ابدأ بالنصائح الاباتية
تقييم أوجه القصور في أربعة أبعد من الوحدات العسكرية Use Apache Logging Services’ current security guidance rather than an old installation tutorial or a universal version recommendation.
سلسلة الاستجابة العملية
- 01Inventory direct and transitive logging dependencies in applications and packaged artifacts.
- 02(أ) التحقق من المشورة الواجبة التطبيق، بما في ذلك العناصر المتأثرة وشروط النسخ.
- 03اختيار ترقية مدعومة أو علاج مدعوم من البائعين في الوقت الحالي.
- 04Rebuild, test and deploy the application, then verify the dependency that is running.
- 05التحقيق في احتمال التعرض والتنسيق مع فريق الأمن المسؤول.
مسائل البرامجيات الداعمة
وتفيد شركة Apache أن شركة Log4j 1 وصلت إلى نهاية الحياة في عام 2015. معالجة المعالين غير المدعومين باعتبارهما خطراً معمارياً وعملياً؛ ولا تتبعا الاتجاهات التاريخية التي تضع الطرود العتيقة أو قطع الأشجار المعطلة كمخطط عام.
إعادة المعالجة
ويساعد جرد التطبيقات، ومسح التبعية، والتحكم في بناء القطع الأثرية والإطلاقات القابلة للرصد الأفرقة على الاستجابة للمشورات العاجلة. ويمكن لسجلات التشوه أن تزيل الأدلة اللازمة للتحقيق ولا ينبغي تقديمها كحل أمني روتيني.
سياق النشر
وقد نُشرت هذه المادة في الأصل في آذار/مارس 2023 من أجل إزالة الأوصاف التاريخية غير الصحيحة ونصائح التركيب غير المأمونة. ويُحتفظ بالمصدر الأصلي في المحفوظات التحريرية؛ وينبغي أن يتبع الإجراء الحالي المتطلبات الاستشارية الرسمية ومتطلبات البائع التطبيق.
الأسئلة والأجوبة
ما هي الإرشادات الأولية الحالية التي تحل محل النصائح التاريخية لـ (لوغ 4ج)؟
Use the Apache Logging Services security guidance to assess affected logging dependencies and plan supported remediation.
#كيف نستخدم هذه المقالة في مشروع؟
استخدام التفسير لإطار الاحتياجات والأسئلة، ثم التحقق من عبء العمل الفعلي، ومن المعالين، والتوجيه الحالي للمقدمين. ولا تحل المادة التقنية محل تقييم محدد للتطبيق.
#