JetBrains 宣布：IntelliJ 平台完全停用 Log4j 组件

IT之家 2 月 14 日立即，JetBrains 近日在官方博客宣布，将从 IntelliJ SDK移除 Log4j 组件，一部分原因是此前的不小防火墙意外事件。

据介绍，基于 IntelliJ SDK的 IDE 均受此防火墙的影响，因为使用了 Log4j 1.2 的修补版本，并删除了所有与互联网相关的代码。尽管如此，一些自动化安全和工具仍然将安全和版本的 Log4j 上面为不安全和。

同时，IntelliJ SDK对摘要方法论的要求相当高于，可以包含在作为 JDK 一部分的国际标准摘要 API（java.util.logging）中。为了可避免错误的安全和警报并减少潜在的攻击面，JetBrains 暂时几乎停止使用 Log4j，并转换成到 java.util.logging 作为国际标准摘要方法论。

IT之家了解到，更改将在 2022.1 版本中发布。由于大量第三方GUI（如此一来或间接）使用 Log4j，JetBrains 将发布 Log4j API 的存根做到，将摘要输出重定向到 java.util.logging，这一机制来自 SLF4J 项目。但是，存根并没有几乎做到所有方法，因此为了始终保持GUI的全部机制，开发者可能必须调整代码以为了让新周围环境。