从Log4j2今天的漏洞说起.

Posted 程序员韩斌

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了从Log4j2今天的漏洞说起.相关的知识,希望对你有一定的参考价值。

凌晨3点多的时候, 忽然被公司电话惊醒, 电话里只说是某个开源组件又爆出比较2的漏洞了. 让赶紧去公司, 我负责的那个IM服务, 目前其他人都不愿意, 也不敢处理. 凌晨的路上,车少,压着略高于限速的速度,不到30分钟就到了公司, 看了下手表, 刚好4:02. 刚刚到家, 到家的时候看了下时间: 23:23.

对程序员来说, 这应该是一件很正常的事情, 但是前天刚过35岁生日的我, 明显感觉到有点累了.

毕业校招到上海, 3个月后开始常驻客户现场, 南京一年多, 杭州大半年, 然后到深圳一直待到2019年初回西安.
经历了第一份工作所在的部门被中软收购, 莫名被搞去华为F1上班的无奈. 也在创业公司做过技术负责人. 后来因为想回西安到了软通动力, 专门搞微服务, 那个时候刚好是17年底, 国内微服务火爆的时候, 大家都在搞微服务, 9月底进公司, 进团队. 5个月后, 我们的团队架构师跑了, PM跑了, 我成了团队和华为沟通的架构师, 成了我们团队的PM.

我们基于Spring Cloud做了很多事情, 从团队离职的同事后来咨询我问题的时候有说过, 出去后面试和工作的时候, 我们平时研究的东西都很有实际作用. 我们团队基于Spring Boot, 依托Spring Cloud为业务团队提供开发基础框架优化, 所以也不存在使用什么华为内部框架, 导致出去不好找工作的情况. 期间团队的人最多到了快30人.

2018年底的时候, 我明确向领导提出要回西安的想法, 领导答应我2019年初就可以. 于是, 2019年春节我们在深圳过了个年. 2019年5.1前几天回了西安. 仍然和深圳的同事一同工作, 只是沟通方式变了而已.

以前加班很频繁, 现在加班也很频繁. 以前一直学习, 现在也一直学习.
以前不怎么觉得累, 通宵完后还可以再出去溜几圈.
现在通宵到半夜必须睡觉.

马上就到2022年了. 我家姑娘今天刚好10个月. 希望我家的小子和姑娘都能健康, 快乐成长.
希望2022年可以逐渐从坐班向自由过渡的多一些. 希望看这篇文章的coder都能心想事成, 写的代码没有Bug.

以上是关于从Log4j2今天的漏洞说起.的主要内容,如果未能解决你的问题,请参考以下文章

面对 Log4j2 漏洞,安全人都做了什么?

从0到1带你深入理解log4j2漏洞

log4j2远程执行漏洞原理以及解决方案

我鮳,Log4j2突发重大漏洞,我们也中招了。。

log4j2漏洞复现与利用

手把手教你复现apache log4j2 漏洞