Java Log4j
Zu gegebenem Anlass und auf Grund einiger Mails zu dem Thema möchten wir dazu wie folgt Stellung nehmen:
Wir verwenden serverseitig kein Java. Clientseitig wird unsere Software nur über den Webbrowser bedient, auch hier wird keinerlei Java verwendet.
Auf den Android - Mobilgeräten wird praktisch alles in Java programmiert. Hier steht jedoch Log4j bzw. JNDI nicht zur Verfügung, so dass Android davon wohl generell nicht betroffen ist.
Unsere Software ist deswegen von dem Log4j-Problem nicht betroffen.
Auf unseren eigenen Servern ist kein Java installiert. Bei Kunden-Installationen wird von uns ebenfalls kein Java installiert.
Aus Sicherheitsgründen empfehlen wir generell unseren Kunden Java auf Servern mit derago-Software nicht zu installieren.
Wir verwenden serverseitig kein Java. Clientseitig wird unsere Software nur über den Webbrowser bedient, auch hier wird keinerlei Java verwendet.
Auf den Android - Mobilgeräten wird praktisch alles in Java programmiert. Hier steht jedoch Log4j bzw. JNDI nicht zur Verfügung, so dass Android davon wohl generell nicht betroffen ist.
Unsere Software ist deswegen von dem Log4j-Problem nicht betroffen.
Auf unseren eigenen Servern ist kein Java installiert. Bei Kunden-Installationen wird von uns ebenfalls kein Java installiert.
Aus Sicherheitsgründen empfehlen wir generell unseren Kunden Java auf Servern mit derago-Software nicht zu installieren.
Trackbacks
The author does not allow comments to this entry
Comments
Display comments as Linear | Threaded