24.02.05 - Ghi chú phát hành Apigee Edge cho Cloud công khai

Bạn đang xem tài liệu về Apigee Edge.
Chuyển đến tài liệu về Apigee X.
thông tin

Vào ngày 5/2/2024, chúng tôi đã xuất bản một Bản tin bảo mật.

Khi một proxy quản lý API Apigee kết nối với một điểm cuối mục tiêu hoặc máy chủ mục tiêu, proxy sẽ không thực hiện quy trình xác thực tên máy chủ đối với chứng chỉ mà điểm cuối mục tiêu hoặc máy chủ mục tiêu đưa ra theo mặc định. Nếu bạn không bật tính năng xác thực tên máy chủ bằng một trong các lựa chọn sau, thì các proxy của Apigee kết nối với một điểm cuối mục tiêu hoặc máy chủ đích có thể gặp rủi ro trước một cuộc tấn công xen giữa của người dùng được uỷ quyền. Để biết thêm thông tin, hãy xem bài viết Định cấu hình TLS từ Edge đến phần phụ trợ (Đám mây và đám mây riêng tư).

Để biết hướng dẫn và biết thêm thông tin chi tiết, hãy xem Bản tin bảo mật API.