[KacperSzurek]

Programujesz? Nie wiesz o co chodzi z tym "Log4j"? #od0dopentestera
Próbuję to wyjaśnić w najnowszym filmie pokazując podatność CVE-2021-44228 na prostym kawałku kodu.
• Dowiesz się jak użyć Canary Tokens do wykrycia podatności w swoich aplikacjach.
• Zobaczysz, że można wykraść zmienne środowiskowe korzystając z interactsh
• Pokazuję, że podatne mogą być wszystkie wersję Javy - te nowsze i te starsze.
• Zmienna "LOG4JFORMATMSGNOLOOKUPS" nie zawsze rozwiązuje problem.
• Wersja 2.15.0 nie jest najlepszym rozwiązaniem

Masz znajomych programistów? Podeślij im ten film - może ich zainteresuje ;)

#java #programowanie #programista15k #security #informatyka

[TrollingMasterNinja]

@KacperSzurek: u nas korzystamy naszczescie ze starszej wersji xDdd

[Kresse]

@KacperSzurek: Brakuje memów - https://log4jmemes.com

[p.....p]

@KacperSzurek: materiał może i wartościowy, ale w taki sposób modulujesz głos, że nie da się tego oglądać xD

[justytutka]

@KacperSzurek: mega wyjaśnione, dzięki!

[Myzreal]

@KacperSzurek: Zajebiste wyjaśnienie, wysłałem zarówno kolegom którzy nie są z IT a chcą wiedzieć o co w tym chodzi oraz całemu angielskiemu zespołowi (auto-translation subtitles tłumaczą tu bardzo dobrze). IMHO jest to pigułą wiedzy którą powinien łyknąć każdy java engineer obecnie