例子importorg.slf4j.Logger;import org.slf4j.LoggerFactory;public class LogTest {private static Log logger = LogFactory.getLog);}slf4j静态绑定原理：SL 知识总结-Java日志框架Log4j、Log4j2、logback、slf4j、简介
例子importorg.slf4j.Logger;import org.slf4j.LoggerFactory;public class LogTest {private static Log logger = LogFactory.getLog);}slf4j静态绑定原理：SL 谷歌公布 Log4j 2“漏洞”调查结果
自 12 月 9 日 Apache Log4j 2 “惊天漏洞”被曝出后，全球众多科技企业已受到其影响。据悉，此前披露的 Log4j 漏洞共涉及 35000 多个 Java 包，占 Maven 中央存储库的 8% 以上。 Flink等多组件受影响，Apache Log4j曝史诗级漏洞
目前受漏洞影响的主要是Apache Log4j 2.x <= 2.14.1版本，当用户使用Apache Log4j2来处理日志时，漏洞会对用户输入的内容进行特殊处理，攻击者便可以在Apache Log4j2中构造特殊请求来触发远程代码执行。 微软观察到许多攻击者开始对Log4j漏洞加以利用
12月14日，Apache Log4j 2团队发布了Log4j 2.16.0以修复这些漏洞。据微软称，攻击者正在积极利用Log4j漏洞，而且在12月的最后几周，利用的尝试仍然很多。 1214 最新！Log4j 再发版，彻底斩断核弹级漏洞，又要熬夜了
这几天为了应对《Apache Log4j2 报核弹级漏洞》，Log4j2 连续发布了两个 RC候选版本，1 个正式版本。 盘点：Log4j 漏洞带来的深远影响
上周，Log4j 漏洞颠覆了互联网，影响是巨大。攻击者也已经开始利用该漏，到目前为止，Uptycs 研究人员已经观察到与 coinminers、DDOS 恶意软件和一些勒索软件变种相关的攻击，这些攻击积极利用了此漏洞。未来几天勒索软件攻击的规模可能会增加。 漫画：应用程序被拖慢？罪魁祸首是 Log4j
我们在 Apache Log4j bug 数据库中偶然发现了这个有趣的 Bug，而且这个Bug早在2015年就被发现了。Log4j 已经在 2015 年 8 月开始就不再被维护了。 Log4j漏洞大流行：72小时内发生超84万起攻击
以持续监测事态发展的安全公司 Check Point 为例，其有观察到每分钟超过 100 次的 Log4J 攻击。 从 Log4j 事件得到的教训
最近，多数读者可能已经了解到了一些关于 Log4j 漏洞的信息，这个漏洞自从 12 月 9 日披露出来之后，不断给系统管理员增加烦恼。这个漏洞比较容易利用，可以用来进行远程代码执行，而且整个互联网上的服务器中到处都有这个问题。把它称为近年来被披露的最糟糕的漏洞之一，并不算夸张。 Log4j 2.16.0发布，强烈建议升级
无论是Log4j2还是其它使用了JNDI的Java类库中，在不受保护的上下文中使用JNDI都具有一个很大的问题安全风险。 更多编程视频和电子书关注公众号
