Как одна строка сломала интернет

В декабре 2021 года мир узнал об уязвимости, из-за которой тысячи разработчиков срочно бросились проверять свои системы. Её назвали Log4Shell.

Уязвимость получила максимальную оценку опасности. Под угрозой оказались облачные сервисы, корпоративные приложения и серверы, которые использовали уязвимую версию Apache Log4j 2.

В карточках разобрали, как это работало и почему проблема в одной библиотеке затронула огромное количество организаций 🤔