严重危险级别！ApacheLog4j存在远程代码执行漏洞，Java日志框架影响范围极大

　　感谢IT之家网友 ZERO_A_ONE、aikn、我女儿她妈很萌、恍如初梦 的线索投递！
　　IT之家 12 月 10 日消息，近期一个 Apache Log4j 远程代码执行漏洞细节被公开，攻击者利用漏洞可以远程执行代码。
　　Apache Log4j2 是一款优秀的 Java 日志框架。该工具重写了 Log4j 框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。IT之家获悉，由于 Apache Log4j2 某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。
　　漏洞利用无需特殊配置，经安全团队验证，Apache Struts2、Apache Solr、Apache Druid、Apache Flink 等均受影响。因该组件使用极为广泛，提醒 Apache Log4j2 用户尽快采取安全措施阻止漏洞攻击。漏洞评级
　　Apache Log4j 远程代码执行漏洞 严重
　　影响版本
　　Apache Log4j 2.x <= 2.14.1安全建议
　　1、升级 Apache Log4j2 所有相关应用到最新的 log4j-2.15.0-rc1 版本，地址查看：点击此处。
　　2、升级已知受影响的应用及组件，如 spring-boot-strater-log4j2 / Apache Solr / Apache Flink / Apache Druid
　　建议同时采用如下临时措施进行漏洞防范：
　　1）添加 jvm 启动参数-Dlog4j2.formatMsgNoLookups=true；
　　2）在应用 classpath 下添加 log4j2.component.properties 配置文件，文件内容为 log4j2.formatMsgNoLookups=true；
　　3）JDK 使用 11.0.1、8u191、7u201、6u211 及以上的高版本；
　　4）部署使用第三方防火墙产品进行安全防护。
　　据悉，Apache Log4j2 日志远程代码执行漏洞因此也影响了所有 Minecraft 服务器。
　　【影响版本】
　　Apache log4j2 >= 2.0, <= 2.14.1
　　Minecraft 全版本所有系列服务端，除 Mohist 1.18 外。

新版微信的小花花，竟然和旧版封面异曲同工IT之家12月22日消息21日，微信iOS版本更新到7。0，全新微信的启动封面照片从原先的一个人和一个地球换成了一朵摇曳的小花花，有眼尖的网友发现，这朵小花花品种就是波斯菊。波斯菊复盘腾讯的2018在挣扎中重新建立规则在泰坦尼克号中，这艘万吨巨轮首航横跨大西洋。当时很少有船能比得上这艘庞然大物了，它被称为永不沉没的巨轮。但在处女航中，它撞上一座冰山，这座冰山给它带来了毁灭性的灾难。回顾过去的20罗永浩回应聊天宝名字太土名字是文豪起的不会改IT之家1月16日消息聊天宝是罗永浩投资的快如科技昨日推出的社交软件，而这款社交软件的前身就是子弹短信。罗永浩表示之所以要给子弹短信改名字，一是子弹属于敏感词，不少搜索引擎都进行了票说多闪，聊天宝，马桶MT，我看好IT之家1月16日消息今日头条快播王欣罗永浩投资的快如科技昨天分别发布了三款社交类新品，依次是抖音多闪王欣的马桶MT和子弹短信升级版聊天宝，而这三款产品齐刷刷的瞄准了微信。但是没有罗永浩的聊天宝也被微信屏蔽IT之家1月15日消息锤子科技创始人罗永浩在快如科技2019发布会上宣布正式推出聊天宝，也就是子弹短信的升级版，并与中国移动的和飞信达成了战略合作。IT之家发现，聊天宝的推广链接已抖音新品多闪遭微信屏蔽，发布会场面尴尬IT之家1月15日消息今天下午，今日头条抖音母公司字节跳动在北京举行社交产品说明会，张一鸣现场解说。本次产品发布会主题为这是年轻的时代，字节跳动正式推出多闪社交产品，据悉这是一款5字节跳动发布社交新品多闪，与抖音有千丝万缕关系IT之家1月15日消息今天下午，今日头条抖音母公司字节跳动在北京举行社交产品说明会，张一鸣现场解说。本次产品发布会主题为这是年轻的时代，字节跳动正式推出多闪社交产品，据悉这是一款5瞄准腾讯微信，字节跳动新社交产品1月15日发布感谢IT之家网友zzfige的线索投递！IT之家1月11日消息今天下午，今日头条CEO陈林公布了字节跳动全新社交产品发布会的信息，将在1月15日举行，发布会主题是SoYoung，这OPPO年会最高奖深圳1套房？员工辟谣IT之家1月19日消息昨天OPPO举行了年会，据网传，OPPO年会的特等奖竟然是深圳中心地段的一套房。不过现据南方都市报报道，OPPO员工证实此消息为假。报道称，OPPO于昨天下午OPPO年会CEO陈明永致辞下一个十年，更自信IT之家1月18日消息OPPO今天召开万人年会，公司创始人总裁CEO陈明永发表了新年致辞。陈明永称，我们刚经历了OPPO手机的第一个十年，又开启了OPPO下一个十年。2018年，OEA澳大利亚手游工作室裁员曾开发真实赛车3感谢IT之家网友森森小半仙的线索投递！IT之家2月23日消息据Variety消息，EA旗下的澳大利亚工作室Firemonkeys（火猴工作室）已经决定重组裁员。EA有多款流行手游就

<<<<<<－>>>>>>

B站CEO陈睿B站是中国最有活力和创造力的内容社区IT之家3月29日消息今日哔哩哔哩正式赴港上市。在庆祝仪式现场，B站CEO陈睿表示，相比起用户量和业绩的增长，更让自己高兴的是，B站一直是中国最有活力和创造力的内容社区。陈睿强调，哔哩哔哩正式登陆港交所，二次上市首日开盘破发IT之家3月29日消息哔哩哔哩港股上市首日开盘破发，跌超2，总市值约3000亿港元。哔哩哔哩26日公告显示，按发售价每股发售股份808。00港元计算，估计将收取全球发售所得款项净额哔哩哔哩香港发售股份已吸引散户投资者57。5倍认购IT之家3月23日消息据香港经济日报援引券商数据，哔哩哔哩的孖展认购金额达433。5亿元，相当于公开招股部分超额认购57。5倍。散户投资者认购将于今日中午截止。另据彭博今日早些时候B站在港上市指导价将定为808港元每股，计划融资26亿美元IT之家3月23日消息据彭博报道，哔哩哔哩在港上市的指导价将定为808港元股，哔哩哔哩将在香港二次上市中募资26亿美元。另据香港经济日报3月22日晚间报道，综合券商数据显示，哔哩哔三部门研制外卖餐饮绿色加工和配送标准，推广实施绿色可降解餐饮具标准IT之家3月1日消息市场监管总局商务部文化和旅游部联合发布关于以标准化促进餐饮节约反对餐饮浪费的意见。意见提出，加快建立覆盖餐饮食材采购仓储加工运输配送经营服务餐厨回收等全产业链的格力董明珠谈高层元老辞职志不同道不合，接班人必须要文化认同2月27日消息，近日格力电器董事长董明珠接受采访时谈及公司近期的高管离职，她表示，无论什么时候，我们一定是企业为中心的，任何人不能为企业服务了，甚至于破坏性的，必须走人，没什么商量华为发布2019年可持续发展报告员工保障上投入139。8亿元华为今日发布了2019年可持续发展报告，介绍了围绕数字包容安全可信绿色环保和谐生态四个主要聚焦领域所取得的进展。在数字包容方面，华为提倡技术普惠，接力致远，认为科技不应高居象牙塔而华为已申请大量有关HarmonyOS的商标IT之家7月7日消息企查查信息显示，华为技术有限公司6月19日申请了大量与HarmonyOS有关的商标，包括HUAWEIHarmonyOSHarmonyOSConnected与Ha上半年5G旗舰手机已收官不约而同贵了2020年已过近半，主流手机厂商已基本完成了5G旗舰手机的更新换代。纵观今年上半年的旗舰手机，高性能5G芯片高刷新率屏幕潜望式长焦曲面屏新技术的加持，已经成为旗舰手机的标配，与之而Canalys苹果三星Redmi包揽Q1全球十大热销机型IT之家5月8日消息日前，权威调研机构Canalys公布了2020年第一季度全球智能手机市场数据报告，报告统计了当季度全球市场最为畅销的机型，苹果三星以及Redmi三个品牌包揽了前可以穿戴的手机努比亚nubia国行4月8日正式发布IT之家4月1日消息此前努比亚在巴塞罗那的MWC2019上展示了nubia腕机，并确定了该机的欧洲售价，现在这款手机的国行版本来了，官方宣布其将会在4月8日正式发布。nubia是一