高校信息系统供应链安全如何保障？

发布者：系统管理员发布时间：2022-07-01浏览次数：215

2021年12月9日，互联网爆出了Apache Log4j2远程可执行漏洞（CVE-2021-44228），此漏洞又被称为Log4shell。

Apache Log4j是一个基于Java的开源日志项目，通过使用Log4j可以将相关信息写入文件和数据库，可以记录应用的日志信息，便于日后溯源及调试错误。

Log4j2是log4j的升级版，Log4j2包含基于LMAX Disruptor、高性能的异步处理框架的日志记录项目。在多线程场景中，异步日志记录的吞吐量比Log4j1.x和Logback高18倍，延迟低几个数量级，所以其出色的性能用于多个开源框架中。