Replace log4j1 with reload4j
オープン
Component: Parquet
Priority: Major
Type: enhancement
- 主要言語
- Java
- スター
- 3.1k
- フォーク
- 1.6k
- 平均マージ
- 3日 12時間
- マージ済み PR（30日）
- 33
説明
Due to multiple CVE in log4j1, replace log4j dependency with reload4j.
More about reload4j: https://reload4j.qos.ch/
**Reporter**: [Akshat Mathur](https://issues.apache.org/jira/secure/ViewProfile.jspa?name=akshatm)
**Note**: *This issue was originally created as [PARQUET-2239](https://issues.apache.org/jira/browse/PARQUET-2239). Please see the [migration documentation](https://issues.apache.org/jira/browse/PARQUET-2502) for further details.*
コントリビューションガイド
このリポジトリのコントリビューションガイドは索引されていません
調査の方向性
まず reload4j の Web サイトとリンクされている移行ドキュメントを確認し、次に parquet-java が log4j 依存関係を宣言して使用している箇所を特定します。log4j 依存関係が reload4j に置き換えられ、プロジェクトが引き続き正常に動作すれば完了です。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- java
- 領域
- backend
- issue の種類
- バグ
- 難易度
- 4/5
- 見積もり時間
- 3〜5日
- 活発さ
- 停滞
- 明瞭さ
- 説明が足りない
- 初心者へのやさしさ
- 35/100