Vlákno názorů k článku
Vzdálená zranitelnost Log4j ohrožuje Minecraft i jiné Java programy od Josef Marianek - Clovek si uz fakt nemuze byt jistej co...

Clovek si uz fakt nemuze byt jistej co se tyce der v SW nicim, ani FW pro logovani...

Captain obvious? Jak dlouho jste clovece v it... Jistota v teto oblasti neexistuje. Jen rozumna uroven bezpecnosti vzhledem k aplikaci ve vymezenem case.

Tak toto je spíš dáno špatným designem této knihovny - že řetězce, které se mají vypsat do logu, jsou nějak zpracovávány/in­terpolovány. Dost divné řešení popravdě.

Ona totiž knihovna Log4j zůstala neudržovaná, jako náhrada vznikla knihovna Logback. Když se pak autoři rozhodli konkurovat mu novým Log4j 2, rozhodli se, že to bude mít spoustu cool fíčur – což v případě logovací knihovny asi není úplně dobrý nápad, jak se ukazuje.