@lovox: Podatna jest biblioteka więc wystarczy wykonywać analizę komponentów. Czyli generujesz SBOMy i ładujesz je do odpowiedniego narzędzia, np. https://dependencytrack.org/. Z tego co widzę CVE nie ma jeszcze ustawionych CPE więc alertu byś nie dostał. Natomiast narzędzie agreguje wszystkie użycia biblioteki więc wystarczyłoby wpisać "log4j" w wyszukiwarce i miałbyś listę podatnych projektów.
I don't know how to stop it, there was never any intent to write a programming language [...] I have absolutely no idea how to write a programming language, I just kept adding the next logical step on the way.
Niemiecka organizacja Deutsche Umwelthilfe poinformowała, że Mercedes stosuje urządzenia zmniejszające w czasie jazdy ilość wtryskiwanego czynnika AdBlue, który redukuje emisję tlenków azotu i zmniejsza recyrkulację spalin, przez co pięciokrotnie przekracza emisję tlenków azotu.
Ktos z was tez juz ma dosc full remote pracy? Brakuje mi strasznie kontaktu z zespolem, takiego fizycznego, smieszkow w kuchni i jakiejs takiej realcji z teamem. Pracuje zdalnie od 1.5 roku i kurde szczerze mowiac mam dosc. Wydaje mi sie, ze najlepszym kompromisem bylalby praca hybrydowa 2/3 biuro/zdalnie, ale przegladajac teraz oferty pracy widze, ze wszystko jest full remote.
Ma ktos z was podobnie? Zmeczenie pelna zdalka? Jeszcze u mnie doszedl
@czuczupikczu: Też mi się znudziło zdalnie pracować. Ale w mojej firmie normalnie do biura możesz przyjechać i nawet dużo osób to robi. Dwa razy dziennie kardio na rowerze, klima, obiadek w stołówce, względna cisza (wolę szum biura niż wiercenie sąsiadów) no i znajomi. Myślę, że tryb hybrydowy będzie spoko.
Solidarna Polska na razie wyklucza przyjmowania uchwał o zakazie zatrudniania krewnych posłów i senatorów w spółkach Skarbu Państwa. Zbigniew Ziobro w ogóle nie chciał dziś odpowiadać na pytania dziennikarzy w tym temacie. Taki dokument w sobotę przyjęli działacze PiS.
#komputery mirki, zanim przeinstaluję system (wolałbym na razie nie) - co jeszcze mogę sprawdzić?
Problem: po jakimś czasie pracy na komputerze (czasem to 2h, czasem 5.. czasem podczas pracy w wordzie, czasem przy oglądaniu filmy, przeglądaniu sieci..) zamykają mi się wszystkie strony internetowe (błąd: kurza twarz, out of memory itp), programy się zawieszają, czasami ekran robi się czarny i kaplica - trzeba restart z przycisku zrobić.
Jak wynika z wyliczeń ekonomistów Ministerstwa Finansów, na rozwiązaniach podatkowych Polskiego Ładu straci tylko 10 proc. najbogatszych Polaków. Najwięcej zyskają emeryci.
Od kwietnia warszawiacy zapłacą nowe stawki za wywóz śmieci, które będą powiązane z zużyciem wody. Miasto przekonuje, że to "najbardziej sprawiedliwe z rozwiązań", a mieszkańcy już alarmują o ostrych podwyżkach opłat. Jedna z naszych czytelniczek pokazała nam pismo ze swojej spółdzielni,...
Znamy wyniki sprzedaży motocykli z ponad 80. światowych rynków w 2020 roku. Zawirowania spowodowane pandemią, zaowocowały spadkiem sprzedaży jednośladów aż o 7 milionów sztuk na całym świecie. Czy to oznacza nowy spadkowy trend?
@mikesz555: Nagrywają spoko o ile jest światło dzienne. Tutaj było na tyle mało, że nawet te f1.6 z OIS przy tym rozmiarze sensora tego nie uratuje. ISO zapewne od razu wskakuje na 3200 i agresywna redukcja szumów robi sieczkę.
https://www.lunasec.io/docs/blog/log4j-zero-day-severity-of-cve-2021-45046-increased/
https://logging.apache.org/log4j/2.x/security.html
#log4j #java #programowanie #security