Log4j2再发新版本2.16.0，完全删除Message Lookups的支持，加固漏洞防御

大佬教程收集整理的这篇文章主要介绍了Log4j2再发新版本2.16.0，完全删除Message Lookups的支持，加固漏洞防御，大佬教程大佬觉得挺不错的，现在分享给大家，也给大家做个参考。

昨天，Apache Log4j 团队再次发布了新版本：2.16.0！

2.16.0 更新内容

• 默认禁用JNDI的访问，用户需要通过配置log4j2.enableJndi参数开启
• 默认允许协议限制为：java、ldap、ldaps，并将ldap协议限制为仅可访问Java原始对象
• message Lookups被完全移除，加固漏洞的防御

更多细节，可以通过官网查看：https://logging.apache.org/log4j/2.x/

Spring Boot用户如何升级

Spring Boot用户依然可以通过前几天分享的Spring Boot应用简易升级Spring Boot下所有log4j版本的方法，去全局调整log4j2的版本。

如果你懒得看之前的文章，也可以通过下图了解具体如何修改：

大佬总结

以上是大佬教程为你收集整理的Log4j2再发新版本2.16.0，完全删除Message Lookups的支持，加固漏洞防御全部内容，希望文章能够帮你解决Log4j2再发新版本2.16.0，完全删除Message Lookups的支持，加固漏洞防御所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错，欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供，作为学习参考使用，版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ：384754419，请注明来意。