Door Toje Fos: Hoe kom je erbij dat log4j 'brakke' software zou zijn? Andere anoniem hier. Ik heb zojuist de source repository gekloond om een idee te krijgen hoeveel Java-code dit eigenlijk is: $ git clone https://github.com/apache/logging-log4j2.git $ cd logging-log4j2 $ find -name '*.java' -print0 | xargs -0 wc -l | grep total 150459 total 146501 total $ $ find -name '*.java' | wc -l 2301 Dat zijn 296.960 regels broncode in 2.301 .java-bestanden. Ik heb steekproefsgewijs wat sources bekeken. Die zien er op het oog kort en netjes uit, al valt me op dat er buiten het licentieblok voorin elke source geen letter commentaar in staat. Maar een kleine 300.000 regels code voor een logcomponent? Wat doet dat in vredesnaam allemaal? Logging is toch in de basis een behoorlijk simpele actie. Mijn eerste indruk is dat log4j vreselijke bloatware is, en dat het ontiegelijk veel een applicatie binnen sleept dat die applicatie vermoedelijk helemaal niet nodig heeft. Een mogelijke reden die bij mij opkomt voor ...