硬核观察 #490 Log4j 发布新 2.17 补丁解决拒绝服务漏洞
更多：• 素有“开源 Windows” 之称的 ReactOS 发布新版本 • 科学家们正在准备发射价值 100 亿美元的韦伯望远镜
Log4j ReactOS 韦伯望远镜
更多：• 素有“开源 Windows” 之称的 ReactOS 发布新版本 • 科学家们正在准备发射价值 100 亿美元的韦伯望远镜
![](/data/attachment/album/202112/19/143301yvvchuv5un2uz91v.jpg)


![](/data/attachment/album/202112/19/143311qwdnwzd39avhppxv.jpg)


### Log4j 发布新 2.17 补丁解决拒绝服务漏洞


由于在周二发布的 Log4j 2.16 版被发现一个 [拒绝服务](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-45105) 的高危漏洞，Log4j 周五发布了新的版本。攻击者可以制作包含递归查找的恶意输入数据，导致堆栈错误，从而终止进程。此外，安全研究人员声称发现一种新的 Log4j [攻击载体](https://www.blumira.com/analysis-log4shell-local-trigger/)，可以通过私有网络甚至是本地回环地址上的监听端口来利用，即便是你的进程没有监听外部网络端口都有可能被利用。而谷歌也 [发布报告](https://security.googleblog.com/2021/12/understanding-impact-of-apache-log4j.html) 称 Maven 上有 8% 的软件包，多达 35,863 个可用的 Java 工件受到 Log4j 漏洞影响，而目前只有 5000 多个进行了修复。



> 
> 老王点评：继续补吧。不过我觉得这个事情更大的意义在于，让人们反思开源基础设施贡献和回报不对等的问题。应该有一种机制评估某个基础设施的重要性，应该有一种机制来根据受益程度做出相应付出。这可能不仅仅是纯理想化的开源许可证问题。
> 
> 
> 


![](/data/attachment/album/202112/19/143323ywmms8cssey89s9e.jpg)


### 素有“开源 Windows” 之称的 ReactOS 发布新版本


ReactOS 旨在实现与微软 Windows 的二进制兼容，它在一年半之后发布了一个大更新，嗯小版本号增加了一个数字，从 0.4.13 升级到了 [0.4.14](https://reactos.org/project-news/reactos-0414-released/)，带来了诸多新变化。



> 
> 老王点评：看起来还不错，可以试试。
> 
> 
> 


![](/data/attachment/album/202112/19/143345hizffl4icinf7h73.jpg)


### 科学家们正在准备发射价值 100 亿美元的韦伯望远镜


在经过多年的拖延，花费了超过 100 亿美元，该望远镜终于计划从法属圭亚那的一个欧洲发射场升空，前往距离月球另一侧 100 万英里的地方。但即使阿丽亚娜 5 号火箭将其送入轨道，在接下来的一个月里，它将得执行一系列有 344 个“单点故障”的操作，以展开镜面和防护膜。一旦出了问题，没有任何人类或机器人可以干预和救援。如果一切顺利，将使人类可以看到宇宙刚刚诞生一亿年时的光景。韦伯太空望远镜将是哈勃太空望远镜的继承者。[目前计划在 12 月 24 日发射](https://www.nytimes.com/2021/12/14/science/james-webb-telescope-launch.html)。



> 
> 老王点评：这样看起来，太空工程的可靠性远远不高啊。
> 
> 
> 

