How to add ‑Dlog4j.formatMsgNoLookups=true in ignite 2.10

[Charlin S <Ch...@hotelhub.com>]

Hi,
I am looking for help to handle ‑Dlog4j.formatMsgNoLookups=true  option in
ignite and where can I find log4j2.component.properties file inside the
ignite

Thanks & Regards,
Charlin

Re: How to add ‑Dlog4j.formatMsgNoLookups=true in ignite 2.10

[Matteo Durighetto <m....@miriade.it>]

Hello, the  ‑Dlog4j.formatMsgNoLookups=true   doesn't solve the CVE of
log4j, infact it's explained in  CVE-2021-45046.
I think you have to substitute the log4j jar or remove the class from the
original log4j , see this link :

https://nvd.nist.gov/vuln/detail/CVE-2021-45046

zip -q -d log4j-core-*.jar
org/apache/logging/log4j/core/lookup/JndiLookup.class

Obviously it's need to be tested first on a test/ lab environment and
before to apply  this on quality or production environment.

Kind Regards

*Matteo Durighetto*


Il giorno mer 15 dic 2021 alle ore 11:22 Charlin S <Ch...@hotelhub.com>
ha scritto:

> Hi,
> I am looking for help to handle ‑Dlog4j.formatMsgNoLookups=true  option in
> ignite and where can I find log4j2.component.properties file inside the
> ignite
>
> Thanks & Regards,
> Charlin
>
>

-- 
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 
M I R I A 
D E - P L A Y  T H E  C H A N G E 

Via Castelletto 11, 36016 Thiene VI

Tel. 0445030111 - Fax 0445030100 

Website: http://www.miriade.it/ 
<http://www.miriade.it/>





 <https://rebrand.ly/bbush73>



*            
                                        *
*
*
. . . . . . . . . . . . . . . 
. . . . . . . . . . . . . . . . . . . . . . . . 

*Clausola di 
riservatezza. *Le informazioni contenute o allegate al presente messaggio 
sono dirette unicamente al Destinatario sopra indicato. In caso di 
ricezione da parte di persona diversa è vietato qualunque tipo di 
distribuzione o copia. Chiunque riceva questa comunicazione per errore è 
tenuto ad informare immediatamente il mittente e a distruggere il 
messaggio. Si informa che un eventuale trattamento di dati personali 
contenuti nella presente comunicazione, in assenza dei presupposti di 
liceità previsti dall’art 6 Reg. 679/16 (GDPR), è punito secondo la 
normativa vigente in materia. Si informa che la casella di posta 
elettronica è di titolarità di Miriade S.r.l. è concessa ai propri 
dipendenti e collaboratori esclusivamente per rendere la prestazione 
lavorativa. 


*Confidentiality notice.* This email and any files 
transmitted with it are confidential and intended solely for the use of the 
individual or entity to whom they are addressed. This message contains 
confidential information and is intended only for the individual named. If 
you are not the named addressee you should not disseminate, distribute or 
copy this e-mail. Please notify the sender immediately by e-mail if you 
have received this e-mail by mistake and delete this e-mail from your 
system. Any form of data processing in absence of the lawfulness principles 
provided by the art. 6 of Reg. UE 697/16 (GDPR) is prohibited and it will 
be punishable by law. This e-mail address is property of Miriade S.r.l. and 
it is used by its employees solely for working.