Jitsi应对Log4Shell漏洞(CVE-2021-44228)的临时解决方案

本文详细介绍了针对影响广泛的Log4Shell漏洞（CVE-2021-44228）的临时解决方案，专注于保护Jitsi视频会议服务。文章提供了具体的配置修改步骤，指导管理员在相关配置文件中添加关键安全参数并重启服务以缓解风险。

2021年12月10日

你一定听说过 LogJam / Log4Shell / CVE-2021-44228 这个漏洞——如果还没听过，可以看看这篇博客文章。如果你正在运行 Jitsi，那么它很可能存在漏洞。由于目前还没有官方的修复补丁，你需要一个临时解决方案，我在这里为你提供。

你需要在以下文件的正确位置添加 -Dlog4j2.formatMsgNoLookups=True 这个参数——添加的位置非常重要。

/etc/jitsi/jicofo/config

/etc/jitsi/videobridge/config

添加完毕后，重启相关进程或者直接重启服务器。

发表在 IT 安全, Linux 类别下 | 暂无评论