log4j jar 파일을 삭제해도 상관없나요? 무식한 질문이지만 궁금합니다
- 작성자 :
- 고*애
- 작성일 :
- 2021-12-13 12:00:50
- 조회수 :
- 2,878
- 구분 :
- 개발환경 / 3.1
- 진행상태 :
- 완료
Q
log4j 2.0 가 있는것을 확인했습니다.
java버전을 올릴수도 없는상태이구요.
서버담당자는 파일 자체를 없애라고 하는데 jar파일을 삭제해도 상관없는지요
삭제하고 재구동 했을때는 문제없었습니다.
삭제한파일 : log4j-api-2.0.jar,log4j-core-2.0.jar
혹시나 다른 파일에 영향을 주지 않는지요
commons-logging-1.1.1.jar, egovframework.rte.fdl.cmmn-3.1.0.jar 등의 파일에서 검색이 되기는하는데
java버전을 올릴수도 없는상태이구요.
서버담당자는 파일 자체를 없애라고 하는데 jar파일을 삭제해도 상관없는지요
삭제하고 재구동 했을때는 문제없었습니다.
삭제한파일 : log4j-api-2.0.jar,log4j-core-2.0.jar
혹시나 다른 파일에 영향을 주지 않는지요
commons-logging-1.1.1.jar, egovframework.rte.fdl.cmmn-3.1.0.jar 등의 파일에서 검색이 되기는하는데
환경정보
-
- OS 정보 : linux
- 표준프레임워크 버전 : 3.1
- JDK(JRE) 정보 : 1.7
- WAS 정보 : tomcat
- DB 정보 : 큐브리드
- 기타 환경 정보 :
A
안녕하세요.
표준프레임워크센터 입니다.
구동에는 문제가 없어도
로그파일이 생성되지 않아
서버관련 모니터링이 불가능할수 있습니다.
Log4j 보안이슈는
commons-logging-1.1.1.jar, egovframework.rte.fdl.cmmn-3.1.0.jar
추가로 기재하신 라이브러리와는 상관은 없습니다.
다음 자주묻는 질문을 확인하실수 있습니다.
https://www.egovframe.go.kr/home/faqinfo/faqinfoRead.do?pagerOffset=0&searchKey=&searchValue=&menuNo=68&faqId=FAQ_0000000000000812
감사합니다.
표준프레임워크센터 입니다.
구동에는 문제가 없어도
로그파일이 생성되지 않아
서버관련 모니터링이 불가능할수 있습니다.
Log4j 보안이슈는
commons-logging-1.1.1.jar, egovframework.rte.fdl.cmmn-3.1.0.jar
추가로 기재하신 라이브러리와는 상관은 없습니다.
다음 자주묻는 질문을 확인하실수 있습니다.
https://www.egovframe.go.kr/home/faqinfo/faqinfoRead.do?pagerOffset=0&searchKey=&searchValue=&menuNo=68&faqId=FAQ_0000000000000812
감사합니다.