1. Just nu får du 3 månader till halva priset & 50GB extra surf när du beställer ett mobilabonnemang hos Fello! Testa Årets Mobiloperatör du med! Surfa in på fello.se
    Stäng notis
  2. Registrera ett konto hos Sveriges trevligaste techcommunity!
    Stäng notis
  3. Google: Pixel 8 / 8 Pro | Pixel 7 / 7 Pro | Pixel 7a | Watch | Tab
    Stäng notis
  4. Apple: iPhone 15/15 Pro | iPhone 14/14 Pro | Watch | iOS 17
    Stäng notis
  5. Amazon: Fyndtips | Diskussion
    Stäng notis
  6. Fynd: Fyndtips | Diskussion
    Stäng notis
Fello Bli medlem Google Apple Amazon Fyndtips

Diskussion: Apache Log4j (Log4Shell)

Diskussion i 'Off Topic' startad av bernard, 11 dec 2021.

  1. bernard

    bernard Droidmin Moderator

    Blev medlem:
    14 maj 2009
    Inlägg:
    40 183
    Mottagna gillanden:
    43 733
    Operatör:
    Tre+Fello
    Telefon:
    Pixel 7 Pro+iPhone 13 mini

    MINA ENHETER

    Operatör:
    Tre+Fello
    Telefon:
    Pixel 7 Pro+iPhone 13 mini
    ROM:
    Stock
    Platta:
    Watch Series 7
    Övrigt:
    Huawei Watch GT (2019)
    Har dykt upp en rätt allvarlig zero day i en tjänst (Log4J) som ingår i Java-biblioteket. Den är patchad i version 2.15.0 eller nyare.

    Väldigt många webbtjänster som bygger på Java har Log4J aktiverat. Anledningen till att luckan är allvarlig är att den ger full åtkomst till servern genom att man bara får den att logga en särskild sträng, vilket är enkelt gjort.

    Luckan upptäcktes i det vilda i Minecraft där det var möjligt att utnyttja den genom att bara inkludera strängen i ett chattmeddelande för att få full åtkomst till servern.

    Security warning: New zero-day in the Log4j Java library is already being exploited | ZDNet
    Inside the log4j2 vulnerability (CVE-2021-44228)

    De flesta servrar lär bli patchade fort, men jag undrar hur vanlig tjänsten är bland tex routrar, skrivare och dylikt. Dvs enheter som bara står och går utan att bli uppdaterade av de flesta och där en klar majoritet fortfarande saknar någon funktion för automatiska uppdateringar. Tippar på att det inte är särskilt vanligt, men det lär säkert finnas undantag.
     
    Last edited: 11 dec 2021
    bernard, 11 dec 2021
    #1
    Kristy, cobben, Macke.M och 1 annan gillar detta.
  2. Oceanic

    Oceanic Android Veteran Medlem

    Blev medlem:
    26 dec 2010
    Inlägg:
    9 291
    Mottagna gillanden:
    4 092
    Operatör:
    FELLO
    Telefon:
    XIAOMI Mi 11 ULTRA

    MINA ENHETER

    Operatör:
    FELLO
    Telefon:
    XIAOMI Mi 11 ULTRA
    Log4J verkar vara något som vi kommer få dras med över en överskådlig framtid...

    Vore bra om vi fick tillgång till något verktyg eller liknande som kan säga vilka applikationer så man använder är sårbara för sårbaraheten ?
     
    Oceanic, 21 dec 2021
    #2
  3. Heleg

    Heleg Professional Droid Medlem

    Blev medlem:
    5 feb 2016
    Inlägg:
    2 820
    Mottagna gillanden:
    1 989
    Heleg, 21 dec 2021
    #3
    Oceanic, katho och Kristy gillar detta.
  4. Oceanic

    Oceanic Android Veteran Medlem

    Blev medlem:
    26 dec 2010
    Inlägg:
    9 291
    Mottagna gillanden:
    4 092
    Operatör:
    FELLO
    Telefon:
    XIAOMI Mi 11 ULTRA

    MINA ENHETER

    Operatör:
    FELLO
    Telefon:
    XIAOMI Mi 11 ULTRA
    Oceanic, 21 dec 2021
    #4
  5. F-Forward

    F-Forward Professional Droid Medlem

    Blev medlem:
    12 maj 2010
    Inlägg:
    2 082
    Mottagna gillanden:
    2 113

    MINA ENHETER

    F-Forward, 21 dec 2021
    #5
    chraist och Kristy gillar detta.
  6. Oceanic

    Oceanic Android Veteran Medlem

    Blev medlem:
    26 dec 2010
    Inlägg:
    9 291
    Mottagna gillanden:
    4 092
    Operatör:
    FELLO
    Telefon:
    XIAOMI Mi 11 ULTRA

    MINA ENHETER

    Operatör:
    FELLO
    Telefon:
    XIAOMI Mi 11 ULTRA
    Oceanic, 21 dec 2021
    #6
  7. Oceanic

    Oceanic Android Veteran Medlem

    Blev medlem:
    26 dec 2010
    Inlägg:
    9 291
    Mottagna gillanden:
    4 092
    Operatör:
    FELLO
    Telefon:
    XIAOMI Mi 11 ULTRA

    MINA ENHETER

    Operatör:
    FELLO
    Telefon:
    XIAOMI Mi 11 ULTRA
    Hur påverkar det vanliga användare alltså som inte hostar servrar eller likande?
     
    Oceanic, 21 dec 2021
    #7
    Kristy gillar detta.
  8. chraist

    chraist Replicant Moderator

    Blev medlem:
    11 aug 2011
    Inlägg:
    7 930
    Mottagna gillanden:
    8 334
    Operatör:
    Fello
    Telefon:
    Google Pixel 7

    MINA ENHETER

    Operatör:
    Fello
    Telefon:
    Google Pixel 7
    Flyttade in inläggen hit ;-)

    Security Now avsnitt 849 tar upp detta; Security Now (Audio): SN 849: Log4j & Log4Shell - Apple AirTag Abuse, Amazon Outage and Cloud Dependence, New WordPress Threats Log4j & Log4Shell | TWiT.TV
     
    chraist, 21 dec 2021
    #8
    Kristy och bernard gillar detta.
  9. Leo83

    Leo83 Android Apprentice Medlem

    Blev medlem:
    5 jan 2012
    Inlägg:
    4 715
    Mottagna gillanden:
    4 687

    MINA ENHETER

    Påverkar tjänster som används men inget man kan göra åt det, det är upp till företaget/utvecklare att täppa sårbarheten. Sen är det så klart smart att inte ha samma lösenord för olika konton men det har ju varit sant sedan tidigare ;)
     
    Leo83, 21 dec 2021
    #9
    katho och Kristy gillar detta.