Metabase v0.41.4 发布,解决 log4j2 漏洞问题

栏目: 软件资讯 · 发布时间: 4年前

内容简介:Metabase 发布了 v0.41.4 版本。Metabase 是一个简单的分析工具,通过给公司成员提问,从得到的数据中进行分析、学习。 此版本更新内容如下: Bug 修复 通过更新 log4j2 到 2.15.0 解决 CVE-2021-44228 安全漏洞 ...

Metabase 发布了 v0.41.4 版本。Metabase 是一个简单的分析工具,通过给公司成员提问,从得到的数据中进行分析、学习。

此版本更新内容如下:

Bug 修复

  • 通过更新 log4j2 到 2.15.0 解决 CVE-2021-44228 安全漏洞

如果你不能马上升级,那么可通过设置 Java 属性log4j2.formatMsgNoLookups=true来增加缓解。JAR 示例java ... -Dlog4j2.formatMsgNoLookups=true ... -jar metabase.jar。Docker 示例:docker run ... -e JAVA_OPTS="-Dlog4j2.formatMsgNoLookups=true" ...

Upgrading 

用户可以下载该发行版的 .jar,或在 Docker 上获取最新版本。升级之前,请确保备份 Metabase 数据库。详情可查看升级说明

Docker 镜像:metabase/metabase:v0.41.4
下载 JAR:https://downloads.metabase.com/v0.41.4/metabase.jar

Notes

SHA-256 checksum for the 0.41.4 JAR:

8a14b5db169f2f66d8fcc0d9de597822e83a1f250c3cff57d4dddf384f2314f7

更新说明:https://github.com/metabase/metabase/releases/tag/v0.41.4


以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网

查看所有标签

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

Domain-Driven Design

Domain-Driven Design

Eric Evans / Addison-Wesley Professional / 2003-8-30 / USD 74.99

"Eric Evans has written a fantastic book on how you can make the design of your software match your mental model of the problem domain you are addressing. "His book is very compatible with XP. It is n......一起来看看 《Domain-Driven Design》 这本书的介绍吧!

在线进制转换器
在线进制转换器

各进制数互转换器

Base64 编码/解码
Base64 编码/解码

Base64 编码/解码

UNIX 时间戳转换
UNIX 时间戳转换

UNIX 时间戳转换