Log4NoShell

Un agente Java que desactiva la búsqueda JNDI de Apache Log4J para mitigar CVE-2021-44228 ("Log4Shell").

Si es posible, actualice su programa para usar la versión más reciente de Log4J, ya que la vulnerabilidad está corregida a partir de la versión 2.17.1. De lo contrario, descargue log4noshell-0.8.1.jar y continúe leyendo.

Uso

Para usar agentes Java, debe especificarlos con el argumento -javaagent.
java -javaagent:path/to/log4noshell-0.8.1.jar -jar Program.jar

Minecraft

[!TIP] Por favor, lea la respuesta de Mojang para determinar si podría necesitar este parcheador.

• Cliente:
  1. Vaya a la pestaña Instalaciones en el lanzador
  2. Haga clic en los tres puntos en el lado derecho de la versión que desea usar
  3. Haga clic en Editar
  4. Desplácese hacia abajo y haga clic en Más opciones
  5. Añada -javaagent:path/to/log4noshell-0.8.1.jar al campo de texto Argumentos de JVM
     • -javaagent:path/to/log4noshell-0.8.1.jar -Xms2G -Xms2G...
  6. Haga clic en Guardar
• Servidor:
  1. Añada -javaagent:path/to/log4noshell-0.8.1.jar en algún lugar antes de -jar en su comando de lanzamiento/inicio/ejecución
     • java -javaagent:path/to/log4noshell-0.8.1.jar -jar minecraft_server.jar