必须关闭ECACEH的这个后门

今天偶然才发现,日志中ECACHE有报错:
{INFO } [2014-06-30 07:42:10,625] <net.sf.ehcache.util.UpdateChecker> : New update(s) found: 2.6.5 [http://www.terracotta.org/confluence/display/release/Release+Notes+Ehcache+Core+2.6]. Please check http://ehcache.org fo
r the latest version.
查了下资料,才发现居然ECACHE默认会链接到网站去看下谁在用,这个是不安全的行为,必须关闭,尽管是在内网,方法:

打开 ehcache.xml 将第一行 <ehcache> 的属性 updateCheck 改为false。例如以下:
<ehcache xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:noNamespaceSchemaLocation="ehcache.xsd" updateCheck="false">

猜你喜欢

转载自jackyrong.iteye.com/blog/2404412