有人发现 Xcode13.2 也包含了有漏洞的 log4j 代码

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

iOS 开发实用技术导航

NSHipster 中文版

› http://nshipster.cn/

cocos2d 开源 2D 游戏引擎

› http://www.cocos2d-iphone.org/

CocoaPods

› http://cocoapods.org/

Google Analytics for Mobile 统计解决方案

› http://code.google.com/mobile/analytics/

WWDC

› https://developer.apple.com/wwdc/

Design Guides and Resources

› https://developer.apple.com/design/

Transcripts of WWDC sessions

› http://asciiwwdc.com

Cocoa with Love

› http://cocoawithlove.com/

Cocoa Dev Central

› http://cocoadevcentral.com/

NSHipster

› http://nshipster.com/

Style Guides

› Google Objective-C Style Guide

› NYTimes Objective-C Style Guide

Useful Tools and Services

› Charles Web Debugging Proxy

› Smore

这是一个创建于 1054 天前的主题，其中的信息可能已经有所发展或是发生改变。

好像 Apple 后面紧急出了一个 Xcode 13.2.1 版本

Log4j XCode vulnerability - resolu… | Apple Developer Forums

Xcode 13.2.1 Release Notes | Apple Developer Documentation

感觉好像对 iOS 开发者影响不大的样子？

8 条回复 • 2021-12-21 13:16:25 +08:00

xtinput

2021-12-20 18:47:12 +08:00

问题不大，那个日志也仅仅只是编译运行的时候用，打包后日志就算是注入了也没啥事，客户端应用开端口没啥影响

kidonng

2021-12-20 19:14:06 +08:00 via Android

底下注明了没问题：
When submitting apps to the App Store, Xcode uses the updated version of the library.

volvo007

2021-12-20 19:21:10 +08:00

别让我重装就行……太折磨了

7gugu

2021-12-20 21:50:39 +08:00 via iPhone

不乱升级 Xcode ，凑活能用就行了

xaoflysho

2021-12-21 09:14:06 +08:00

Xcode 13.2.1 主要还是解决的还是 App Store 中 Xcode 没有 swift packages 吧

darkengine

2021-12-21 11:25:16 +08:00

XCode 真是苹果生态里的毒瘤 [滑🐔]

ryh

2021-12-21 11:54:27 +08:00

我实在没懂 Xcode 为啥用的到 log4j ，只是个简单的上传功能还用到了 java ？

iOCZ

2021-12-21 13:16:25 +08:00

@ryh 我也觉得莫名其妙