Faille CRITIQUE : j'appelle les développeurs SPRING qui déploient en WAR
Petit cadeau qui agrémentera avec plaisir votre vendredi : https://github.com/advisories/GHSA-36p3-wjmg-h94x 
Pour résumer, faille ultra critique (type Log4J) si vous utilisez Spring / Spring Boot, JDK > 9, packagé en WAR.
Ca vous apprendra à ne pas avoir une pile technologique à jour.
La faille Log4J aurait pourtant du vous ouvrir les yeux.
Restez dans l'ignorance jusqu'à ce soir et vous passerez un agréable week-end
Développer en java en 2k22 
Le 01 avril 2022 à 10:40:18 :
En meme temps utiliser du java, c'est de la selection naturellehttps://image.noelshack.com/fichiers/2020/27/6/1593818861-ht0hwmqi.png Le 01 avril 2022 à 10:40:21 :
Développer en java en 2k22
La faille est dans Spring, donc même combat pour ceux qui développent en Kotlin.
Le 01 avril 2022 à 10:38:40 :
Restez dans l'ignorance jusqu'à ce soir et vous passerez un agréable week-end
La sélection naturelle c'est pour ceux qui déploient en WAR, plutôt que d'utiliser le Tomcat embedded de Spring Boot.
Pire, ceux qui sont encore sur Spring "classique".
Pire encore, les crayons en Spring 3 ou Spring 4.
Seleção.
Le 01 avril 2022 à 10:40:18 :
En meme temps utiliser du java, c'est de la selection naturellehttps://image.noelshack.com/fichiers/2020/27/6/1593818861-ht0hwmqi.png
La sélection naturelle c'est pour ceux qui déploient en WAR, plutôt que d'utiliser le Tomcat embedded de Spring Boot.
Pire, ceux qui sont encore sur Spring "classique".
Pire encore, les crayons en Spring 3 ou Spring 4.
Seleção.
Le 01 avril 2022 à 10:40:18 :
En meme temps utiliser du java, c'est de la selection naturellehttps://image.noelshack.com/fichiers/2020/27/6/1593818861-ht0hwmqi.png
La sélection naturelle c'est pour ceux qui déploient en WAR, plutôt que d'utiliser le Tomcat embedded de Spring Boot.
Pire, ceux qui sont encore sur Spring "classique".
Pire encore, les crayons en Spring 3 ou Spring 4.
Seleção.
API disponible. Utilisez le paramètre "api" en GET, peu importe le contenu, sur une page du site.
-
⚠️ Les archives de novembre sont désormais disponibles.
-
Personne n'a pas assumé de topic pour le moment.