Puncte:0

PowerDNS și Log4j

drapel cn

Rulez un PowerDNS pe Linux. Se pare că PowerDNS este vulnerabil la noul log4j-exploit. Există vreo modalitate prin care pot dezactiva Log4j? Din cercetările mele, se pare că puteți schimba metoda de înregistrare în syslog, dar nu sunt foarte sigur cum să fac asta.

drapel in
De ce ar trebui să fie PowerDNS vulnerabil? Nu poate conține Log4j, nici măcar nu este scris în Java.
Halsi avatar
drapel cn
https://help.internetx.com/pages/viewpage.action?pageId=26515072 Ei scriu despre cum folosesc log4j la „Configurarea înregistrării”
drapel in
Asta nu este PowerDNS, este o componentă diferită. Ar trebui să clarificați că întrebarea dvs. este despre componenta REST, nu despre PowerDNS în sine.
Puncte:2
drapel uz

PowerDNS este scris în C++, nu în Java. PowerDNS nu folosește Log4J.

Cu toate acestea, ar trebui să verificați întotdeauna unde merg jurnalele. Este posibil ca undeva în jos (de exemplu, în Elasticsearch) să lovească Log4J.

am scris a postare pe blog despre asta.

întrebarea această in alte limbi:

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.