Come verificare la presenza di Log4j?

Individuare tutti i file jar installati dall'utente nel cluster ed eseguire uno scanner per verificare la presenza di versioni di Log4j 2 vulnerabili.

1. Avviare il cluster.
2. Collegare un notebook al cluster.
3. Eseguire questo codice per identificare il percorso dei file jar:
4. Il codice visualizza il percorso dei file jar.

Di più su questo

Rispetto a questo, come verificare vulnerabilità log4j?

Scansione del sistema

Uno dei più facili da usare è questo semplice script bash , che può scansionare i tuoi pacchetti e identificare le log4j versioni, e può anche dirti se il tuo sistema sta usando Java in primo luogo. Quale versione di Log4j? Gli utenti di Log4j devono infatti eseguire immediatamente l'aggiornamento all'ultima versione per Java 8 e pure le versioni 2.12.4 per Java 7 e 2.3.2 per Java 6 contenenti la correzione dovrebbero essere rilasciate a breve.