针对 Log4Shell 的 Log4J 补丁依赖

本仓库旨在为无法立即更新的遗留系统提供 Log4J 库的补丁版本。

该补丁基于修改后的 log4j-core.x.x.x.jar 文件，遵循 Apache 基金会的官方建议。

修改后的版本不再包含 JndiLookup.class 类。

如何使用

首先，你不应该相信互联网上的陌生人。

本仓库包含一个脚本，支持在您自己的电脑上生成补丁版本的库：

• 从可信来源下载原始库（Maven）
• 通过删除 JndiLookup.class 文件来应用补丁
• 将系统中的 log4j-core-x.x.x.jar 替换为补丁后的版本（使用 find / -name log4j-core*.jar 查找）

version=2.8.2 # 在此处替换为您想要的 log4j 版本

wget https://repo1.maven.org/maven2/org/apache/logging/log4j/log4j-core/$version/log4j-core-$version.jar

zip -q -d log4j-core-$version.jar org/apache/logging/log4j/core/lookup/JndiLookup.class

如果您无法自行应用补丁，可以直接从本仓库下载补丁后的 jar：

• log4j-core-2.0-beta9.jar
• log4j-core-2.0-rc1.jar
• log4j-core-2.0-rc2.jar
• log4j-core-2.0.2.jar
• log4j-core-2.0.jar
• log4j-core-2.1.jar
• log4j-core-2.2.jar
• log4j-core-2.3.jar
• log4j-core-2.4.1.jar
• log4j-core-2.4.jar
• log4j-core-2.5.jar
• log4j-core-2.6.1.jar
• log4j-core-2.6.2.jar
• log4j-core-2.6.jar
• log4j-core-2.7.jar
• log4j-core-2.8.1.jar
• log4j-core-2.8.2.jar
• log4j-core-2.8.jar
• log4j-core-2.9.0.jar

信息：2.0-beta9 之前的版本不受影响，因为它们不包含有缺陷的类。