正如标题所说，我想知道更新Java的最佳途径。如果可能的话，我希望这个过程简单到只更新到最新的jdk8uXXX。
de90aj5v1#
它们是两个不同的东西。Log4j可以与不同的JDK版本一起使用。对于检测到的log4j安全风险，您应该更新log4j库版本，而不是JDK。更新JDK对log4j安全风险没有影响。请记住，只有log4j 2.x受到影响，1.x不受影响。第一个修复的版本是2.15.0。
1条答案
按热度按时间de90aj5v1#
它们是两个不同的东西。Log4j可以与不同的JDK版本一起使用。对于检测到的log4j安全风险，您应该更新log4j库版本，而不是JDK。更新JDK对log4j安全风险没有影响。
请记住，只有log4j 2.x受到影响，1.x不受影响。第一个修复的版本是2.15.0。