小编jav*_*sel的帖子

我已将 log4j-core 依赖项升级到 2.15.0，以防止任何潜在的 Log4Shell 攻击。话虽如此，我无法从 1.2.17 升级 slf4j-log4j12 的间接 log4j 依赖项，因为 slf4j-log4j12 的最新稳定版本仍然依赖于 log4j 1.2.17。如果我没记错的话，这仍然会让我的 web 应用程序容易受到CVE-2019-17571的攻击。因此，在阅读可能的缓解策略时，我发现了这篇文章，其中建议：

防止Log4j中SocketServer类启用的socket端口向公网开放

谁能向我解释一下如何实现这一点以及这种解决方法是否足够？

我正在尝试将我的 Angular 应用程序从v4.4.6 迁移到 v14.0.4。我已成功执行以下步骤：

 % rm -rf node_modules\n % npm update --loglevel verbose\n % npm install --loglevel verbose\n % nvm install 8.9.4\n % nvm use 8.9.4\n % nvm alias default 8.9.4\n % npm uninstall -g @angular/cli\n % npm install -g @angular/cli@6.2.9 --loglevel verbose\n % npm install --save-dev @angular/cli@6.2.9 --loglevel verbose\n

但是当我尝试运行以下命令行时，我收到了此错误：

 % NG_DISABLE_VERSION_CHECK=1 npx @angular/cli@6.2.9 update @angular/cli@6.2.9 --loglevel verbose\n    xcode-select: error: tool \'xcodebuild\' requires Xcode, but active developer directory \'/Library/Developer/CommandLineTools\' is a command line …