[译] 捍卫自由的互联网,对 Web3 说不 Sukka's Blog 3 years 7 months ago 作为一个充满泡沫和噱头的新概念,Web3 和元宇宙在区块链的社区中掀起了一波浪潮。鼓吹者坚信 Web3 就是互联网的未来、不惜砸下大把的金钱和精力、希望能在未来中捞一杯羹;而大部分人保持观望的态度。是时候来一点 Web3 的反对意见了。 Sukka
log4j 1.x 与 logback 的鸡肋RCE讨论 Panda - 专注于网络空间安全研究 3 years 7 months ago 0x01 写在前面对 log4j2 漏洞的后续研究中,发现一些有趣的东西,记录分享一下0x02 log4j 真的在任何情况不存在 JNDI注入吗?首先提出一个问题,log4j 真的在任何情况不存... panda
Explaining the Widespread log4j Vulnerability F5 Labs 3 years 7 months ago The log4j security vulnerability is one of the most widespread cybersecurity vulnerabilities in recent years. Here's a non-technical explanation of it.