<div dir="ltr"><div><div>I don't know that logback has any kind of direct solution, though I'm sure that a bug report would at least get some reasonable consideration.<br><br></div>On the other hand, logging to a database might help, or using a more complicated format for log entries (<a href="http://logback.qos.ch/manual/encoders.html">http://logback.qos.ch/manual/encoders.html</a> - see the section on PatternLayoutEncoder) would make it easier to pick out fake log entries. Adding a time tag would make it significantly more difficult to forge an entry - it would be easy enough to verify that the time tags in the file are all in the correct order. Out of order entries would be obvious fakes.<br>
<br></div>In any case, I absolutely would also look at addressing this problem on the input side, as well.<br></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Tue, Aug 13, 2013 at 1:01 PM, kommersz <span dir="ltr"><<a href="mailto:kommersz@freemail.hu" target="_blank">kommersz@freemail.hu</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div>
         </div>
<div>
          Hi Logback people,</div>
<div>
         </div>
<div>
          I am now looking for a logging solution to use in a larger piece of software, which would provide protection against Log Forgery (<a href="http://cwe.mitre.org/data/definitions/117.html" target="_blank">http://cwe.mitre.org/data/definitions/117.html</a>), even in cases when logging to a text file is configured (log forgery is basically about strings containing linefeeds being passed over to the logging framework - if the srings are manipulated in the right way, the new entries look like if they were "real" log entries)</div>

<div>
        I already had a look at log4j, and talked to some people, but to me it seems that they do not offer, and do not want to offer any sort of protection. So I would like to consider now Logback - and hence the question: is Logback offering any sort of solution, or is any solution planned?</div>

<div>
         </div>
<div>
        Cheers,
        <div>
                Gabor</div>
         </div>
<div>
         </div>
<br>_______________________________________________<br>
Logback-user mailing list<br>
<a href="mailto:Logback-user@qos.ch">Logback-user@qos.ch</a><br>
<a href="http://mailman.qos.ch/mailman/listinfo/logback-user" target="_blank">http://mailman.qos.ch/mailman/listinfo/logback-user</a><br></blockquote></div><br><br clear="all"><br>-- <br>Family photographs are a critical legacy for<br>
ourselves and our descendants. Protect that<br>legacy with a digital backup and recovery plan.
</div>