電子發燒友App
創作
發文章
發帖 
提問 
發資料
發視頻資料介紹
軟件簡介
fix_log4j2?提供一種暫時不需要修復鏡像，直接批量修改線上容器運行狀態的方法，來臨時緩解?log4j2?漏洞影響，大體操作思路是：
本工具使用
命令行方式
獲取
-
下載源碼到本地，需要golang(>=1.5)環境，進入目錄執行
make build，可執行程序會被編譯到./bundles/目錄下 -
從
COS上下載已經編譯好的可執行文件
配置
配置示例
main: # kubeConfig 可選，可使用環境變量 KUBECONFIG 來指定 kubeConfig: /root/.kube/config
clue: # 需要處理的鏡像列表 images: - docker.io/vulfocus/log4j2-rce-2021-12-09:latest - docker.io/library/busybox@sha256:b5cfd4befc119a590ca1a81d6bb0fa1fb19f1fbebd0397f25fae164abe1e8a6a - ccr.ccs.tencentyun.com/yunding/tcss-agent:1.8.2109.20
現階段，鏡像名稱需要填入完整的名稱，比如使用了來自Docker Hub的vulfocus/log4j2-rce-2021-12-09鏡像，需要完整的填入省略的Host和Tag部分，即docker.io/vulfocus/log4j2-rce-2021-12-09:latest
執行
./bundles/fix_log4j -c ./config.yaml
Kubernetes Job 方式
執行kubectl apply -f https://tcss-compliance-1258344699.cos.ap-guangzhou.myqcloud.com/tools/fix_log4j2/job.yaml
工具執行邏輯
- 對k8s集群中的所有Pod進行遍歷，發現引用了包含風險鏡像的容器，列出待處理的Pod列表
-
根據待處理的Pod列表獲取最上層調度資源，如
Deployment,DaemonSet等 -
對
Deployment,DaemonSet等資源執行修復，即檢查Pod.Spec 中的Command和Args，如果是java啟動的，則加入-Dlog4j2.formatMsgNoLookups=true參數 - 執行更新
風險和注意事項
-
當前版本暫時只支持對
>=2.10+的版本，更低版本暫不支持 - 更新工作負載有失敗的可能，需要關注工作負載的狀態、注意對業務的影響
TODO
- 支持較老版本的修復策略
- 支持其它修復策略
- 環境變量 FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS=true
- 支持更新后的檢查，如果失敗可自動回滾
- 支持鏡像更新
- 支持自動檢查，而不用指定具體鏡像列表
下載該資料的人也在下載
下載該資料的人還在閱讀
更多 >
- PTP Clock Manager for Linux Message Log 手冊 2次下載
- Log4-detector Log4J漏洞版本掃描器 0次下載
- log4j-finder Log4Shell漏洞掃描工具 1次下載
- gos-log日志檢索系統 1次下載
- Log-Cutter日志切割清理工具 4次下載
- log-monitor QPS接口耗時統計 0次下載
- 全志D1_Tina_SDK_compile_log_v1
- 嵌入式系統log模塊設計 12次下載
- 嵌入式log打印格式輸出技巧 5次下載
- Android中Log相關介紹 4次下載
- LOG算子在FPGA中的實現 50次下載
- LOG112,LOG2112,pdf(Precision Logarithmic and Log Ratio Ampli 38次下載
- LOG102,pdf(Precision Logarithm 38次下載
- LOG101,pdf(Precision Logarithm 24次下載
- LoG轉換器--Log Converters 24次下載
- POC管理和漏洞掃描小工具 206次閱讀
- 瑞薩RZ/G2L核心板Linux Log目錄文件詳解 190次閱讀
- 保護Log4j日志中的敏感數據，兩步搞定！ 250次閱讀
- 基于Rust的Log日志庫介紹 1804次閱讀
- 基于解析RMI和LDAP協議實現掃描工具 340次閱讀
- LOG-LIO: 一種高效局部幾何信息估計的激光雷達慣性里程計方法 467次閱讀
- 感覺學會log，程序就算入門了 324次閱讀
- 高通Camera Log Debug 609次閱讀
- 常見的漏洞掃描工具 1007次閱讀
- log4j日志框架分析 600次閱讀
- OpenHarmony常用工具匯總 852次閱讀
- 一款支持弱口令爆破的內網資產探測漏洞掃描工具SweetBabyScan 3393次閱讀
- 不用串口，如何打印STM32單片機log 1908次閱讀
- 如何在Petalinux下定位decice-tree錯誤的一些技巧 1505次閱讀
- 講述Nordic nRF5 SDK的主要調試手段，以幫助大家快速定位問題 1.1w次閱讀
上傳資料賺積分下載排行
本周
- 1山景DSP芯片AP8248A2數據手冊
- 1.06 MB | 532次下載 | 免費
- 2RK3399完整板原理圖（支持平板，盒子VR）
- 3.28 MB | 339次下載 | 免費
- 3TC358743XBG評估板參考手冊
- 1.36 MB | 330次下載 | 免費
- 4DFM軟件使用教程
- 0.84 MB | 295次下載 | 免費
- 5元宇宙深度解析—未來的未來-風口還是泡沫
- 6.40 MB | 227次下載 | 免費
- 6迪文DGUS開發指南
- 31.67 MB | 194次下載 | 免費
- 7元宇宙底層硬件系列報告
- 13.42 MB | 182次下載 | 免費
- 8FP5207XR-G1中文應用手冊
- 1.09 MB | 178次下載 | 免費
本月
- 1OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234315次下載 | 免費
- 2555集成電路應用800例(新編版)
- 0.00 MB | 33566次下載 | 免費
- 3接口電路圖大全
- 未知 | 30323次下載 | 免費
- 4開關電源設計實例指南
- 未知 | 21549次下載 | 免費
- 5電氣工程師手冊免費下載(新編第二版pdf電子書)
- 0.00 MB | 15349次下載 | 免費
- 6數字電路基礎pdf(下載)
- 未知 | 13750次下載 | 免費
- 7電子制作實例集錦 下載
- 未知 | 8113次下載 | 免費
- 8《LED驅動電路設計》 溫德爾著
- 0.00 MB | 6656次下載 | 免費
總榜
- 1matlab軟件下載入口
- 未知 | 935054次下載 | 免費
- 2protel99se軟件下載(可英文版轉中文版)
- 78.1 MB | 537798次下載 | 免費
- 3MATLAB 7.1 下載 (含軟件介紹)
- 未知 | 420027次下載 | 免費
- 4OrCAD10.5下載OrCAD10.5中文版軟件
- 0.00 MB | 234315次下載 | 免費
- 5Altium DXP2002下載入口
- 未知 | 233046次下載 | 免費
- 6電路仿真軟件multisim 10.0免費下載
- 340992 | 191187次下載 | 免費
- 7十天學會AVR單片機與C語言視頻教程 下載
- 158M | 183279次下載 | 免費
- 8proe5.0野火版下載(中文版免費下載)
- 未知 | 138040次下載 | 免費
工商網監
評論