KacperSzurek
  • 134
O co chodzi z podatnością "log4j"? #od0dopentestera
Szybkie wyjaśnienie dla osób nietechnicznych.

1. Log4j to bardzo popularna biblioteka używana w aplikacjach stworzonych w języku Java.
Służy ona do zapisywania logów z działania programu.
Log to chronologiczny zapis tego co dzieje się w
KacperSzurek - O co chodzi z podatnością "log4j"? #od0dopentestera Szybkie wyjaśnie...

źródło: comment_1639471713qCJ3iDT198reWpU0LG5jO1.jpg

Pobierz
  • 14
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
KacperSzurek
  • 2
@diablik: Wydaje mi się, że opinia: "nie jest na 100% skuteczne" wynika z tego, że nigdy nie wiadomo czy aby inny komponent systemu (gdzieś po drodze) nie korzysta czasem z log4j.
Co z tego, że my załatamy swoją aplikację - jeśli jakiś inny komponent tego nie zrobi ;)
  • Odpowiedz
globalbus
globalbus
  • 7
@KacperSzurek: w swojej aplikacji masz kontrolę nad tym, co trafi do wynikowego jara. Problemem są np. aplikacje, które odpalają inne komponenty "gdzieś obok". Kolejki, indeksowanie itd.
Przykład - bitbucket jako taki nie ma log4j2, ale odpala sobie obok elasticsearch do indeksowania repozytoriów. A ten elasticsearch ma log4j2 w podatnej wersji.

Dość absurdalnie wygląda to w kubernetes, gdzie środowiska OKD/Openshift mają poinstalowany stos ELK do przechowywania logów. Także można przesłać ten
  • Odpowiedz
KacperSzurek
  • 2182
Co o Tobie wiadomo dzięki informatyce śledczej? #od0dopentestera
• Listę odwiedzanych stron można odczytać nie tylko na podstawie ciasteczek czy historii przeglądarki, ale także za pomocą plików tymczasowych. Jeśli używasz Chrome'a możesz użyć programu ChromeCacheView.
• Eksplorator pod Windowsem czasami tworzy miniaturki plików graficznych. Znajdują się one w plikach thumbcache. W sprzyjających okolicznościach można tam znaleźć usunięty obrazek.
• Jeżeli korzystasz z przywracania systemu, to co jakiś czas
KacperSzurek - Co o Tobie wiadomo dzięki informatyce śledczej? #od0dopentestera • Li...
  • 100
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
A.....-
A.....-
  • 962
dzisiaj się dowiedziałem, że na wykopie większość osób nie jest w związku. Czy to prawda? dajcie kilka plusów, żeby wyniki były miarodajne
#zwiazki #rozowepaski #niebieskiepaski #teczowepaski #ankieta #badanie #wykop

jesteś w związku?

  • jestem kobietą w związku z mężczyzną 5.0% (471)
  • jestem mężczyzną w związku z kobietą 56.5% (5277)
  • jestem kobietą w związku z kobietą 1.0% (96)
  • jestem mężczyzną w związku z mężczyzną 2.4% (226)
  • jestem sam (hetero) 29.8% (2783)
  • jestem sama (hetero) 1.9% (176)
  • jestem sam (homo) 1.4% (135)
  • jestem sama (homo) 0.2% (21)
  • jestem sam sama (bi) 1.7% (158)

Oddanych głosów: 9343

  • 71
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
R.....l
R.....l
konto usunięte via Wykop Mobilny (Android)
  • 1215
@Phyrexia: nie przez hipokrytów tylko ludzi, którzy potrafią korzystać z abstrakcyjnego myślenia. Sprawdź sobie kim chcą zostać teraz dzieciaki. Strażakiem? Policjantem? Nie! Influencerką albo streamerem.
  • Odpowiedz
depcioo
  • 4428
Treść przeznaczona dla osób powyżej 18 roku życia...
  • 72
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
depcioo
depcioo
via Android
  • 369
@depcioo: Jak PIS odsuną od władzy to wróci rudy Niemiec i pojedzie z tobą w kakaowe oko ;) i znowu twoi rodzice będą cię karmić szczawiem i mirabelkami.


60 groszy za wpis (✌ ﾟ ∀ ﾟ)☞
  • Odpowiedz
Kutang-Pan
  • 376
@FejsFak: jak już spektakularnie p--------e ten schodek, to możesz go spokojnie z powrotem na piankę montażową zamocować, może i będzie byle jak ale za to jak szybko ( ͡° ͜ʖ ͡°)
  • Odpowiedz

Blablador

Osiągnięcia