תוכן עניינים
19 יחסים: CVSS, Java, Log4Shell, SLF4J, VMWare, מערך הסייבר הלאומי, מיינקראפט, אימות זהות, נטאפ, ספרייה (תכנות), סיסקו מערכות, פרצת אבטחה, קרן התוכנה אפאצ'י, קובץ לוג, קוד פתוח, רן בר-זיק, שרת (מחשבים), תאימות לאחור, הזרקת קוד.
CVSS
מערכת ניקוד הפגיעות המשותפת (באנגלית: Common Vulnerability Scoring System; בראשי תיבות: CVSS) היא תקן תעשייה חופשית ופתוחה להערכת החומרה של פרצות אבטחה במערכות מחשב.
לִרְאוֹת Log4j וCVSS
Java
#הפניה ג'אווה (שפת תכנות).
לִרְאוֹת Log4j וJava
Log4Shell
Log4Shell (קוד: CVE-2021-44228) הוא השם שניתן לחולשה בספרייה Log4j, ספריית לוגים פופולרית של Java, המאפשרת הרצת קוד שרירותי (Remote Code Execution).
לִרְאוֹת Log4j וLog4Shell
SLF4J
Simple Logging Facade עבור Java (בקיצור: SLF4J) מספק ממשק תכנות יישומים (API) ללוגינג בג'אווה (Java) באמצעות תבנית Facade.
לִרְאוֹת Log4j וSLF4J
VMWare
#הפניה VMware.
לִרְאוֹת Log4j וVMWare
מערך הסייבר הלאומי
מערך הסייבר הלאומי הוא גוף ממשלתי, האחראי על אבטחת מידע והגנת מרחב הסייבר הלאומי האזרחי של מדינת ישראל, על המדיניות של ישראל במרחב זה, על בניין הכוח הלאומי בסייבר ועל קידום וביסוס עצמתה של ישראל בתחום.
לִרְאוֹת Log4j ומערך הסייבר הלאומי
מיינקראפט
מיינקראפט (באנגלית: Minecraft) הוא משחק בסגנון ארגז חול (שם אחר: עולם פתוח), אשר נוצר במקור על ידי מרקוס "נוטץ'" פרסון השוודי, ומאוחר יותר פורסם על ידי חברת Mojang Studios.
לִרְאוֹת Log4j ומיינקראפט
אימות זהות
אימות (באנגלית: Authentication) הוא מושג באבטחת מידע וקריפטוגרפיה ומשמעו פעולה שנועדה לאשר תקפות פיסת מידע שישות כלשהי טוענת לאמיתותה.
לִרְאוֹת Log4j ואימות זהות
נטאפ
נטאפ בע"מ (באנגלית: Netapp, או באופן רשמי Network Appliance, Inc) היא חברת מחשבים אמריקאית המתמחה בניהול אחסון ובמאגרי נתונים.
לִרְאוֹת Log4j ונטאפ
ספרייה (תכנות)
בתכנות, ספרייה היא אוסף של תת-תוכניות המשמשות לפיתוח תוכנה.
לִרְאוֹת Log4j וספרייה (תכנות)
סיסקו מערכות
סיסקו מערכות (באנגלית:.Cisco Systems, Inc) היא חברה אמריקאית רב-לאומית, המתמחה בטכנולוגיית המידע.
לִרְאוֹת Log4j וסיסקו מערכות
פרצת אבטחה
פרצת אבטחה היא פגם בעיצוב, מימוש או פעולה של מערכת דיגיטלית, אותו ניתן לנצל על מנת להפר את מדיניות האבטחה שלה.
לִרְאוֹת Log4j ופרצת אבטחה
קרן התוכנה אפאצ'י
קרן התוכנה אפאצ'י (באנגלית: Apache Software Foundation, בראשי תיבות: ASF) מספקת "מטריית תמיכה" לפרויקטי קוד פתוח של קהילת אפאצ'י.
לִרְאוֹת Log4j וקרן התוכנה אפאצ'י
קובץ לוג
במערכות ממוחשבות, קובץ לוג הוא קובץ שבו נרשמים אירועים חשובים בפעולת המערכת, לשם בקרה של פעולת המערכת ולמטרות נוספות.
לִרְאוֹת Log4j וקובץ לוג
קוד פתוח
לוגו של יוזמות קוד פתוח קוד פתוח משמש בעולם התוכנה לציון תוכנה שקוד המקור שלה נגיש (זמין לצפייה) וכן חופשי לשימוש, לעריכת שינויים ולהפצה מחודשת לכל.
לִרְאוֹת Log4j וקוד פתוח
רן בר-זיק
רן בר-זיק (נולד ב-16 בספטמבר 1977) הוא עיתונאי טכנולוגיה ב'הארץ', האקר לבן, בלוגר טכנולוגי ומתכנת, הידוע בעיקר בשל פרצות וחולשות אבטחה שהוא מפרסם ובפעילותו למען אבטחת מידע, אינטרנט חופשי ופרטיות.
לִרְאוֹת Log4j ורן בר-זיק
שרת (מחשבים)
שרתי קרן ויקימדיה ארכיטקטורה של שרת למונח שרת (באנגלית: Server) שתי משמעויות הקשורות קשר הדוק ביניהן.
לִרְאוֹת Log4j ושרת (מחשבים)
תאימות לאחור
תאימות לאחור של מוצר או טכנולוגיה בתקשורת או במיחשוב מתקיימת כאשר הוא יכול לפעול עם קלט המותאם לטכנולוגיה ישנה יותר.
לִרְאוֹת Log4j ותאימות לאחור
הזרקת קוד
הזרקת קוד (באנגלית: Code Injection) היא טכניקת האקינג המנצלת חולשת אבטחה בתוכנה המאפשרת את שינוי מהלך הביצוע שלה.
לִרְאוֹת Log4j והזרקת קוד