Log4j für Dummies

das Bundesamt für Sicherheit in der Informationstechnik hat am Wochenende „Warnstufe Rot“ ausgerufen. Eine Sicherheitslücke in der Java-Bibliothek „log4j“ stellt eine große Gefahr dar. Das hat viele Leute und ihre Oma alarmiert: Menschen, die sich überhaupt nicht mit Computern auskennen, schnappen die Meldung in der Zeitung und den Nachrichten auf und können sie einfach nicht dekodieren. Was zum Geier ist denn zum Beispiel eine Java-Bibliothek? Wer sich in Massenmedien darüber informieren möchte, ist bis auf wenige Ausnahmen wie dem „Spiegel“ aufgeschmissen. Das liegt daran, dass auch die Journalistïnnen, die darüber berichten sollen, keine Ahnung haben, wovon sie reden. Eindrucksvolles Beispiel war da die Börsenreporterin Valerie Haller im gestrigen „heute journal“, die „log4j“ als „Server-Software von Java“ bezeichnete, wobei sich fragt, ob das ihre Schuld ist, wenn die Redaktion findet, es sei eine gute Idee, das Thema in den Börsennachrichten unterzubringen.

Alle ITlerïnnen, Computer-Affine und Menschen, die Fachmedien verfolgen, können hier aufhören zu lesen. Für alle anderen folgt ein kleines „log4j für Dummies“.

Weiterlesen und als Newsletter abonnieren bei Steady