В Java существует несколько способов логирования. Некоторые из наиболее популярных библиотек и API для логирования в Java включают: import org.apache.log4j.Logger; public class MyClass { private static final Logger LOGGER = Logger.getLogger(MyClass.class); public void myMethod() { LOGGER.debug("Debug message"); LOGGER.info("Info message"); LOGGER.warn("Warning message"); LOGGER.error("Error message"); } } import java.util.logging.Logger; public class MyClass { private static final Logger LOGGER = Logger...

Что-то пошло не так Думаю все слышали про критическую уязвимость в Log4j, которая существует уже не один десяток лет, но была обнаружена совсем недавно. В итоге ей присвоили самый высокий критический статус CVE-2021-44228 и многие компании, включая Microsoft, Amazon и IBM признали, что некоторые их сервисы подвержены этой уязвимости. Ее суть в том, что Log4j позволяет выполнить любой вредоносный код на сервере при помощи Java Naming and Directory Interface (JNDI). Хотя последние 2 года Java я использую крайне редко, мне все равно стало интересно разобраться с проблемой более детально...