Door Toje Fos: Door Anoniem: Door Anoniem 09:46: En nog belangrijker: Weet iemand of Apache de hele module op korte termijn nog een keer van de grond af aan veilig gaat herbouwen. Dat lijkt me uiteindelijk een efficiëntere oplossing. Dat is juist het hele probleem. De module is niet door Apache geschreven maar door een clubje hobbyisten ('community-driven repository'). https://www.nrc.nl/nieuws/2021/12/14/log4j-hoe-zes-mensen-het-web-moeten-redden-a4068878 Er is geen probleem want log4j zit best goed in elkaar (op een paar probleempjes na maar die worden er nu snel uitgehaald). En de software is door trained professionals geschreven. Weliswaar in hun vrije tijd maar dat is vanuit hun idealen en alleen maar bewonderingswaardig. Nee, als je dergelijke gratis beschikbaar gestelde software gebruikt dan moet je kijken naar hoe het is gesteld met onderhoud en ondersteuning en je kan beter voorbereid zijn op het moeten installeren van nieuwe versies in geval van problemen. Je bent toch geen scriptkiddie? Heel ...