24.02.05 - Apigee Edge для частного облака: примечания к выпуску

Вы просматриваете документацию по Apigee Edge.
Перейдите к документации по Apigee X.
Информация

5 февраля 2024 г. мы опубликовали бюллетень по безопасности.

Когда прокси-сервер Apigee API Management подключается к конечной точке целевого сервиса или целевому серверу, по умолчанию он не выполняет проверку имени хоста для сертификата, предоставленного конечной точкой целевого сервиса или целевым сервером. Если проверка имени хоста не включена с помощью одного из следующих вариантов, прокси Apigee, подключающиеся к целевой конечной точке или целевому серверу, могут быть подвержены атаке типа "человек посередине", выполненной авторизованным пользователем. Дополнительную информацию можно найти в статье Настройка TLS от Edge до внутреннего сервера (в облаке и частном облаке).

Инструкции и дополнительную информацию можно найти в бюллетене по безопасности Apigee.