Log4j2 发新版本2.16.0 完全删除Message Lookups的支持，加固漏洞防御

昨天，Apache Log4j 团队再次发布了新版本：2.16.0！

2.16.0 更新内容

• 默认禁用JNDI的访问，用户需要通过配置log4j2.enableJndi参数开启
• 默认允许协议限制为：java、ldap、ldaps，并将ldap协议限制为仅可访问Java原始对象
• Message Lookups被完全移除，加固漏洞的防御
• java项目 fhadmin.cn

更多细节，可以通过官网查看：logging.apache.org/log4j/2.x/

Spring Boot用户如何升级

可以通过下图了解具体如何修改：

------------------------------------------------fhadmin------------------自定义表单
28. 定义模版：拖拽左侧表单元素到右侧区域，编辑表单元素，保存表单模版
29. 表单模版：编辑维护表单模版，复制表单模版，修改模版类型，预览表单模版
30. 我的表单：选择表单模版，编辑表单规则，是否上传图片、附件、开启富文本、挂靠流程开关等
31. 表单数据：从我的表单进去可增删改查表单数据，修改表单规则
32. 挂靠记录：记录表单数据和流程实例ID关联记录，可删除