微信封杀百度春晚红包,百度生成“度口令”救场
让全世界大厂都手忙脚乱的代码漏洞,是怎么一步步成为噩梦的?
原标题:让全世界大厂都手忙脚乱的代码漏洞,是怎么一步步成为噩梦的?
最近几天,世超在各家互联网大厂的程序员朋友们,都快被一个叫 Log4Shell 的史诗级漏洞给折磨疯了!
这个漏洞源于一个叫 Log4J2 ( Log For Java 2 )的 Java 开源日志框架,它在用 Java 敲代码的码农群体里可以说是无人不知,无人不晓。
它就好像早年间打《 魔兽世界 》一定要装的大脚插件一样,属于真正意义上的 “ 咖啡伴侣 ” ,很少有 Java 程序不用这个组件。
就是这么一个要命的底层日志框架,被发现透了一个洞。。。
最先发现漏洞的,是阿里云安全团队中,一位叫 Chen Zhaojun 的大佬。
据他的说法,这个漏洞很早就被国外的安全代码扫描平台扫出来了,圈内的程序员大佬们也都在等待官方的修复,没有声张。
“ 上百万刀的安全架构,在 Log4J2 漏洞面前一文不值。。。 ” ▼
显示全文
相关文章
-
-
小米9首发53秒售罄,雷军微博沦陷,说好的现货发售呢
-
【虎嗅早报】华为美国子公司正式大幅裁员;孙宇晨凌晨微博回应:边控报道完全不实,我一切平安
-
小米宣布红米品牌独立,是学习荣耀的节奏?
-
美国联邦贸易委员会阻止Facebook进一步整合
-
好用浙里办|超6900万!浙江人引领掌上办事新风尚
-
以一套OA系统为例,做产品设计细节分析
-
法国因跟踪同意书而对谷歌和脸书处以数百万美元的罚款
-
净利润和营收双降,S10系列将会成为三星2019年的扛把子
-
波卡生态去中心化交易所Polkadex主网上线简述产品组件、迁移及发展规划
-
年终奖将并入综合所得缴税,阿里离职女高管回应质疑
-
极氪首站:成都开城,安聪慧灵感爆发打造“成都色”|成都车展
-
二三四五:用区块链来发币,用大数据来现金贷,用人工智能来?
-
令人称奇的高端展厅如何做?分区讲解来帮你!
-
董明珠将在快手直播;阅文回应《西游记》授权争议;马云谈李佳琦薇娅|猬报
-
华为终将发布“电视”:一个超大屏手机的客厅战争
-
Lyft、Uber准备给老司机发钱,某滴要不要学一学?|一周硅谷热闻回顾
-
从酒类的“超级品类日”,浅谈电商产品运营的规划设计
-
微信显示“正在输入”,其实不是在回复消息,背后原因挺“伤人”
-
图普科技|通信技术成熟互联网时代下内容生产的基本特征
-
三寸数码证件照尺寸要求是什么?手机轻松拍照制作
-
高通:我不是专利流氓,我只是专利费收得贵了点
-
地铁10号线光雅园地铁口42-120平实用大平面电商贸易办公首选
-
极客荐|还把文件存放在本地?这些云服务工具能解放你的硬盘空间
-
美媒:Facebook或遭创纪录罚款
-
锤子又双叒叕传来坏消息,但罗永浩还没找到接盘方
-
剧本杀《火星电台》测评(内含剧透)
-
库克靠得住?母猪也能上树,央视正式发话:减轻“苹果依赖症”
-
中国直播电商战事