vinnimarcon/log4j-updaterScript Bash di aggiornamento Log4J per automatizzare il processo di aggiornamento del framework su numerose macchine e prevenire la vulnerabilità CVE-2021-44228
Con la necessità inevitabile di aggiornare il famoso framework Java chiamato Log4j, numerose aziende devono aggiornare Log4j su più computer contemporaneamente, il che richiede tempo e costi, ed è qui che entra in gioco Log4j Updater.
log4jupdater.sh è un semplice script bash con l'obiettivo di rilevare automaticamente il gestore di pacchetti utilizzato dal sistema e, se si dispone di un repository log4j, aggiornarlo e installare l'ultima versione possibile, automatizzando il processo di aggiornamento su più macchine contemporaneamente.
Gli unici gestori di pacchetti compatibili con lo script sono APT e YUM.
I seguenti link possono essere utili per verificare se esistono pacchetti log4j sui famosi sistemi Linux e la versione utilizzata:
Lo script tenterà di aggiornare Log4j all'ultima versione possibile supportata dal gestore di pacchetti.
Le seguenti versioni sono considerate sicure contro CVE-2021-44228:
bash log4jupdater.sh