炸了!JetBrains 宣布:IntelliJ IDEA 彻底弃用 Log4j。。
Posted xhmj12
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了炸了!JetBrains 宣布:IntelliJ IDEA 彻底弃用 Log4j。。相关的知识,希望对你有一定的参考价值。
上一篇:闲鱼面试官:Thread.sleep(0) 到底有什么用?我:有点懵~
文 | 局长、出品 | OSC开源社区(ID:oschina2013)
JetBrains 宣布 IntelliJ 平台将完全停止使用 Log4j,并切换到 java.util.logging 作为标准日志框架。
但即便如此,一些自动化安全工具仍然将他们使用的“旧”版本 Log4j 标记为安全漏洞。
据介绍,IntelliJ 对日志框架的要求相当低,其需要的唯一功能是记录到文件和控制台,以及为代码库的不同部分配置日志级别的可能性。
所有这些要求都包含在作为 JDK 一部分的标准日志 API (java.util.logging) 中。
为了避免错误的安全警报以及减少潜在的攻击面,IntelliJ 平台删除 Log4j 组件并切换到使用 java.util.logging 作为标准日志框架,这些更新将在 2022.1 中发布。
但存根并没有完全实现所有方法,因此为了保持插件的全部功能,开发者可能需要调整代码以适应新环境。
公告原文:https://blog.jetbrains.com
END
以上是关于炸了!JetBrains 宣布:IntelliJ IDEA 彻底弃用 Log4j。。的主要内容,如果未能解决你的问题,请参考以下文章
炸了!JetBrains 宣布:IntelliJ IDEA 彻底弃用 Log4j。。
JetBrains 宣布:IntelliJ 平台彻底停用 Log4j 组件,建议切换至 java.util.logging
JetBrains官博:将从IntelliJ平台移除Log4j的依赖