如何在JVM中设置Dlog4j2.formatMsgNoLookups=true？

Question

6

在我的一台计算机上，有 JRE 1.8.0_45，在另一台机器上有 OpenJDK。

我想设置JVM标志Dlog4j2.formatMsgNoLookups=true，但我应该在哪里编写这个配置呢？

- Simant

6

假设您关注“log4shell”漏洞，我的建议是查找易受漏洞的log4j2 JAR文件，并将它们升级到2.15版本（或更高版本）。 - Stephen C

5

好的，我会尽力进行翻译。请问您需要将这句话翻译成什么语言？ - Stephen C

1

你还可以将 -Dlog4j2.formatMsgNoLookups=true 添加到环境变量 JAVA_TOOL_OPTIONS 中。 - dan1st

2

最新的Java 8没有漏洞。但是最新版本是1.8.0_311。https://en.wikipedia.org/wiki/Java_version_history中的Java 8更新表总结了包含安全修复程序的补丁发布。基本上...有很多。 - Stephen C

2

我正在使用 jdk 1.8.0_262 /64位 - 有没有办法在本地复制这个问题？或者我该如何确保 Dlog4j2.formatMsgNoLookups=true 修复是否有效？ - Vasanth

显示剩余7条评论

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Raghu Reddy · Accepted Answer

如有可能，请升级到Log4j 2.15.0版本。

如果无法进行升级，则确保设置了-Dlog4j2.formatMsgNoLookups = true系统属性。使用以下命令：

java -Dlog4j2.formatMsgNoLookups=true -jar myapp.jar

值得一读的减轻措施：