Log4J 2 zero day security bug! (aktualizace)
publikováno: 10.12.2021Tohle je zlé a je to už zneužívané. Pokud používáte log4j 2, tak ihned řešit!!!
Joke: Pokud ještě stále používáte Log4j 1, tak s migrací na Log4j 2 ještě pár týdnů počkejte ... ale když jste vydrželi posledních několik let na jedničce, tak ... ale nic, vyprovodím se ven sám :-))) ^_^
EDIT:
Se Spring Boot pokud explicitně nepoužíváte Log4j2 (oproti výchozímu Logbacku) tak nemusíte nic řešit:
- https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot
- (obsahuje také řešení problému, pokud Log4j2 přece jenom se Spring Boot používáte)
JDK 17 Migration Guide
Školení mi pomohlo ujasnit si jak má správně probíhat testování kódu, představilo užitečné knihovny a nástroje. Vše bylo podáno zábavnou formou, takže nebyl problém udržet pozornost. Navíc byl výhodou dostatek
Jedno z nejlepších školení za poslední roky. Kromě seznámení se Springem apod. mě velmi příjemně překvapila hluboká znalost probírané látky a schopnost ji srozumitelně vysvětlit v případě ad hoc dotazů.
Přestože jsem Cčkař, tak jsem se na školení JUnit dozvěděl nové věci. Zejména co se týče metodiky jednotkového testování a některých odborných termínů.