V2EX › ikas 的所有回复 › 第 14 页 / 共 27 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 10 11 12 13 14 15 16 17 18 19 ... 27

❮

❯

2021 年 12 月 11 日

回复了 fighterhit 创建的主题 › Java › 修 log4j 漏洞后感，请大佬解惑

@fighterhit 其实这就是 class 与 classloader 的内容了....学下就知道了

2021 年 12 月 11 日

回复了 fighterhit 创建的主题 › Java › 修 log4j 漏洞后感，请大佬解惑

@fighterhit 这么说吧..java 不存在什么链接...
在 elasticsearch 自己编译时,他依赖的是 log4j 2.11...然后用到了 2.11 种的各种类.接口等等...当编译完成时.实际 elasticsearch 种不会存在任何 log4j 2.11 的文件等等...

当你自己项目用了一个高版本的 log4j..那么 elasticsearch 运行就是直接调用这个高版本

==========
当然这里说的都是常规的..java 可以内部直接包含依赖,然后不暴露出来,比如 java module

2021 年 12 月 11 日

回复了 fighterhit 创建的主题 › Java › 修 log4j 漏洞后感，请大佬解惑

当你处理所有依赖时,如果发现有重复的依赖,最好的方案就是 exclude,然后在自己项目 pom 明确声明这些依赖的版本..

要不然就是查看最终依赖 tree,观察是否都是自己想要的版本..

你说的第二点.他就是 maven 算出来最终一个版本,然后就打包了..maven 不会关心 elasticsearch 你用新版的 log4j 会不会出问题..

2021 年 12 月 11 日

回复了 fighterhit 创建的主题 › Java › 修 log4j 漏洞后感，请大佬解惑

maven 有一套依赖版本处理方法,这个不重复,搜下就有很多

你的 pom deps 加了 log4j 2.15.0 ,elasticsearch (依赖 log4j 2.11 )..maven 经过计算..选择 log4j 版本是 2.15.0,那么最终你打包就是 log4j 2.15.0,也就是说 elasticsearch 就是调用 log4j 2.15.0.

这并不是什么 Java 机制..就是暴力直接替换...所以当 api 变化大时,会导致出现各种问题...

所以 maven 配置的本来就不是无脑随意配置...

2021 年 12 月 10 日

回复了 xiaoxiang69460 创建的主题 › 宽带症候群 › 江西电信家宽现已提供 ipv4 ipv6 双栈公网 ip

坐标江苏,已经与深圳的小伙伴愉快的玩起 mc 了...
写了一个获取 ipv6 的代码定时推 ipv6 到 github

2021 年 12 月 8 日

回复了 nianyu 创建的主题 › 信息安全 › 关于 token 过期的疑惑，为什么需要 refresh token？

对的..就是不安全...
假设只有客户端与 server
refreshToken 只是减少了传输时被偷的可能,因为大部分时间走 access token..当然因为 refreshToken 交换的时机少,你可以加入一些其他的判断..但是真的你的传输通道被监听...也没多大用

2021 年 12 月 7 日

回复了 kujio 创建的主题 › Android › android SDK 的 Java 版本支持

@AoEiuV020CN 另外..即便是 AGP 4.0.0 或者更高..他也是脱糖+插入支持库...因为本质安卓的虚拟机并没支持更高,这与 java 是不同的

2021 年 12 月 7 日

回复了 kujio 创建的主题 › Android › android SDK 的 Java 版本支持

好吧...文章只是用来说明 d8 对 java 的支持情况.....管中窥豹..同样对于更高 java 的语法..道理也是一样的