Log for YSITD
Log4j2 被发现存在（另）一个拒绝服务 (DoS) 漏洞以及（另）一个远程代码执行 (RCE) 漏洞*，在 2.12.3 / 2.17.0 被修复。
CVE: CVE-2021-45105
CVSS: 7.5（高）
影响版本： [2.0-beta9, 2.16.0]，除 2.12.3 外
CVE: CVE-2021-4104
CVSS: 8.1（高）**
影响版本：[2.0, *)，但有 mitigation [1]
https://nvd.nist.gov/vuln/detail/CVE-2021-45105
https://nvd.nist.gov/vuln/detail/CVE-2021-4104
https://logging.apache.org/log4j/2.x/security.html
linksrc: https://thehackernews.com/2021/12/new-local-attack-vector-expands-attack.html
* 需要启用默认设置不启用的 JMSAppender 才能利用。
** RedHat 称此漏洞并不容易利用，给出 CVSS 6.6 [1]。
1. https://access.redhat.com/security/cve/CVE-2021-4104
#Log4j #CVE #PSA
CVE: CVE-2021-45105
CVSS: 7.5（高）
影响版本： [2.0-beta9, 2.16.0]，除 2.12.3 外
CVE: CVE-2021-4104
CVSS: 8.1（高）**
影响版本：[2.0, *)，但有 mitigation [1]
https://nvd.nist.gov/vuln/detail/CVE-2021-45105
https://nvd.nist.gov/vuln/detail/CVE-2021-4104
https://logging.apache.org/log4j/2.x/security.html
linksrc: https://thehackernews.com/2021/12/new-local-attack-vector-expands-attack.html
* 需要启用默认设置不启用的 JMSAppender 才能利用。
** RedHat 称此漏洞并不容易利用，给出 CVSS 6.6 [1]。
1. https://access.redhat.com/security/cve/CVE-2021-4104
#Log4j #CVE #PSA
如果 hdr content 看起來是對的，那 sdr content 不對就是系統的問題吧
反正輸出都是 hdr，dp 能在同一個畫面輸出 hdr 跟 sdr 嗎？
反正輸出都是 hdr，dp 能在同一個畫面輸出 hdr 跟 sdr 嗎？
梳理一下
1 你螢幕有支援 HDR
2 HDR標準是使用P3色域
情境1
你在macOS打開了HDR
假設macOS內選擇的色域定義也是P3
那你在macOS下的輸出是正確的
反之不對
情境2
如果情境1的結果是正確的
你在Windows打開了HDR
SDR內容你覺得顏色有問題
這是Windows轉換方式太爛導致的
改善方式：等微軟重新寫一個 or 換HDR1000
情境3
你在Windows關掉了HDR
如果你螢幕設定沒特別改的話
87%你的SDR內容顯示是錯得
1 你螢幕有支援 HDR
2 HDR標準是使用P3色域
情境1
你在macOS打開了HDR
假設macOS內選擇的色域定義也是P3
那你在macOS下的輸出是正確的
反之不對
情境2
如果情境1的結果是正確的
你在Windows打開了HDR
SDR內容你覺得顏色有問題
這是Windows轉換方式太爛導致的
改善方式：等微軟重新寫一個 or 換HDR1000
情境3
你在Windows關掉了HDR
如果你螢幕設定沒特別改的話
87%你的SDR內容顯示是錯得