#前沿资讯

前沿资讯
今早，DD注意到JetBrains在官方博客发文宣布要将log4j从IntelliJ平台移除了，该变化将在2022.1版本发布。 从博文看，本次移除log4j的漏洞，并非担心log4j2的漏洞问题，因为基于IntelliJ平台的IDE使用的并非log4j2，而是log4j 1.2的补丁版本（移除了所有网络相关的代码）。这里DD也顺便看了一下，之前log4j核弹漏洞大爆发时候的消息，根据官方给出的公告看，其旗下大量开发工具类产品并不受影响。 此次决定将log4j移除，核心还是因为IntelliJ平台的IDE其实对于日志的需求非常低（仅用来信息到文件和控制台），而log4j太过于复杂（会直接或间接引入太多第三方内容）。为了避免未来出现其他潜在的问题，所以将移除对log4j的依赖。 影响范围从开发工具中移除log4j其实对大部分开发者影响不大，但如果你是插件开发者，那么会受一些影响。所以...

前沿资讯
2022年1月20日，Spring官方发布了Spring Boot 3.0.0的第一个里程碑版本M1。 下面一起来来看看Spring Boot 3.0.0 M1版本都有哪些重大变化： Java基线从 Java 8 提升到了 Java 17这个在最早的Spring Boot 3相关预告中就已经知道了，Java 17将成为未来的主流版本。那么问题来了，大家都把Java 17的升级提上日程了吗？如果你对Java 8之后的各种版本的信息不太了解的话，这里有份 4.6 W 字的总结，或许你可以读一读。 从Java EE APIs 到 Jakarta EESpring Boot 3开始，所有的Java EE Api都需要迁移到Jakarta EE上来。大部分用户需要修改import相关API的时候，要用jakarta替换javax。比如：原来引入javax.servlet.Filter的地方，需...

Java
最新消息！根据Log4j官网发布，2.17.0版本还存在漏洞！ 上图来自Log4j2官网：https://logging.apache.org/log4j/2.x/ 漏洞编号：CVE-2021-44832 漏洞内容：Log4j2提供的JDBCAppender功能，将日志信息写入数据库中，这个过程需要JNDI的支持，故攻击者可以利用此来执行任意代码。 危害等级：中 影响范围：2.17.0及以下版本（不包含2.12.4、2.3.2） 修复措施：升级Log4j2的版本 Java 8或之后用户升级到最新的2.17.1 Java 7用户升级到2.12.4 Java 6用户升级到2.3.2 这个漏洞跟之前曝出的Logback漏洞类似，因为存在苛刻的利用条件，所以危害并不是很大。也许后面你马上会看到很多来自营销号危言耸天的标题，希望你可以冷静看待，不必慌张… 点赞，转发，让更多人知道本质，不...

前沿资讯
今天一早，还没起床，拿起手机赫然看到一个头条信息，标题着实让我心理咯噔了一下！ 马上起床，直奔官网（https://logback.qos.ch/news.html），看看到底什么问题？塌的有多厉害？ 既然是1.2.9版本以下问题，那就直接找到1.2.9版本修复了些啥，一看是12月16日发布的，已经有几天了，初步判断，应该问题不大吧？ 仔细看看这个版本主要修复的漏洞编号：CVE-2021-42550 继续查了一下关于这个漏洞的信息如下： 该漏洞影响1.2.9以下的版本，攻击者可以通过编辑logback配置文件制作一个恶意的配置，允许执行从LDAP服务器加载的任意代码！ 看描述似乎挺严重？其实并没有想象的那么严重。从上图中的，其实也可以发现，该漏洞的严重程度只是MEDIUM级别。 为避免恐慌（毕竟这两周被log4j2折腾的不轻），官方新闻中也醒目提示：该漏洞与log4Shell是完...

前沿资讯
Spring Native 0.11.1 已发布，此版本主要是修复 0.11.0 中发现的问题，以及改进兼容性和优化功能。 从 WebMvcHints 中删除方法反射配置 优化@EnableJpaRepositories支持 无法处理 bean 定义时提供更多上下文 修复 Netty native 构建失败的问题 …… 详情查看 release note。 Spring Native 0.11.0 是两周前发布的一个主要版本，主要新特性： 使用 GraalVM 21.3, Spring Boot 2.6 和 Spring Cloud 2021.0 作为底层应用 由于 GraalVM 不再支持 Java 8，因此 Spring Native 也不再支持它。但可使用 Java 11 版本的 GraalVM 编译大多数 Java 8 应用程序 为函数类型提供 BeanFactoryN...

前沿资讯
12月22日，Spring官方发布了Spring Boot 2.6.2版本，此版本包括55个错误修复、文档改进和依赖项升级。 <parent> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-parent</artifactId> <version>2.6.2</version> <relativePath/> <!-- lookup parent from repository --></parent> 缺陷修复 当getter或setter被子类覆盖属性配置类型，在属性绑定期间使用的getter和setter的时候会有所不同 #29143 Databa...

前沿资讯
12月22日，Spring官方发布了Spring Boot 2.5.8版本，此版本包括46个错误修复、文档改进和依赖项升级。 <parent> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-parent</artifactId> <version>2.5.8</version> <relativePath/> <!-- lookup parent from repository --></parent> 缺陷修复 DatabaseInitializationDependencyConfigurer触发工厂Bean的饥饿初始化 #28977 当应用程序依赖...

Spring
Spring Framework 6.0 第一个里程碑版本已经发布，目前已经可以从Spring Repo获取。这里有一些新变更我们可以提前了解一下。请大家踊跃留言、点赞、转发、再看。 Java EE迁移甲骨文已经把Java EE捐献给Eclipse基金会数年了。Java EE的名称也变更为了Jarkarta EE，包名也相应地从javax变更为jakarta。例如javax.persistence现在对应为jakarta.persistence。 核心容器在本次里程碑版本中涉及到的两个核心容器规范JSR-250和JSR-330的包名都会迁移到Jakarta EE。 持久层Jakarta EE的持久层规范也将在此次里程碑版本中完成迁移。这意味着javax.persistence和jakarta.validation都将实装。对应 Hibernate ORM 5.6.x 和 Hibe...

前沿资讯
Spring Boot Admin 2.5.5 发布，这是一个错误修正版本。现在可以从 maven 仓库 下载 <dependency> <groupId>de.codecentric</groupId> <artifactId>spring-boot-admin-starter-client</artifactId> <version>2.5.5</version></dependency><dependency> <groupId>de.codecentric</groupId> <artifactId>spring-boot-admin-starter-server</artifactId> ...

Java
本以为，经过上周的2.16.0版本升级，Log4j2的漏洞修复工作，大家基本都要告一段落了。 万万没想到，就在周末，Log4j官方又发布了新版本：2.17.0 该版本主要修复安全漏洞：CVE-2021-45105 影响版本：2.0-alpha1 至 2.16.0（1.x用户继续忽略） 该漏洞只有当日志配置使用带有Context Lookups的非默认 Pattern Layout（例如$${ctx:loginId}）时，攻击者可以通过构造包含递归查找的恶意输入数据，触发无限循环，导致 StackOverflowError，最终进程崩溃。 这次漏洞受影响的只有log4j-core，仅使用log4j-api的程序不需要担心。所以，大家可以通过升级log4j-core来修复该漏洞的 <dependency> <groupId>org.apache.logg...

Spring Cloud
Spring Cloud 2020.0.5 正式发布，这是错误修正版本。兼容 Spring Boot 2.4.x and 2.5.x, 不支持 2.6.x (请使用 Spring Cloud 2021) 目前已经可以从中央仓库获取，坐标如下： <dependencyManagement> <dependencies> <dependency> <groupId>org.springframework.cloud</groupId> <artifactId>spring-cloud-dependencies</artifactId> <version>2020.0.5</version> ...

Java
昨天，Apache Log4j 团队再次发布了新版本：2.16.0！ 2.16.0 更新内容 默认禁用JNDI的访问，用户需要通过配置log4j2.enableJndi参数开启 默认允许协议限制为：java、ldap、ldaps，并将ldap协议限制为仅可访问Java原始对象 Message Lookups被完全移除，加固漏洞的防御 更多细节，可以通过官网查看：https://logging.apache.org/log4j/2.x/ 如果您正在学习Spring Boot，那么推荐一个连载多年还在继续更新的免费教程：https://blog.didispace.com/spring-boot-learning-2x/ Spring Boot用户如何升级Spring Boot用户依然可以通过前几天分享的Spring Boot应用简易升级Spring Boot下所有log4j版本的...

前沿资讯
1、漏洞简介Apache Log4j 2是一款优秀的Java日志框架。该工具重写了Log4j框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。由于Apache Log4j 2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。 2、漏洞危害漏洞利用无需特殊配置，攻击者可直接构造恶意请求，触发远程代码执行漏洞。 3、漏洞编号暂无 4、影响范围Apache Log4j 2.x <= 2.14.1 5、修复措施建议排查Java应用是否引入log4j-api , log4j-core 两个jar，若存在使用，极大可能会受到影响，强烈建议受影响用户尽快进行防护 。 升级Apache Log4j 2所有相关应用到最新的 log4j-2.15.0版本 升级已知受影响的应用及组件，如： spring-boot-strater-log4j...

Spring Cloud
美国时间12月2日，Spring Cloud 正式发布了第一个支持 Spring Boot 2.6 的版本，版本号为：2021.0.0，codename 为 Jubilee。 在了解具体更新内容之前，先提个最重要的点：2021.0.0版本对应的Spring Boot是从2.6.1开始的，所以如果在升级的时候不要用2.6.0版本。 好了，下面就跟DD一起来看看这个版本的内容吧！ 更新内容Spring Cloud Commons 支持为每个负载均衡进行配置，该特性也同样适用于Gateway、Contract和Openfeign。 Spring Cloud Config 增加与AWS Secrets Manager、AWS Parameter Store和GCP Secret Manager的集成。 Spring Cloud Gateway 支持基于Redis的动态路由 支持HTTP 2...

IntelliJ IDEA
昨天刚刚跟大家聊了Jetbrains即将推出轻量级编辑器Fleet，以挑战 VS Code的消息，今天又收到了IntelliJ IDEA 2021.3正式发布的推送。 不说废话，下面就跟我们一起来看看这个版本带来了哪些惊艳的功能！ 远程开发 在这个版本中的远程开发还不是一个正式版本，而是BETA版，但通过这个BETA版本，也可以体验IDEA“远程开发”给我们带来的全新体验。 通过该功能的支持，我们可以从世界任何地方轻松连接到运行 IntelliJ IDEA 后端的远程计算机。所有处理都将在这台强大的远程计算机上进行，您将能够像在本地计算机上一样无缝地处理项目。 如何使用呢？如下图，我们只需要在 IntelliJ IDEA 的欢迎屏幕或通过 Toolbox App 中新增的 JetBrains Gateway 应用程序启动此功能。 该远程开发功能除了完成我们日常的编码之外，还能与...