Ich verweise mal auf: https://www.heise.de/meinung/Kommentar-zu-log4j-Es-funktioniert-wie-spezifiziert-6294476.html
Kristian Köhntopp hat es sehr schön zusammengefasst. Evtl. hilft das? Liebe Grüße, Matthias Von meinem iPhone gesendet > Am 15.12.2021 um 10:25 schrieb Michael Gottwald <[email protected]>: > > > Hallo Christopher, > > seit zwei Jahren bin ich komplett raus aus dem Thema IT und genieße meinen > analogen Ruhestand 😁 > Ich bin also wirklich auf dem Gipfel des Olymps angekommen. - Und, wie alle > Götter, habe ich keine Ahnung mehr von den Niederungen des Seins... > > Sorry, dass ich dir hier nicht weiterhelfen kann. - Evtl. lohnt es sich die > Frage mal an Matthias Pfützner (auf CC) zu stellen. > > Grüße > Michael > > P.s. >Wie ist eigentlich das Wetter da unten? > > > >> Am 15.12.21 um 10:08 schrieb Christopher J. Ruwe via members: >> Hi, >> >> bezüglich der log4j-Verwundbarkeiten habe ich mich gefragt (audiatur >> et altera pars) unter welchen Bedinungen die aus aktuell gekniffener >> Sicht wahnsinnige Idee des dynamischen Nachladens von Code aus dem >> Netzwerk/Internet, auch noch per LDAP, sinnvoll statt gefährlich sein >> könnte. >> >> Ich erinnere mich, daß Sun irgendwann mal "the network is the >> computer" propagierte und frage mich, ob es hier einen Zusammenhang >> gibt. >> >> Oh ehrwürdiger vom Gipfel, kennst Du die Antwort [Echo und Hall, dazu >> Wind]? >> >> Grüße, >> -- >> Christopher >> >> > > > -- > Michael Gottwald > Taunusstraße 21 > 656468 Trebur > Tel.: +49(0)6147-3214 > Mobil: +49-162-9132158 > email: [email protected] > Web: http://driwwergugge.blogspot.com/ > >
