Log4NoShell

Un Java Agent che disabilita il JNDI Lookup di Apache Log4J per mitigare CVE-2021-44228 ("Log4Shell").

Se possibile, aggiorna il tuo programma all'ultima versione di Log4J, poiché la vulnerabilità è stata corretta a partire dalla versione 2.17.1. In caso contrario, scarica log4noshell-0.8.1.jar e continua a leggere.

Utilizzo

Per utilizzare i Java Agent, devi specificarli con l'argomento -javaagent.
java -javaagent:path/to/log4noshell-0.8.1.jar -jar Program.jar

Minecraft

[!TIP] Leggi la risposta di Mojang per determinare se potresti aver bisogno di questa patch.

• Client:
  1. Vai alla scheda Installations nel launcher
  2. Clicca sui tre puntini sul lato destro della versione che desideri utilizzare
  3. Clicca su Edit
  4. Scorri verso il basso e clicca su More Options
  5. Aggiungi -javaagent:path/to/log4noshell-0.8.1.jar al campo di testo JVM Arguments
     • -javaagent:path/to/log4noshell-0.8.1.jar -Xms2G -Xms2G...
  6. Clicca su Save
• Server:
  1. Aggiungi -javaagent:path/to/log4noshell-0.8.1.jar da qualche parte prima di -jar nel tuo comando di avvio/esecuzione
     • java -javaagent:path/to/log4noshell-0.8.1.jar -jar minecraft_server.jar