Bezpečnost GIMPu nebo PuTTY není ovlivněna chybou Log4Shell

Bezpečnost aplikací GIMP nebo PuTTY není ovlivněna chybou Log4Shell v Apache Log4j 2 (CVE-2021-44228). Tyto aplikace nepoužívají Log4j a dokonce nejsou naprogramovány v Javě.

18.12.2021 13:33 | Ladislav Hagara | Humor

Komentáře

[jiwopene]

:) Dobré, jenže například před pár dny vysílal ČRo rozhovaor o „bezpečnostní chybě v Javě“, nevím už s kým, který se zdál být ze začátku smysluplný, po 1. větě zaznělo něco ve smyslu „nevím, jak bych to laikovi vysvětlil“ a končil tím, že je chyba v tom programu, který používá ~70 % menších e-shopů (Apache httpd?).

[Ptr]

Apache log4j, Apache httpd, Apache jako Apache, no ne? ;)

[tyty]

jesteze tam je kategorie humor

[Jendа]

Pro úplnost je nutno dodat, že nejsou naprogramovány ani v Růstu.

[Václav HFechs Švirga]

:-o

[Heh]

Tak ono taky co je, že?

[trekker.dk]

Tyjo, koukám, že ten log4j asi způsobil docela blázinec... z pohodlnýho křesla člověka, který s Javou má společného tak málo, jak to jen jde

[petr_p]

To bude tím statickým linkováním, od kterého nás Rust nezachrání.

[Heron]

Tohle je teda dost odfláknutá zprávička. Chybí tady seznam všech jazyků a popis, jak moc je chyba v javě ovlivňuje. Znovu jsem vybuildil všechny programy v golangu (ani jeden z nich nic neloguje), stačí to?

[trekker.dk]

Nepochybně se můžete podívat na webové stránky jiných projektů, jestli tam taky mají podobné sdělení, a zprávičku doplnit v diskuzi nebo napsat novou

[marbu]

Zajímalo by mě, zda se později nenajdou podobné chyby v jiných Log4j implementacích (ano, něco takového existuje, zdá se že ten koncept je populární), např.:

• Log::Log4perl (perl)
• log4cxx (c++)
• log4erl (erlang)
• log4rs (rust)

Ale nezkoumal jsem to nějak podrobně, takže těžko říct jak moc jsou ty knihovny opravdu podobné, aby tu byla nějaká šance, že se v nich oběví podobné chyby.