• Aktualisierte Forenregeln

    Eine kleine Änderung hat es im Bereich Forenregeln unter Abschnitt 2 gegeben, wo wir nun explizit darauf verweisen, dass Forenkommentare in unserer Heftrubrik Leserbriefe landen können.

    Forenregeln


    Vielen Dank
  • Kritk / Fragen / Anregungen zu Artikeln

    Wenn ihr Kritik, Fragen oder Anregungen zu unseren Artikeln habt, dann könnt ihr diese nun in das entsprechende Forum packen. Vor allem Fehler in Artikeln gehören da rein, damit sie dort besser gesehen und bearbeitet werden können.

    Bitte beachtet dort den Eingangspost, der vorgibt, wie der Thread zu benutzen ist: Danke!

Log4j Sicherheitslücke: Mögliche Gefahr für Firmen und Nutzer

Da seid ihr aber spät dran.

Ein paar Ergänzungen:
Log4j ist ein Loggingframework bzw. Library. Keine eigenständige Software in dem Sinne.

Eine Passwortkompromittierung ist nur zu befürchten, wenn der Dienstanbieter die Passwörter ohne Salt verschlüsselt oder ganz unverschlüsselt auf den Servern liegen hat. Aus IT-Sicherheitssicht würde das wohl schon einen Klagegrund darstellen.
 
Zurück