SAP’s Response to Apache Log4j

Dort steht: „SAP continues to investigate the remote code execution vulnerability related to Apache Log4j disclosed on Dec 10, 2021. SAP encourages our customers to update to the latest version of Log4j, where applicable.” So weit, so gut. Danach findet der Leser eine Auflistung von SAP-Anwendungen, die nicht betroffen, betroffen, vielleicht betroffen sind.
Nun sollte ein vernünftiger Kommentar des Chefredakteurs des E-3 Magazins folgen und eventuell eine Abwägung zwischen Java und Abap. Es ist aber davon auszugehen, dass auch die E-3 Leser in den vergangenen Tagen ausreichend über andere Kanäle informiert wurden – und was noch wesentlich wichtiger erscheint, mit dem Kommentar von Kristian Köhntopp vom Heise-Verlag aus Hannover ist der alles abschließende Text bereits geschrieben, dem nichts mehr hinzuzufügen ist. Aufmerksam gemacht auf diesen Text hat mich mein Freund Hinrich Mielke von Adesso Orange – dafür ein großes Dankeschön. Und die ungeteilte Bewunderung gilt Kristian Köhntopp, von dem auf der Heise-Website zu lesen ist: Kristian Köhntopp hat 1983 angefangen, zu programmieren, und ist seit 1988 online. Seitdem hat er verschiedene Dinge mit Computern aller Art getan, denkt angesichts der Lage aber über eine Karriere als Landschaftsgärtner nach.
Dazu noch die jüngste Information: Die DSAG-Technologietage wurden von 22. und 23. Februar auf 3. und 4. Mai 2022 verschoben, bleiben aber in Düsseldorf. Eine Keynote von Kristian Köhntopp zu den DSAG-Technologietagen wäre sehr hilfreiche Bildungsarbeit für die SAP-Community, oder?