Apache安全漏洞全球发酵，工信部暂停阿里云合作单位，Log4j2问题影响几何
后台记录日志功能是大部分系统都会具备的模块，而Log4j2作为一个经典的开源软件，很多开发者在编写程序时都会直接将其集成于代码中，这些新的软件可能又会被别的系统集成在内。经过不断地叠加和嵌套，一旦Log4j2出现安全问题，一整条程序链条上的开源软件和系统都会受到波及，影响覆盖范围非常广泛。
除了Log4j2本身应用范围广外，该漏洞的另一大特征在于利用方式十分简单。据专家介绍，攻击者仅需向目标输入一段代码，不需要用户执行任何多余操作即可触发该漏洞，使攻击者得以远程控制受害者用户的服务器，90%以上基于Java开发的应用平台都会受到影响。
XX云防护的监测数据显示，截至12月10日中午12点，已发现近1万次利用该漏洞的攻击行为。
目前，受到Log4j2漏洞影响和威胁的企业与组织数量仍在持续增长，据火线ApacheLog4j2漏洞影响面查询网站统计显示，截至发稿前，该漏洞已影响超6万个开源软件，涉及相关版本软件包32万余个。
除企业外，一些政府机构和社会组织由于未及时修补Log4j2漏洞，也成为黑客的攻击目标。据报道，当地时间12月16日，比利时国防部遭到黑客利用该漏洞发起的攻击，比利时国防部长回应称，其安全团队正努力保证网络安全，防止再发生类似事件。
尽管在12月8日，Apache官方就已发布Log4j2安全更新，但其影响预计还将持续很长一段时间。
当前各大安全厂商已提供了一些自动化检测工具和脚本，现在最重要的是企业和相关单位重视起来，根据国家漏洞库、漏洞平台给出的解决方案，对照自己的产品系统进行检查，及时升级软件版本，就可以避免被黑客利用漏洞进行攻击，“最关键的还是要做好自查和升级。”
ml6j2cha系统占用内存过大
1、top查看具体是哪个进程吃内存较多，接下来我们以排查第一个为例
2、定位线程问题（通过命令查看9534进程的线程情况），命令：psp9534-L-opcpu,pmem,pid,tid,time,tname,cmd
由此可以看到这PID：9534的进程产生了很多线程。接下来就可以通过jstack查看内存使用的堆栈。，具体可以执行psp9534-L-opcpu,pmem,pid,tid,time,tname,cmd|wc-l来查具体有多少线程
3、查看内存使用的堆栈：在这里我们挑选了TID=25830的线程进行分析，首先需要将25830这个id转换为16进制。需输入如下命令
执行命令printf"%x\n"25830
4、将PID为9534的堆栈信息打印到jstack.log中，命令：jstack-l9534>/home/zheren/jstack.log
5、查看日志，好多waiting的，具体需要开发查看代码，为何这么多线程等待
小白怎么学习java
给您推荐Java学习路线图，是菊厂童鞋做开发经常使用的一些技术和工具，希望能帮助到您~
前端部分：
1）HTML：网页的核心语言，构成网页的基础
2）CSS：使网页更加丰富多彩灿烂的利器
3）JavaScript：使网页动起来的根本，加强了网页和用户之间的交互
4）HTMLDOM：换一种更加形象化的角度来看待网页，让我们更加方便的控制网页
5）HTMLBOM：与浏览器交互不可或缺的工具
6）JavaScript库，主要是：jQuery及其插件、YUI及其插件，使编写网页更加的方便快捷和健壮的强大工具
7）AJAX：异步提交，增强了用户使用网页的良好交互体验
8）JSON：比XML更小、更快，更易解析的数据传输工具
9）FLEX：提供丰富多彩的动画效果
10）普元工作流：更加清晰明了的帮助用户处理业务流程上面的工作
11）JSP：Servlet的展示层，使网页逻辑与网页设计的显示分离
12）JSTL：加强和简化了JSP页面的开发
13）EL：使JSP页面写起来更加简单
后台部分：
1）JAVA语言编程基础部分：内容丰富是Java知识体系结构的核心和基础
2）JDBC：提供了一种基准，据此可以构建更高级的工具和接口，使Java开发人员能够编写数据库应用程序
3）JavaMail：用于电子邮件的相关的编程工作
4）JUnit：单元测试，整个变成工作测试的地位始终非常重要
5）Log4j：使我们能够更加细致地控制日志的生成过程
6）Servlet：JavaWeb的核心
7）Struts2：JavaWeb编程中明星级的框架，优点多功能强使编程工作更简单，主要用于控制跳转
8）Spring：JavaWeb编程中明星级的框架，同样优点多功能强使编程工作更简单，主要用于管理对象
9）iBatis：JavaWeb编程中明星级的框架，同样也是优点多功能强使编程工作更简单，主要用于程序和数据库之间的交互
10）SQL：与数据库交互式编程的必备工具
版本控制：
1）SVN：版本控制，方便团队协同工作
WEB服务器：
1）Tomcat：优秀免费的中小型WEB服务器
2）Weblogic：功能很强大的WEB服务器
开发工具：
1）Eclipse：开源强大的Java编程工具
2）MyEclipse：在eclipse基础上加上自己的插件开发而成的功能强大的企业级集成开发环境
数据库：
1）Oracle：数据库业界老大，这个常用一点当然，也仅仅是常用一些常用的功能而已，需要加强
2）MySQL：最好的关系型数据库之一
3）SqlServer：最好的关系型数据库之一
数据库客户端：
1）Toad：非常棒的数据库客户端软件
操作系统：
1）Windows
2）Linux
远程登录的会话工具：
1）SSH：一直在用，非常不错
其他：
各种种类和版本的浏览器（推荐使用FireFox）、office办公软件系列、各种文本编辑器（推荐Sublime）、各种阅读器等等
下面是从网上找的三幅图片，比较好的说明了作为一个Java程序员的学习路线图，这里作为一种自我提醒的工具，不时看看，并且会赶紧修补自己的知识树！
1、Java的知识体系结构
2、JavaWeb开发的基本学习路线图
3、JavaWeb开发的成长路线图
第一部分：Java高级学习课程大纲
1、工程化专题
我们的工程化专题有五大内容：Maven、Nexus、jenkins、代码审查、Git/SVN
一共耗时一个月
2、源码分析专题
源码分析有三大内容：spring的源码分析，里面包括FactoryBean和MVC和事务处理与Spring源码中设计模式分析；持久层；企业级开发前瞻，一共耗时2个月
3、高并发与高性能
高并发与高性能有四大内容：并发编程，里面又包含有线程安全和NIO和AIO。异步通信，里面包含有本地队列和消息中间件。分布式协调技术，里面包含有Zookeeper和服务锁。NoSqI：里面包含有MongoDB和Redis和Memcached。一共耗时2个月
4、高可用性与可扩展
高可用性与可扩展有两大内容：分布式架构介绍，里面有导流技术和服务设计和存储设计。服务调用，里面包含有WebService和Dubbo。一共耗时2个月
5、性能优化
性能优化有四大内容：优化技巧，如何寻找性能瓶颈。JVM优化。数据库优化。服务器优化。一共耗时2个月
上面这五大专题，是几位工作经验十多年的大牛，根据自己往年的工作经验与经历，在根据现在科技发展的实际情况，历经几个月的时间编写而成，换句话说，上面的五大专题，也就是他们这十几年精华总结，现在，您只要按照上面的课题学习，只需要花费掉七个月多的时间，就能够学会与理解几位大牛十多年总结出来的精华。学完这些，还怕公司老总不给涨工资和升职么？
第二部分：阶段性的学习
学什么东西都一样，小宅相信大家也是一样，在学东西的时候，总会安排好自己阶段性的学习，这样才能有效的提升自己与有效的理解和认知所学的知识。合理安排好，才能起到事半功倍的效果。
阶段一：
阶段二：
阶段三：
阶段四：
阶段五：
