Vlákno názorů k článku
NÚKIB vydal reaktivní opatření kvůli zranitelnosti Log4j, šíří se jak pandemie od StarousCZ - To na každou zranitelnost píšou takhle dlouhé pdfko...

To na každou zranitelnost píšou takhle dlouhé pdfko ?

BTW v mezičase došlo k tomu že patch v 2.15.0 je nedostatečný takže kdo má hotovo, může začít znova na 2.16.0 :)

Prostě patchovani knihoven je potřeba zautomatizovat, fascinuje me kolik je to vsude prace, pritom log4j ma krasny stabilni api a dobre verzovani. Kdo nema continuos delivery zaplace

no, ve vlastních aplikacích jsme opravu spáchali ještě v pátek, ale v aplikacích třetí strany to vůbec není snadné, řada vendorů patch ještě nevydala takže se to musí složitě prohledávat a měnit z venku.

CD je nepoužitelné na cokoliv co je koupené a zrovna Java je poměrně častá v placeném SW.