フォロー
のえるBookmark(Prismo)
@noellabo@prismo.fedibird.com
ElasticsearchなどelasticのファミリーはLog4j2の脆弱性でリモート実行しちゃうことはないよって話。
それはそれとして、件のNoLookupsのオプション設定と、リモートリクエストを遮断するファイアーウォール設定をするなど処置はした。
ま、アプデきたらあてましょ。
QT: https://prismo.fedibird.com/posts/bca6036e-fcb7-4796-9d46-be37054fd2d0
Apache Log4j2 Remote Code Execution (RCE) Vulnerability - CVE-2021-44228 - ESA-2021-31 https://prismo.fedibird.com/posts/bca6036e-fcb7-4796-9d46-be...
