Исходное сообщение
"Третья уязвимость в Log4j 2. Проблемы в Log4j затрагивают 8%..." Отправлено Ordu, 20-Дек-21 01:22
Да, я могу объяснить. 1. Я сомневаюсь, что _все_ пытаются патчить, _вместо_ того, чтобы переползать. 2. Те, кто решил переползать закончат этот процесс ещё не скоро. Это может занять до полугода. И что ты им предложишь? Не патчить и жить с дырявым? Или уйти в оффлайн на это время? 3. log4j может использоваться депендансом, или несколькими. Так что мало свой код увести от lod4j, надо и чужой тоже. 4. Со временем дыры залатают. И когда это случится, вот сядут разрабы и задумаются: а собственно нахрена мы переползали? 5. Я читал мнение в интернете, что по-крайней мере первая дыра с ldap существовала благодаря обратной совместимости. Может разрабы log4j переосмыслят свой подход к обратной совместимости, перепилят синтаксис форматной строки, отломав оттуда 90% финтифлюшек, оставят ровно столько функционала, чтоб не более 5% зависимых проектов заметило бы изменение, и для этих 5% приделают опцию сборки "enable-deprecated-format-string"? Короче, ещё рано делать выводы о том, отказывается ли кто-то или нет, и стоит ли овчинка выделки.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Да, я могу объяснить. > 1. Я сомневаюсь, что _все_ пытаются патчить, _вместо_ того, чтобы переползать. > 2. Те, кто решил переползать закончат этот процесс ещё не скоро. Это > может занять до полугода. И что ты им предложишь? Не патчить > и жить с дырявым? Или уйти в оффлайн на это время? > 3. log4j может использоваться депендансом, или несколькими. Так что мало свой код > увести от lod4j, надо и чужой тоже. > 4. Со временем дыры залатают. И когда это случится, вот сядут разрабы > и задумаются: а собственно нахрена мы переползали? > 5. Я читал мнение в интернете, что по-крайней мере первая дыра с > ldap существовала благодаря обратной совместимости. Может разрабы log4j переосмыслят > свой подход к обратной совместимости, перепилят синтаксис форматной строки, отломав оттуда > 90% финтифлюшек, оставят ровно столько функционала, чтоб не более 5% зависимых > проектов заметило бы изменение, и для этих 5% приделают опцию сборки > "enable-deprecated-format-string"? > Короче, ещё рано делать выводы о том, отказывается ли кто-то или нет, > и стоит ли овчинка выделки.
	Введите код, изображенный на картинке: