centos - 为什么 CentOS 镜像提供的 log4j 最新版本只有 1.2.17 版本？

Question

关闭。这个问题不符合Stack Overflow guidelines .它目前不接受答案。












我们不允许提出有关书籍、工具、软件库等建议的问题。您可以编辑问题，以便可以用事实和引用来回答它。


6 个月前关闭。







Improve this question




在 CentOS 版本 7 rpm 存储库中，我只能找到最新版本的 log4j 1.2.17。该漏洞建议使用 2.x 版本，我相信是 2.15。我确实在 apache 站点上找到了 2.x 版本，但它们不是基于 rpm 的。

Answer 1

有不同的 log4j 框架。 1.2.17 的版本是 1.x 的最新版本，他们在版本 2 之后更改了框架名称。我认为您应该尝试 log4j2、log4J-api 或 log4J-core。
例如，Maven 有不同的版本:

<dependency>
  <groupId>org.apache.logging.log4j</groupId>
  <artifactId>log4j-api</artifactId>
  <version>2.16.0</version>
</dependency>
<dependency>
  <groupId>org.apache.logging.log4j</groupId>
  <artifactId>log4j-core</artifactId>
  <version>2.16.0</version>
</dependency>
<dependency>
    <groupId>log4j</groupId>
    <artifactId>log4j</artifactId>
    <version>1.2.17</version>
</dependency>