Vlákno názorů k článku
Zranitelnosti Log4j nekončí, aktualizujte na 2.17.0 od Netolish - Ale až to vychytaj, bude log4j2 nelépe prověřený...

Ale až to vychytaj, bude log4j2 nelépe prověřený logovací subsystém. Takže já zůstávám

A možno je to taký clusterfuck, že sa teraz ukázala len špička ľadovca.

Nebo jinak: Proč by ta „část ledovce pod vodou“ měla být lepší? :P

to je dost naivní přístup, naopak současná aktivita ukazuje, že vývojáři (jsou to dobrovolníci a dělají jak umí) vůbec nebrali zřetel na bezpečnost při návrhu celé aplikace, kód neprošel detailním auditem, chybí dodržování základních pravidel napříč code base.

Jen teď patche pro 2.17.0 obsahují 2500 přidaných řádků, 1300 odstraněných a to v 165 souborech. Snaží se tam dál udržet podporuje pro lookups a kdoví kolik chyb v tomhle vzniklo.