近日,Log4j 被曝高危安全漏洞(CVE-2021-44228),影响了众多公司和社区。龙蜥社区安全专家在感知到 Log4j 安全漏洞后,快速启动漏洞影响分析,最终确认——Anolis OS 默认搭载的log4j 版本不受 CVE-2021-44228 的影响,并已在龙蜥社区发布公告。
龙蜥开源社区始终将安全作为社区最优先的事务,审慎选包是我们一如既往的态度,为广大用户和开发者提供安全的操作系统,请广大用户和开发者们放心使用。
CVE-2021-44228 是一个高危安全漏洞,由于 Apache Log4j2 某些功能存在递归解析功能,攻击者可直接构造恶意请求,触发远程代码执行漏洞。漏洞利用无需特殊配置,经过安全团队验证,Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影响。由于 Log4j 的广泛使用,该漏洞一旦被攻击者利用会造成严重危害。如果您有单独使用 Log4j2 的场景,请排查您使用版本是否收到影响,如有影响建议尽快修复!
https://help.aliyun.com/noticelist/articleid/1060971232.html(可复制链接或点击阅读原文打开)
加入微信群:添加社区助理-龙蜥社区小龙(微信:openanolis_assis),备注【龙蜥】拉你入群;加入钉钉群:扫描下方钉钉群二维码。欢迎开发者/用户加入龙蜥社区(OpenAnolis)交流,共同推进龙蜥社区的发展,一起打造一个活跃的、健康的开源操作系统生态!
龙蜥社区(OpenAnolis)是由企事业单位、高等院校、科研单位、非营利性组织、个人等按照自愿、平等、开源、协作的基础上组成的非盈利性开源社区。龙蜥社区成立于 2020 年 9 月,旨在构建一个开源、中立、开放的Linux上游发行版社区及创新平台。
短期目标是开发龙蜥操作系统(Anolis OS)作为 CentOS 替代版,重新构建一个兼容国际 Linux 主流厂商发行版。中长期目标是探索打造一个面向未来的操作系统,建立统一的开源操作系统生态,孵化创新开源项目,繁荣开源生态。
龙蜥OS 8.4已发布,支持 x86_64 、ARM64、LoongArch 架构,完善适配 Intel、飞腾、海光、兆芯、鲲鹏、龙芯等芯片,并提供全栈国密支持。
欢迎下载:
https://openanolis.cn/download
加入我们,一起打造面向未来的开源操作系统!
https://openanolis.cn
往期精彩回顾
2.普华基础软件加入龙蜥并成为理事单位,共创开源操作系统新生态
3.直播回顾:关于龙蜥操作系统软件包构建,这有一份开发者指南(附PPT)
点击“阅读原文”直达安全建议
本文分享自微信公众号 - OpenAnolis龙蜥(OpenAnolis)。
如有侵权,请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”,欢迎正在阅读的你也加入,一起分享。