Список проголосовавших за комментарий "Вот один Из примеров того, как современные программисты сшивают белыми нитками свободно распостроняемы библиотеки внутри своих приложений. И вот почему правительство так хочет произвсети замену, на российский аналог, всяких там GitHub-ов.<br/> <blockquote><a href="/r.php?u=https%3A%2F%2Fhabr.com%2Fru%2Fpost%2F597981%2F&s=2940361526">Думаю все слышали про критическую уязвимость в </a><a href="/r.php?u=https%3A%2F%2Flogging.apache.org%2Flog4j%2F2.x%2F&s=2743635366" rel="noopener noreferrer nofollow">Log4j</a>, которая существует уже не один десяток лет, но была обнаружена совсем недавно. В итоге ей присвоили самый высокий критический статус <a href="/r.php?u=https%3A%2F%2Fnvd.nist.gov%2Fvuln%2Fdetail%2FCVE-2021-44228&s=2820861852" rel="noopener noreferrer nofollow"><span style="text-decoration:underline;">CVE-2021-44228</span></a> и многие компании, включая Microsoft, Amazon и IBM признали, что некоторые их сервисы подвержены этой уязвимости. Ее суть в том, что Log4j позволяет выполнить любой вредоносный код на сервере.</blockquote>"