Log4J Log4Shell 패치 의존성

이 저장소는 즉시 업데이트할 수 없는 레거시 시스템을 위해 패치된 버전의 Log4J 라이브러리를 제공하는 것을 목표로 합니다.

패치는 Apache 재단의 공식 권장사항에 따라 수정된 log4j-core.x.x.x.jar 파일로 구성됩니다.

수정된 버전은 더 이상 JndiLookup.class 클래스를 포함하지 않습니다.

사용 방법

먼저, 인터넷의 무작위 사람들을 신뢰해서는 안 됩니다.

이 저장소에는 컴퓨터에서 라이브러리의 패치된 버전을 생성할 수 있는 스크립트가 포함되어 있습니다:

• 신뢰할 수 있는 출처에서 원본 라이브러리를 다운로드합니다 (Maven)
• JndiLookup.class 파일을 제거하여 패치를 적용합니다
• 시스템의 log4j-core-x.x.x.jar를 패치된 파일로 교체합니다 (find / -name log4j-core*.jar를 사용하여 찾으세요)

version=2.8.2 # replace your desired version of log4j here

wget https://repo1.maven.org/maven2/org/apache/logging/log4j/log4j-core/$version/log4j-core-$version.jar

zip -q -d log4j-core-$version.jar org/apache/logging/log4j/core/lookup/JndiLookup.class