log4j2 2.17.1又来了，这节奏简直吊打去年的fastjson？让它再飞一会儿解决措施
就在2.17.0发布过去一周，2.17.1又来了，官方发版截图如下！最近因为安全问题，log4j2一连发布数个版本，这节奏简直可以吊打去年的fastjson了：但是，请不要惊慌！不用被信息轰炸！不要急着紧急版本升级！抽根烟，压压惊，没什么大不了！让我们分析一下官方对这个漏洞的总结，原文如下所示，也就是说，需要攻击者能够控制log4j2的配置文件。这个条件就比较苛刻了。一般我们的应用都部署在服务器上，能修改配置文件的，除了运维同学，我想不到还有谁能做这个事情：再来看一下官方对这个安全漏洞的详细
