log4j2 보안 이슈 관련 문의
- 작성자 :
- 이*호
- 작성일 :
- 2021-12-14 11:50:03
- 조회수 :
- 2,753
- 구분 :
- 실행환경 / 3.8
- 진행상태 :
- 완료
Q
공지사항 보고
<dependency>
<groupId>org.apache.logging.log4j</groupId>
<artifactId>log4j-core</artifactId>
<version>2.15.0</version>
</dependency>
와 같이 pom.xml 파일 수정후 메이븐 업데이트 및 클린을 시도하니 아래와 같이 log4j-api-2.10.0.jar 가 없다는 오류가 계속 나옵니다.
왜 기존jar을 찾는지 알수있나요??
C:\eGovFrameDev-3.8.0-64bit\workspace\.metadata\.plugins\org.eclipse.wst.server.core\tmp0\wtpwebapps\suhan\WEB-INF\lib\log4j-api-2.10.0.jar (지정된 파일을 찾을 수 없습니다)
<dependency>
<groupId>org.apache.logging.log4j</groupId>
<artifactId>log4j-core</artifactId>
<version>2.15.0</version>
</dependency>
와 같이 pom.xml 파일 수정후 메이븐 업데이트 및 클린을 시도하니 아래와 같이 log4j-api-2.10.0.jar 가 없다는 오류가 계속 나옵니다.
왜 기존jar을 찾는지 알수있나요??
C:\eGovFrameDev-3.8.0-64bit\workspace\.metadata\.plugins\org.eclipse.wst.server.core\tmp0\wtpwebapps\suhan\WEB-INF\lib\log4j-api-2.10.0.jar (지정된 파일을 찾을 수 없습니다)
환경정보
-
- OS 정보 : window
- 표준프레임워크 버전 : 3.8
- JDK(JRE) 정보 : 1.8
- WAS 정보 : tomcat
- DB 정보 :
- 기타 환경 정보 :
A
안녕하세요.
표준프레임워크센터입니다.
이클립스 개발환경에서는
pom.xml파일을 오픈한후
Dependency Hierarchy 탭을 오픈한후 목록에서 log4j-core : 2.15.0이 있는지 확인합니다.
최종적으로 적용되는 버전은 "Resolved Dependency"목록에서 확인 가능합니다.
또는 이클립스 개발환경에서 Maven Dependency 항목의 목록에서
log4j-core-2.15.0.jar 파일이 있는지 확인 합니다.
이 목록에서
log4j-api-2.15.0.jar가 있는지 확인합니다.
이클립스 개발환 메뉴
Window > Preferences > Maven > User Settings를 보시면
메이븐 로컬 저장 경로 확인이 가능합니다.
미 지정시에는 기본으로 다음 디렉토리에 다운로드 됩니다.
C:\Users\로그인계정\.m2\repository
여기서 해당 라이브러리가 정상적으로 다운로드 되었는지 확인합니다.
다음 자주묻는 질문을 확인하실수 있습니다.
https://www.egovframe.go.kr/home/faqinfo/faqinfoRead.do?pagerOffset=0&searchKey=&searchValue=&menuNo=68&faqId=FAQ_0000000000000812
감사합니다.
표준프레임워크센터입니다.
이클립스 개발환경에서는
pom.xml파일을 오픈한후
Dependency Hierarchy 탭을 오픈한후 목록에서 log4j-core : 2.15.0이 있는지 확인합니다.
최종적으로 적용되는 버전은 "Resolved Dependency"목록에서 확인 가능합니다.
또는 이클립스 개발환경에서 Maven Dependency 항목의 목록에서
log4j-core-2.15.0.jar 파일이 있는지 확인 합니다.
이 목록에서
log4j-api-2.15.0.jar가 있는지 확인합니다.
이클립스 개발환 메뉴
Window > Preferences > Maven > User Settings를 보시면
메이븐 로컬 저장 경로 확인이 가능합니다.
미 지정시에는 기본으로 다음 디렉토리에 다운로드 됩니다.
C:\Users\로그인계정\.m2\repository
여기서 해당 라이브러리가 정상적으로 다운로드 되었는지 확인합니다.
다음 자주묻는 질문을 확인하실수 있습니다.
https://www.egovframe.go.kr/home/faqinfo/faqinfoRead.do?pagerOffset=0&searchKey=&searchValue=&menuNo=68&faqId=FAQ_0000000000000812
감사합니다.