V2EX › fighterhit 的所有回复 › 第 4 页 / 共 5 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5

❮

❯

2021 年 12 月 17 日

回复了 fighterhit 创建的主题 › Kubernetes › 怎么通过 CRI 接口拿到环境变量的值呢？

@FabricPath 需要程序调用，没法在命令行用，api 的 inspect 接口没有提供这样的返回值啊

2021 年 12 月 13 日

回复了 pocketz 创建的主题 › Java › log4j 源码编译时我遇到的问题及其解决办法

@pocketz 其实很奇怪为啥有的 project 是依赖 log4j-api 这个包但没依赖 log4j-core ，难道是那些日志包觉得 log4j 接口设计得不错就复用了 log4j 的接口，然后自己再重新实现一遍？

2021 年 12 月 13 日

回复了 jiangxin 创建的主题 › 程序员 › 由 log4j2 漏洞爆发引发的疑问，为什么这么多框架要引入 log4j2，不应该是仅引入 slf4j 吗

@FEINIAO233 那为啥还会用到 log4j-api 这个包呢？

2021 年 12 月 13 日

回复了 jiangxin 创建的主题 › 程序员 › 由 log4j2 漏洞爆发引发的疑问，为什么这么多框架要引入 log4j2，不应该是仅引入 slf4j 吗

@FEINIAO233 log4j-api 也只是接口吗？那最终实现调的什么？

2021 年 12 月 12 日

回复了 fighterhit 创建的主题 › Java › 修 log4j 漏洞后感，请大佬解惑

@SoloCompany @ezksdo 谢谢大佬们回复，现在已经大致明白了，编译好的 class 文件只是有对依赖的类的引用（类似只保留了依赖的类名、函数名而已，感觉理解成动态链接库也差不多？），没有具体的版本号。由于此前已经在 pom 指定了 2.15 版本的 log4j ，也就是解压后 BOOT-INFO 下唯一存在的 log4j 2.15 jar 包，因此在程序启动时会进行类加载，会根据程序中引用了哪些类，根据其完整的类名去查找、加载依赖的类 log4j ，这时候加载的实际就是 BOOT-INFO 下的 log4j 2.15 jar 包，这时候不管是自己的程序还是依赖的其它第三方包比如 elasticseach 等都会使用加载的 2.15 log4j 。

2021 年 12 月 12 日

回复了 LeeReamond 创建的主题 › Python › Python 异步有什么办法实现类似 Linux 的 tail -f 的功能吗？

无意间看到有个 golang 版的 tail -f 实现：github.com/hpcloud/tail ，可以参考下

2021 年 12 月 12 日

回复了 licoycn 创建的主题 › 分享创造 › 通过系统级的命令(如`tail -f`)来实时监控文件变动

无意间看到有个 golang 版的 tail -f 实现 https://github.com/hpcloud/tail

2021 年 12 月 11 日

回复了 fighterhit 创建的主题 › Java › 修 log4j 漏洞后感，请大佬解惑

@thevita 的确，一开始看白帽上 https://nosec.org/home/detail/4917.html 说可能都有影响保险起见就全换了

2021 年 12 月 11 日

回复了 fighterhit 创建的主题 › Java › 修 log4j 漏洞后感，请大佬解惑

@hand515 惭愧，写 java 和 go 的 java 现在用得少了，之前看过八股文没用就忘了。

2021 年 12 月 11 日

回复了 fighterhit 创建的主题 › Java › 修 log4j 漏洞后感，请大佬解惑

@yangyaofei 嗯谢谢解答，我感性理解也是这样

2021 年 12 月 11 日

回复了 fighterhit 创建的主题 › Java › 修 log4j 漏洞后感，请大佬解惑

@silerLee 谢谢解答。昨天修完就在想如果把 log4j 降到一个很低且不兼容 elasticsearch 的版本应该就会报错，大佬这么说感觉应该就是这样，我去补一下加载这块。

2021 年 12 月 11 日

回复了 fighterhit 创建的主题 › Java › 修 log4j 漏洞后感，请大佬解惑

@ikas 好的，谢谢大佬！

2021 年 12 月 11 日

回复了 fighterhit 创建的主题 › Java › 修 log4j 漏洞后感，请大佬解惑

@codebigbang 喔，相当于运行时代码会根据类名去调用目录下面同名的 jar 包，感觉也就像运行期动态链接一样，maven 只是简单的把包放在了那里仅此而已？

2021 年 12 月 11 日

回复了 fighterhit 创建的主题 › Java › 修 log4j 漏洞后感，请大佬解惑

@freeing 谢谢，这个我理解的。但是 elasticsearch 这个 jar 包不是从 maven 中央仓库下好的官方用 log4j 2.11 打好的 jar 包吗？它的 classes 文件不是已经把 log4j 2.11 的东西“揉进去”了（原谅我这种不太恰当的表达）？还是说 elasticsearch 的 classes 文件只是填充了 log4j 的函数接口名字什么的，没有规定版本，具体“链接”的时候再去找同目录下面具体版本的 log4j jar 包的 classes 文件？

2021 年 12 月 11 日

回复了 fighterhit 创建的主题 › Java › 修 log4j 漏洞后感，请大佬解惑

@ikas 谢谢解答，但是 elasticsearch 这个 jar 包不是从 maven 中央仓库下好的官方用 log4j 2.11 打好的 jar 包吗？它的 classes 文件是不是已经把 log4j 2.11 的东西“揉进去”了（原谅我这种不太恰当的表达）？还是说 elasticsearch 的 classes 文件只是填充了 log4j 的函数接口名字什么的，没有规定版本，具体“链接”的时候再去找同目录下面具体版本的 log4j jar 包的 classes 文件？

2021 年 12 月 11 日

回复了 fighterhit 创建的主题 › Java › 修 log4j 漏洞后感，请大佬解惑

@liprais 不 exclude 的话还会有问题？

2021 年 12 月 11 日

回复了 fighterhit 创建的主题 › Java › 修 log4j 漏洞后感，请大佬解惑

@freeing 谢谢，请问能解答下第二点吗？

2021 年 12 月 11 日

回复了 fighterhit 创建的主题 › Java › 修 log4j 漏洞后感，请大佬解惑

@zzyyqq 是的，之前感觉比较自然的事情突然有点想不通了

2021 年 12 月 11 日

回复了 pocketz 创建的主题 › Java › log4j 源码编译时我遇到的问题及其解决办法

为啥不能直接在顶层目录下使用 mvn package 进行编译呢？我是在 rc2 目录下 mvn package 打包所有模块的好像都可以编译出来

2021 年 12 月 9 日

回复了 AngryElephant 创建的主题 › 云计算 › 原互联网业务码农，现在面临选择问题

既然都选择了为啥才问？

1 2 3 4 5

❮

❯