約2年ぶりの日本に帰国して「驚いたこと」 昨年末にコロナが拡大してから初めて、約2年ぶりに日本に帰国しました。 久しぶりに戻ったことで感じたのは、デジタル化において完全に立ち遅れていること。そして、若者や子供ばかりにコロナ対策の負担がいっていることです。 私は最近、英国やスペイン、シンガポールを訪れ、家族と滞在していました。この3か国と比較して、日本の課題をクリアに感じてしまったのです。
はじめに こむろです。 Spring4Shell についてです。どうせお前ら調査してたんだろ?と思ったあなた、大正解です。 結論 非常に広範な影響がありましたが、現時点で、Spring Framework 本体への修正パッチがすでに適用されています。そのためこれに準じたアップデートを実施することで脆弱性を回避できます。 spring-boot-2-6-6 spring-boot-2-5-12 spring-framework-5.3.18 Tomcat 9.0.62 またこれらのアップデートができない場合、以下の対応を取ることもできます。 不要なパラメータのマッピングを行わないようにコードを追加する (Binding のブラックリストへ class.* 系を追加) Java8 へ一旦ダウングレードする Tomcat 9.0.62 へ Update することで設定値自体の書き換えをできないよ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く