从 Log4j 事件得到的教训

最近，多数读者可能已经了解到了一些关于 Log4j 漏洞的信息，这个漏洞自从 12 月 9 日披露出来之后，不断给系统管理员增加烦恼。这个漏洞比较容易利用，可以用来进行远程代码执行，而且整个互联网上的服务器中到处都有这个问题。把它称为近年来被披露的最糟糕的漏洞之一，并不算夸张。