Primo fra tutti il consiglio \u00e8 quello di seguire le indicazioni che ESRI sta comunicando e comunicher\u00e0 attraverso questo Post:<\/p>\n
ArcGIS and Apache Log4j Vulnerabilities (esri.com)<\/a><\/p>\n Qui sono state date le prime indicazioni sulle versioni affette dalla potenziale vulnerabilit\u00e0 e qui sono state messe a disposizione le prime indicazioni per mitigare al massimo il rischio.<\/p>\n Il prodotto che potenzialmente \u00e8 pi\u00f9 interessato dalla vulnerabilit\u00e0 \u00e8 ArcGIS Enterprise, per il quale ESRI sottolinea che:<\/p>\n Diversi componenti di ArcGIS Enterprise<\/strong> contengono la libreria log4j vulnerabile, tuttavia non vi \u00e8 alcun codice noto in grado di sfruttare questa vulnerabilit\u00e0 per nessuna delle versione di una distribuzione di base di ArcGIS Enterprise (compresi i componenti ArcGIS Server<\/strong>, Portal for ArcGIS<\/strong> e ArcGIS Data Store<\/strong>) o ArcGIS Server stand-alone<\/strong> in questo momento.<\/p>\n<\/blockquote>\n Motivando come un “eccesso di cautela” ESRI ha messo a disposizione alcuni “Log4Shell mitigation scripts” scritti Python che\u00a0rimuovono la classe “JndiLookup” come misura di prevenzione consigliata per tutte le tutte le versioni e per tutte le tipologie di deploy.<\/p>\n Gli script, sono scaricabili dal post gi\u00e0 segnalato<\/a> e sono testati per le versioni 10.6 e successive, sottolineando che gli script potrebbero funzionare anche per le versioni precedenti (le versioni 10.5 e precedenti sono in extended support<\/a>).<\/p>\n One Team si \u00e8 attivata per realizzare un censimento delle installazioni per i propri clienti con contratti di Manutenzione attiva e per sensibilizzare gli utenti sulle misure di prevenzione.<\/p>\n L’elenco dei prodotti e delle note ufficiali ESRI sulle potenziali vulnerabilit\u00e0 \u00e8 in continuo aggiornamento<\/a>, man mano che\u00a0proseguono le attivit\u00e0 di indagine sull’impatto delle vulnerabilit\u00e0 della libreria Log4j.<\/p>\n Lo staff di One Team specifica che i prodotti di One Team per il GIS presenti nel seguente elenco NON SONO AFFETTI<\/strong> dalla vulnerabilit\u00e0 Log4j poich\u00e9 non includono il componente:<\/p>\n Restiamo a completa disposizione per qualsiasi chiarimento sulle soluzioni sviluppate ad hoc scrivendo a gis@oneteam.it<\/a>.<\/p>\n Iscriviti<\/a>\u00a0al blog per restare sempre aggiornato!<\/p>\nI prodotti ESRI che contengono il componente Log4j<\/strong><\/h2>\n
\n
Misure di mitigazione<\/strong><\/h2>\n
Altri Prodotti ESRI<\/strong><\/h2>\n
…e i prodotti One Team per il GIS?<\/h2>\n
\n
![\"\"](\"https:\/\/gis.oneteam.it\/wp-content\/uploads\/2017\/11\/button_iscriviti_blog_gis1-300x65.png\")
<\/a><\/p>\n