4.19.06.13 – נתוני גרסה של Edge לענן פרטי

אתם צופים במסמכי התיעוד של Apigee Edge.
כדאי לעיין במסמכי התיעוד של Apigee X. מידע

ב-22 בינואר 2021 השקנו גרסה חדשה של Apigee Edge for Private Cloud.

תהליך העדכון

עדכון הגרסה הזו יעדכן את הרכיבים ברשימה הבאה של חבילות RPM:

  • edge-gateway-4.19.06-0.0.20108.noarch.rpm
  • edge-management-server-4.19.06-0.0.20108.noarch.rpm
  • edge-message-processor-4.19.06-0.0.20108.noarch.rpm
  • edge-postgres-server-4.19.06-0.0.20108.noarch.rpm
  • edge-qpid-server-4.19.06-0.0.20108.noarch.rpm
  • edge-router-4.19.06-0.0.20108.noarch.rpm
  • edge-analytics-4.19.06-0.0.40035.noarch.rpm
  • apigee-setup-4.19.06-0.0.1125.noarch.rpm
  • apigee-cassandra-2.1.22-0.0.2511.noarch.rpm
  • apigee-cassandra-client-2.1.22-0.0.2502.noarch.rpm
  • apigee-sso-4.19.06-0.0.20089.noarch.rpm
  • apigee-mtls-4.19.06-0.0.20209.noarch.rpm
  • edge-mint-gateway-4.19.06-0.0.30205.noarch.rpm
  • edge-mint-management-server-4.19.06-0.0.30205.noarch.rpm
  • edge-mint-message-processor-4.19.06-0.0.30205.noarch.rpm

כדי לבדוק אם צריך לעדכן את גרסאות ה-RPM שמותקנות כרגע, מזינים את הפקודה:

apigee-all version

כדי לעדכן את ההתקנה, מבצעים את הפעולות הבאות בצמתי Edge:

  1. בכל צמתי Edge:

    1. מנקים את מאגרי Yum: 
      sudo yum clean all
    2. מורידים את הקובץ העדכני Edge 4.19.06 bootstrap_4.19.06.sh אל /tmp/bootstrap_4.19.06.sh: 
      curl https://software.apigee.com/bootstrap_4.19.06.sh -o /tmp/bootstrap_4.19.06.sh
    3. מתקינים את כלי השירות Edge 4.19.06 apigee-service ואת יחסי התלות: 
      sudo bash /tmp/bootstrap_4.19.06.sh apigeeuser=uName apigeepassword=pWord

      כאשר uName:pWord הם שם המשתמש והסיסמה שקיבלתם מ-Apigee. אם לא תזינו את pWord, תתבקשו להזין אותו.

    4. מעדכנים את כלי השירות apigee-setup: 
      sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
    5. משתמשים בפקודה source כדי להריץ את סקריפט apigee-service.sh: 
      source /etc/profile.d/apigee-service.sh

  2. מעדכנים את כל צמתי Cassandra:

    /opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile

    ‫configFile מציין את קובץ ההגדרות שבו השתמשתם כדי להתקין את Apigee Edge לענן פרטי. לדוגמה, /opt/silent.conf.

  3. בכל צומתי Edge, מריצים את הסקריפט update.sh לתהליך edge. כדי לעשות את זה, מריצים את הפקודה הבאה בכל צומת: 
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
  4. מריצים את סקריפט update.sh ל-SSO בכל הצמתים. בכל צומת, מריצים את הפקודה הבאה: 
    /opt/apigee/apigee-setup/bin/update.sh -c sso -f configFile
  5. אם אתם משתמשים ב-mTLS של Apigee, צריך לפעול לפי ההליך שמתואר במאמר שדרוג mTLS של Apigee.

    מידע נוסף זמין במאמר מבוא ל-Apigee mTLS.

תוכנות נתמכות

גרסת Apigee Edge Private Cloud הזו תומכת ב-Red Hat Enterprise Linux (Intel 64-bit) גרסה 7.9 וב-CentOS (Intel 64-bit) גרסה 7.9.

הוצאה משימוש וסיום תמיכה

אין הוצאות משימוש או השבתות חדשות.

תכונות חדשות

בגרסה הזו הוספנו את התכונות החדשות הבאות:

  • אפשרות חדשה להתקנה, 'mt', להתקנת שרת הניהול בנפרד מממשק Edge ומ-OpenLDAP (בעיה מספר 175793014). מידע נוסף זמין במאמר בנושא ציון הרכיבים להתקנה.
  • תמיכה במספר כינויים של אישורים. מידע נוסף על השימוש באליאס של המפתח כדי לציין את אישור מאגר המפתחות זמין במאמר שימוש באליאס של המפתח כדי לציין את אישור מאגר המפתחות. בגרסה הזו הוספנו קוד חדש של מעבד הודעות עם מאפיין הגדרה, HTTPClient.choose.alias.by.keyalias=true (ברירת מחדל), כדי להפעיל את התכונה הזו.

באגים שתוקנו

בטבלה הבאה מפורטים הבאגים שתוקנו בגרסה הזו:

מזהה הבעיה תיאור
159858015

בקשות GET החזירו תשובות שגויות מסוג 408.
153231909

הפקודה generate-obfuscated-password לא פעלה.
142141620

הגרסה הזו תומכת עכשיו במספר כינויים לאישורים.
138107618

שיעור גבוה של פסק זמן (timeout) בנתב למעבד בקשות.
169401128

הייתה בעיה בשליחת התראות באימייל בנושא מונטיזציה.
158714633

ההגדרה של קובץ היומן של Cassandra לא פעלה.

נוספו טוקנים חדשים של logback‏: maxfilesize ו-maxbackupindex.
143178281

שירות ההתראות על מונטיזציה נכשל בגלל הגדרת SMTP שגויה.
174735160 תוקנה פרצת אבטחה פוטנציאלית להזרקת SQL דרך ממשק המשתמש של Edge Classic.
169212613

התגובה של Management API הכילה כותרות תגובה כפולות של תאריכים.
172379664

CredentialUtil לא מתעד יותר הודעות לא רצויות.
170656165

ההגדרה של Apigee SSO נכשלה כש-HTTP הושבת בשרת הניהול.
175313717

תוקנו נקודות חולשה פוטנציאליות ב-Cassandra‏: CVE-2020-13946 ו-CVE-2019-2684.

כאן מוסבר איך לפתור בעיות אבטחה.

בעיות אבטחה שתוקנו

בהמשך מפורטת רשימה של בעיות אבטחה ידועות שתוקנו בגרסה הזו. כדי להימנע מהבעיות האלה, צריך להתקין את הגרסה העדכנית של Edge Private Cloud.

CVE תיאור
CVE-2020-13946

ב-Apache Cassandra, בכל הגרסאות שלפני 2.1.22, ‏ 2.2.18, ‏ 3.0.22, ‏ 3.11.8 ו-4.0-beta2, תוקף מקומי ללא גישה לתהליך Apache Cassandra או לקובצי ההגדרה יכול לבצע מניפולציה ברישום RMI כדי לבצע התקפת אדם בתווך ולתפוס שמות משתמשים וסיסמאות שמשמשים לגישה לממשק JMX. לאחר מכן התוקף יכול להשתמש בפרטי הכניסה האלה כדי לגשת לממשק JMX ולבצע פעולות לא מורשות. המשתמשים צריכים להיות מודעים גם ל-CVE-2019-2684, נקודת חולשה ב-JRE שמאפשרת ניצול של הבעיה הזו מרחוק.
CVE-2019-2684

נמצא פגם בשימוש בהצפנת DES/3DES כחלק מפרוטוקול TLS/SSL. תוקף מסוג 'אדם באמצע' יכול לנצל את הפגם הזה כדי לשחזר חלק מהנתונים בטקסט גלוי, על ידי לכידת כמויות גדולות של תעבורה מוצפנת בין שרת TLS/SSL ללקוח, אם התקשורת השתמשה בחבילת הצפנה שמבוססת על DES/3DES.
CVE-2016-2183

נמצא פגם בשימוש בהצפנת DES/3DES כחלק מפרוטוקול TLS/SSL. תוקף מסוג 'אדם בתווך' יכול לנצל את הפגם הזה כדי לשחזר חלק מהנתונים בטקסט לא מוצפן על ידי לכידת כמויות גדולות של תעבורת נתונים מוצפנת בין שרת TLS/SSL לבין לקוח, אם התקשורת השתמשה בחבילת הצפנה שמבוססת על DES/3DES.

בעיות מוכרות

רשימת הבעיות המוכרות ב-Edge Private Cloud זמינה במאמר בעיות מוכרות ב-Edge Private Cloud.