Reply to thread

Message: <blockquote data-quote="Ted Mosby" data-source="post: 27208148" data-attributes="member: 578485">උන්ගේ documentation එකේ තියෙනවා දාලා<a href="https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot" target="_blank">https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot</a>manually log4j configure කරොත් ඉතින් තියෙනවා. default logging framework එකේ නැ කියලා තියෙනවා. ගොඩක් use කරලා ටිහ්න්නේ Lombok වල SLF4J එක නිසා කෙස් එකක් නැ. මම JNDI lookup/ env ප්‍රින්ට්  එකක් දාලා බැලුවා. අවුලක් නැ. ${env.XXX} එහෙමත් වැඩ කරන්නේ නැ.ඔව් dependency එක තිබුනට මදි. ලොග් එකක් තියෙන්න ඕනේ. එකේදී user input එකක් append කරලා තියෙන්න ඕනේ<hr />මේ issueඑක අහුවෙලා තිබ්බේ alibaba security team එකට නේද ?------ Post added on [DATETIME="UT"]1640111522[/DATETIME]</blockquote>

Top Bottom