Unionpedia uygulamasını Google Play Store'da geri yüklemek için çalışıyoruz
GidenGelen
🌟Daha iyi gezinme için tasarımımızı basitleştirdik!
Instagram Facebook X LinkedIn

Log4Shell

Endeks Log4Shell

Log4Shell, popüler Java loglama kütüphanesi Log4j'de bulunan, uzaktan kod yürütme yapılabilmesine imkan sağlayan bir sıfır-gün açığıdır. 2013'ten beri fark edilmeden Log4j'de bulunduğu tespit edilen açık, Alibaba Cloud güvenlik ekibinden Chen Zhaojun tarafından Apache Yazılım Vakfı'na 24 Kasım 2021'de özel olarak bildirilmişti.

İçindekiler

  1. 6 ilişkiler: Alibaba Cloud, Apache Yazılım Vakfı, Java, Log4j, Sıfır-gün, Uzaktan kod yürütme.

Alibaba Cloud

Alibaba Cloud, Alibaba Şirketi'nin sunduğu bir IaaS hizmetidir. İlk defa 10 Eylül 2009 yılında hizmete girmiştir. Bu hizmetin Uluslararası operasyonları tescilli olup merkezi Singapur'dadır.

Görmek Log4Shell ve Alibaba Cloud

Apache Yazılım Vakfı

Apache Yazılım Vakfı, 1999 yılında Apache HTTP Sunucusu gibi yazılım projelerini desteklemek üzere kurulmuş kâr amacı gütmeyen bir kuruluştur.

Görmek Log4Shell ve Apache Yazılım Vakfı

Java

Java, Sun Microsystems mühendislerinden James Gosling tarafından geliştirilmeye başlanmış açık kaynak kodlu, nesneye yönelik, platform bağımsız, yüksek verimli, çok işlevli, yüksek seviye, hem yorumlanan hem de derlenen bir dildir.

Görmek Log4Shell ve Java

Log4j

Log4j, ilk olarak Ceki Gülcü tarafından geliştirilmiş, daha sonra Apache Yazılım Vakfı tarafından geliştirilmeye devam edilmiş, Java için bir loglama kütüphanesidir.

Görmek Log4Shell ve Log4j

Sıfır-gün

Sıfır-gün (0-gün veya sıfır-saat veya sıfır-gün açığı olarak da bilinir) genellikle bir yazılımda bir zayıflığın keşfedildiği gün, çok uzun zamandan beri o açıklığın blackhatler tarafından bulunup kullanıldığının ortaya çıkmış olmasıdır.

Görmek Log4Shell ve Sıfır-gün

Uzaktan kod yürütme

Uzaktan Kod Yürütme, (İngilizce adıyla Remote Code Execution, RCE) web siteler ve diğer türlü uygulamalar üzerinde yazılım hataları sonucu meydana yüksek riskli bir güvenlik açığıdır.

Görmek Log4Shell ve Uzaktan kod yürütme