.lookup.JndiLookup بمجرد إرجاع null في دالة lookup الخاصة بها.

طريقة الاستخدام

حمّل أحدث إصدار متاح من GitHub: https://github.com/CreeperHost/Log4jPatcher/releases

أضف -javaagent:Log4jPatcher.jar كوسيط JVM.

لمستخدمي Minecraft: يجب إضافة المسار الكامل لملف الجرّة في الوسيط أعلاه ما لم يتم وضع الجرّة في مجلد النسخة (أو .minecraft). لا يتم وضع هذه الجرّة في مجلد mods.

يمكنك العثور على دليل لـ Minecraft هنا:

https://www.creeperhost.net/wiki/books/minecraft-java-edition/page/mitigating-cve-2021-44228-in-minecraft