log4j — Libreria Log4j 1.2.17 patchata con la classe vulnerabile JMSAppender rimossa per mitigare CVE-2021-4104, pensata come sostituto drop-in per le applicazioni interessate. | Kitploit

Log4j versione 1.2.17-aims

Questo jar è stato creato per proteggere da CVE-2021-4104.

È pensato per essere utilizzato come sostituto diretto delle librerie Log4j v1.

Pagina del progetto Log4j 1.2: https://logging.apache.org/log4j/1.2/

Licenza Apache 2.0: https://www.apache.org/licenses/LICENSE-2.0

Utilizzo

Aggiungi questo al tuo pom.xml

<project ...>
    <repositories>
        <!-- Repository Maven Open AIMS su GitHub -->
        <repository>
            <id>github_openaims</id>
            <name>GitHub Open-AIMS repo</name>
            <url>https://maven.pkg.github.com/open-AIMS/*</url>
        </repository>
    </repositories>

    ...

    <dependencies>
        <dependency>
            <groupId>au.gov.aims</groupId>
            <artifactId>log4j</artifactId>
            <version>1.2.17-aims</version>
        </dependency>

        ...
    </dependencies>
</project>

Se una delle dipendenze utilizza un'altra versione di log4j, escludila con il gruppo exclusions nella dichiarazione della dipendenza.

<project ...>
    ...

    <dependencies>
        <dependency>
            <groupId>au.gov.aims</groupId>
            <artifactId>log4j</artifactId>
            <version>1.2.17-aims</version>
        </dependency>

        <dependency>
            <groupId>uk.ac.rdg.resc</groupId>
            <artifactId>edal-xml-catalogue</artifactId>
            <version>1.2.4</version>
            <type>jar</type>

            <exclusions>
                <exclusion>
                    <groupId>log4j</groupId>
                    <artifactId>log4j</artifactId>
                </exclusion>
            </exclusions>

        </dependency>

        ...
    </dependencies>

</project>

<settings ...>
    ...
    <servers>
        <!-- Utilizzato dal server GitHub per risolvere le dipendenze Open-AIMS durante l'esecuzione dei test o la creazione del pacchetto -->
        <server>
            <id>github_openaims</id>
            <username>${env.GITHUB_USERNAME}</username>
            <password>${env.GITHUB_TOKEN}</password>
        </server>
    </servers>
</settings>

log4j

Più Popolari

Creazione del jar

Copia dei file originali

Modifica del JAR

Distribuzione in Maven Open-AIMS come libreria MVN