Metabase v0.41.4 发布,解决 log4j2 漏洞问题

栏目: 软件资讯 · 发布时间: 4年前

内容简介:Metabase 发布了 v0.41.4 版本。Metabase 是一个简单的分析工具,通过给公司成员提问,从得到的数据中进行分析、学习。 此版本更新内容如下: Bug 修复 通过更新 log4j2 到 2.15.0 解决 CVE-2021-44228 安全漏洞 ...

Metabase 发布了 v0.41.4 版本。Metabase 是一个简单的分析工具,通过给公司成员提问,从得到的数据中进行分析、学习。

此版本更新内容如下:

Bug 修复

  • 通过更新 log4j2 到 2.15.0 解决 CVE-2021-44228 安全漏洞

如果你不能马上升级,那么可通过设置 Java 属性log4j2.formatMsgNoLookups=true来增加缓解。JAR 示例java ... -Dlog4j2.formatMsgNoLookups=true ... -jar metabase.jar。Docker 示例:docker run ... -e JAVA_OPTS="-Dlog4j2.formatMsgNoLookups=true" ...

Upgrading 

用户可以下载该发行版的 .jar,或在 Docker 上获取最新版本。升级之前,请确保备份 Metabase 数据库。详情可查看升级说明

Docker 镜像:metabase/metabase:v0.41.4
下载 JAR:https://downloads.metabase.com/v0.41.4/metabase.jar

Notes

SHA-256 checksum for the 0.41.4 JAR:

8a14b5db169f2f66d8fcc0d9de597822e83a1f250c3cff57d4dddf384f2314f7

更新说明:https://github.com/metabase/metabase/releases/tag/v0.41.4


以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

高效能程序员的修炼

高效能程序员的修炼

[美]Jeff Atwood / 陆其明、张健 / 人民邮电出版社 / 2013-7 / 49

jeff atwood于2004年创办coding horror博客(http://www.codinghorror.com),记录其在软件开发经历中的所思所想、点点滴滴。时至今日,该博客每天都有近10万人次的访问量,读者纷纷参与评论,各种观点与智慧在那里不断激情碰撞。 《高效能程序员的修炼》是coding horror博客中精华文章的集合。全书分为12章,涉及迈入职业门槛、高效能编程、应聘......一起来看看 《高效能程序员的修炼》 这本书的介绍吧!

RGB转16进制工具
RGB转16进制工具

RGB HEX 互转工具

SHA 加密
SHA 加密

SHA 加密工具

RGB HSV 转换
RGB HSV 转换

RGB HSV 互转工具