，JetBrains 最近幾天在官方博客宣布，將從IntelliJ 平臺移除 Log4j 組件，一部分原因是之前的重大漏洞事件。
據介紹，基于 IntelliJ 平臺的 IDE 不受此漏洞的影響，因為使用了 Log4j 1.2 的修補版本，并刪除了所有與網絡相關的代碼盡管如此，一些自動化安全工具仍然將安全版本的 Log4j 標記為不安全
同時，IntelliJ 平臺對日志框架的要求相當低，可以包含在作為 JDK 一部分的標準日志 API中為了避免錯誤的安全警報并減少潛在的攻擊面，JetBrains決定完全停止使用 Log4j，并切換到 java.util.logging 作為標準日志框架
本站了解到，更改將在 2022.1 版本中發布由于大量第三方插件使用 Log4j，JetBrains將發布 Log4j API 的默認實現，將日志輸出重定向到 java.util.logging，這一功能來自 SLF4J 項目但是，默認實現并沒有完全實現所有方法，因此為了保持插件的全部功能，開發者可能需要調整代碼以適應新環境
關閉游戲和MinecraftLauncher的所有正在運行的實例。再次啟動啟動器——補丁版本將自動下載。 鄭重聲明：此文內容為本網站轉載企業宣傳資訊，目的在于傳播更多信息，與本站立場無關。僅供讀者參考，并請自行核實相關內容。
|
