Log4NoShell

一个 Java Agent，用于禁用 Apache Log4J 的 JNDI Lookup，以缓解 CVE-2021-44228（“Log4Shell”）。

如果可能，请将你的程序更新到最新的 Log4J 版本，因为该漏洞已在 2.17.1 版本中修复。 否则，请下载 log4noshell-0.8.1.jar 并继续阅读。

用法

要使用 Java Agent，必须通过 -javaagent 参数指定它们。
java -javaagent:path/to/log4noshell-0.8.1.jar -jar Program.jar

Minecraft

[!TIP] 请阅读 Mojang 的回应，以确定你是否需要此修补程序。

• 客户端：
  1. 转到启动器中的 Installations 选项卡
  2. 点击你想使用的版本右侧的三个点
  3. 点击 Edit
  4. 向下滚动并点击 More Options
  5. 将 -javaagent:path/to/log4noshell-0.8.1.jar 添加到 JVM Arguments 文本字段中
     • -javaagent:path/to/log4noshell-0.8.1.jar -Xms2G -Xms2G...
  6. 点击 Save
• 服务器：
  1. 在启动/开始/运行命令中的 -jar 之前某处添加 -javaagent:path/to/log4noshell-0.8.1.jar
     • java -javaagent:path/to/log4noshell-0.8.1.jar -jar minecraft_server.jar