
مكتبة Log4j 1.2.17 مُرقّعة مع إزالة الفئة الضعيفة JMSAppender للتخفيف من CVE-2021-4104، مُصمّمة كبديل مباشر للتطبيقات المتأثرة.
تم إنشاء هذا الملف (jar) للحماية من CVE-2021-4104.
وهو مخصص للاستخدام كبديل مباشر لمكتبات Log4j الإصدار 1.
صفحة مشروع Log4j 1.2: https://logging.apache.org/log4j/1.2/
رخصة Apache 2.0: https://www.apache.org/licenses/LICENSE-2.0
أضف هذا إلى ملف pom.xml الخاص بك
<project ...>
<repositories>
<!-- مستودع Open AIMS maven على GitHub -->
<repository>
<id>github_openaims</id>
<name>GitHub Open-AIMS repo</name>
<url>https://maven.pkg.github.com/open-AIMS/*</url>
</repository>
</repositories>
...
<dependencies>
<dependency>
<groupId>au.gov.aims</groupId>
<artifactId>log4j</artifactId>
<version>1.2.17-aims</version>
</dependency>
...
</dependencies>
</project>
إذا كان أحد التبعيات (dependencies) يستخدم إصدارًا آخر من log4j، فاستبعده باستخدام مجموعة الاستبعادات (exclusions) في إعلان التبعية.
مثال:
<project ...>
...
<dependencies>
<dependency>
<groupId>au.gov.aims</groupId>
<artifactId>log4j</artifactId>
<version>1.2.17-aims</version>
</dependency>
<dependency>
<groupId>uk.ac.rdg.resc</groupId>
<artifactId>edal-xml-catalogue</artifactId>
<version>1.2.4</version>
<type>jar</type>
<exclusions>
<exclusion>
<groupId>log4j</groupId>
<artifactId>log4j</artifactId>
</exclusion>
</exclusions>
</dependency>
...
</dependencies>
</project>
إذا كان المشروع مُدارًا عبر سير عمل GitHub، فلا تنسَ إضافة بيانات الاعتماد لمستودع
github_openaims في ملف maven-settings.xml الخاص بك:
<settings ...>
...
<servers>
<!-- يُستخدم بواسطة خادم GitHub لحل تبعيات Open-AIMS عند تشغيل الاختبارات أو بناء الحزمة -->
<server>
<id>github_openaims</id>
<username>${env.GITHUB_USERNAME}</username>
<password>${env.GITHUB_TOKEN}</password>
</server>
</servers>
</settings>
كيف تم إنشاء هذا الملف:
انسخ الملف من مستودع maven المحلي إلى هذا المشروع:
$ cp ~/.m2/repository/log4j/log4j/1.2.17/log4j-1.2.17.jar jar/log4j-1.2.17-aims.jar
قم بإزالة الفئة المخالفة:
$ zip -q -d jar/log4j-1.2.17-aims.jar org/apache/log4j/net/JMSAppender.class
أنشئ إصدارًا جديدًا على GitHub