Sicherheitswarnung vom BSI - kritischer Fehler in Log4J 2.0 bis 2.14

[Raketendüsentrieb]

Aber Firmen stellen seit etwa einer Dekade Leute ein, die nicht wissen, was stdout und stderr sind und das ist irgendwie okay, weil inzwischen ja sowieso alles ein Webservice ist.

Da lag ich unter dem Tisch. Auch erst mal lachend - und dann weinend.

Denn wie ich Dinge sehe werden da wild Programme mit bootstrap zusammengekehrt und dann braucht man natürlich Stundenlang um mit Unit-Tests um herauszubekommen, was so ein 20-Zeiler macht.

Und wehe, (Wehe!) jemand kommt und sagt, das hätte man mit 30 Zeilen offensichtlich zwingend richtig funktionierend schreiben können…