24.02.05 - পাবলিক ক্লাউড রিলিজ নোটের জন্য Apigee এজ

আপনি Apigee Edge ডকুমেন্টেশন দেখছেন।
Apigee X ডকুমেন্টেশনে যান
তথ্য

5 ফেব্রুয়ারি, 2024-এ, আমরা একটি নিরাপত্তা বুলেটিন প্রকাশ করেছি।

যখন একটি Apigee API ম্যানেজমেন্ট প্রক্সি একটি টার্গেট এন্ডপয়েন্ট বা টার্গেট সার্ভারের সাথে সংযোগ করে, তখন প্রক্সি ডিফল্টরূপে টার্গেট এন্ডপয়েন্ট বা টার্গেট সার্ভার দ্বারা উপস্থাপিত শংসাপত্রের জন্য হোস্টনাম যাচাইকরণ করে না। যদি নিম্নলিখিত বিকল্পগুলির মধ্যে একটি ব্যবহার করে হোস্টনাম বৈধতা সক্ষম না করা হয়, তাহলে Apigee প্রক্সিগুলি একটি টার্গেট এন্ডপয়েন্ট বা টার্গেট সার্ভারের সাথে সংযোগকারী একটি অনুমোদিত ব্যবহারকারীর দ্বারা ম্যান-ইন-দ্য-মিডল আক্রমণের ঝুঁকিতে থাকতে পারে। আরও তথ্যের জন্য, এজ থেকে ব্যাকএন্ডে TLS কনফিগার করা দেখুন (ক্লাউড এবং প্রাইভেট ক্লাউড)

নির্দেশাবলী এবং আরও বিশদ বিবরণের জন্য, Apigee নিরাপত্তা বুলেটিন দেখুন।