随笔 · 2021-12-10

这次非常赞同黑哥的说法，尤其是2345几条应该是甲方心里有底的，不要面对漏洞爆发无动于衷但也一定不要被nt安全人员吓傻
这个漏洞真正的影响扩散其实来自于下游组件，而且这个影响一定会来，各个框架，应用，三方支持，自家用的软件供应链上的依赖问题都是不好管控的
所以在确定不影响业务兼容的情况下可以上补丁，如果担心不稳定可以等stable；同时应该联动各家买的产品和你们的rasp，平时都放机柜里起灰了这时候该用就用了
最后还是想说一下，一群log4j和log4j2都分不清的菜逼也有脸逼逼叨，上一次张嘴骂那么多牛鬼蛇神是12年s2016吧？

已核验保存的来源全文 · 引用内容属于原作者