MyGit

4.2.8

matevip/matecloud

版本发布时间: 2021-12-15 12:18:36

matevip/matecloud最新发布版本:4.4.8(2022-04-29 11:43:50)

MateCloud 4.2.8主要为修复log4j2的漏洞而发行的版本。

升级log4j2思路

打开mate-core/mate-starter-dependencies/pom.xml,指定依赖版本 之间增加:

<log4j2.version>2.16.0</log4j2.version>

之间增加

<dependency>
    <groupId>org.apache.logging.log4j</groupId>
    <artifactId>log4j-api</artifactId>
    <version>${log4j2.version}</version>
</dependency>
<dependency>
    <groupId>org.apache.logging.log4j</groupId>
    <artifactId>log4j-to-slf4j</artifactId>
    <version>${log4j2.version}</version>
</dependency>

排除Log4j2的思路

这个思路主要是针对spring-boot-starter-logging这个工具类里排除掉log4j2

之间增加

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-logging</artifactId>
    <version>${spring.boot.version}</version>
    <exclusions>
        <exclusion>
            <groupId>org.apache.logging.log4j</groupId>
            <artifactId>log4j-api</artifactId>
        </exclusion>
        <exclusion>
            <groupId>org.apache.logging.log4j</groupId>
            <artifactId>log4j-to-slf4j</artifactId>
        </exclusion>
    </exclusions>
</dependency>

相关地址:原始地址 下载(tar) 下载(zip)

查看:2021-12-15发行的版本