CVE-2021-44228 — log4j: уязвим ли Discourse?

Поддержка Самостоятельное хостинг
1

Всем привет

Используется ли уязвимая библиотека log4j в Discourse? Может ли сотрудник предоставить заявление о возможном риске заражения/проведенном аудите.

Спасибо.

2

Log4J — это библиотека для Java. Discourse написан на Ruby, а не на Java.

3

Спасибо. То есть, со стороны хостинга там нет ни Apache, ни log4j?

4

Верно, стандартная установка Discourse не использует Apache.

5

Обратите внимание, что это также не затрагивает собственные или нестандартные установки Discourse, работающие на Apache httpd.

Проект Apache HTTP Server не использует библиотеку Apache Log4J. Оба проекта входят в фонд Apache, поэтому они имеют общее название, но на этом их сходство и заканчивается.

6

Стоит ли тем из нас, кто управляет экземплярами Discourse с плагинами на основе Java, отключать эти плагины?
(Я точно не программист. Для меня это всё как греческий язык)

7

Плагины Discourse написаны на Ruby (на Rails) и JavaScript (с Ember), поэтому я не уверен, к каким именно плагинам вы обращаетесь?

Примечание: JavaScript и Java — это не одно и то же.

8