4.19.06.13 - Edge for Private Cloud রিলিজ নোট

আপনি Apigee Edge ডকুমেন্টেশন দেখছেন।
Apigee X ডকুমেন্টেশন দেখুন। তথ্য

২২ জানুয়ারি, ২০২১-এ আমরা প্রাইভেট ক্লাউডের জন্য Apigee Edge-এর নতুন ভার্সন প্রকাশ করেছি।

আপডেট করার পদ্ধতি

এই রিলিজ আপডেট করলে, নিম্নলিখিত RPM-এর কম্পোনেন্ট আপডেট হয়ে যাবে:

  • edge-gateway-4.19.06-0.0.20108.noarch.rpm
  • edge-management-server-4.19.06-0.0.20108.noarch.rpm
  • edge-message-processor-4.19.06-0.0.20108.noarch.rpm
  • edge-postgres-server-4.19.06-0.0.20108.noarch.rpm
  • edge-qpid-server-4.19.06-0.0.20108.noarch.rpm
  • edge-router-4.19.06-0.0.20108.noarch.rpm
  • edge-analytics-4.19.06-0.0.40035.noarch.rpm
  • apigee-setup-4.19.06-0.0.1125.noarch.rpm
  • apigee-cassandra-2.1.22-0.0.2511.noarch.rpm
  • apigee-cassandra-client-2.1.22-0.0.2502.noarch.rpm
  • apigee-sso-4.19.06-0.0.20089.noarch.rpm
  • apigee-mtls-4.19.06-0.0.20209.noarch.rpm
  • edge-mint-gateway-4.19.06-0.0.30205.noarch.rpm
  • edge-mint-management-server-4.19.06-0.0.30205.noarch.rpm
  • edge-mint-message-processor-4.19.06-0.0.30205.noarch.rpm

আপনার বর্তমানে ইনস্টল করা RPM ভার্সন আপডেট করতে হবে কিনা তা দেখতে, আপনি এগুলি লিখে চেক করতে পারেন:

apigee-all version

আপনার ইনস্টলেশন আপডেট করতে, Edge নোডে নিম্নলিখিত পদ্ধতিটি সম্পাদন করুন:

  1. সব Edge নোডে:

    1. Yum রেপো পরিষ্কার করুন: 
      sudo yum clean all
    2. Edge 4.19.06 bootstrap_4.19.06.sh ফাইলটি ডাউনলোড করে /tmp/bootstrap_4.19.06.sh: 
      curl https://software.apigee.com/bootstrap_4.19.06.sh -o /tmp/bootstrap_4.19.06.sh
    3. Edge 4.19.06 apigee-service ইউটিলিটি ও ডিপেন্ডেন্সি ইনস্টল করুন: 
      sudo bash /tmp/bootstrap_4.19.06.sh apigeeuser=uName apigeepassword=pWord

      যেখানে uName:pWord হল Apigee-এর থেকে পাওয়া ইউজারনেম ও পাসওয়ার্ড। আপনি pWord বাদ দিলে, এটি লিখতে বলা হবে।

    4. apigee-setup ইউটিলিটি আপডেট করুন: 
      sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
    5. apigee-service.sh স্ক্রিপ্ট এক্সিকিউট করতে source কমান্ড ব্যবহার করুন: 
      source /etc/profile.d/apigee-service.sh

  2. সব Cassandra নোড আপডেট করুন:

    /opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile

    যেখানে configFile সেই কনফিগারেশন ফাইলকে নির্দিষ্ট করে যা আপনি প্রাইভেট ক্লাউডের জন্য Apigee Edge ইনস্টল করতে ব্যবহার করেছেন। যেমন, /opt/silent.conf

  3. সব Edge নোডে, edge প্রসেসের জন্য update.sh স্ক্রিপ্ট এক্সিকিউট করুন। এটি করতে, প্রতিটি নোডে নিম্নলিখিত কমান্ডটি চালান: 
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
  4. সব নোডে SSO-এর জন্য update.sh স্ক্রিপ্ট এক্সিকিউট করুন। প্রতিটি নোডে, নিম্নলিখিত কমান্ড এক্সিকিউট করুন: 
    /opt/apigee/apigee-setup/bin/update.sh -c sso -f configFile
  5. আপনি Apigee mTLS ব্যবহার করলে, Apigee mTLS আপগ্রেড করুন লিঙ্কে বর্ণিত পদ্ধতি অনুসরণ করুন।

    আরও তথ্যের জন্য, Apigee mTLS-এর ভূমিকা দেখুন।

কাজ করে এমন সফ্টওয়্যার

Apigee Edge Private Cloud-এর এই রিলিজ Red Hat Enterprise Linux ভার্সন (Intel 64-বিট) 7.9 এবং CentOS (Intel 64-বিট) 7.9-এ কাজ করে।

পুরনো হয়ে যাওয়া ও বন্ধ করে দেওয়া

কোনও নতুন ডেপ্রিকেশন বা রিটায়ারমেন্ট নেই।

নতুন বৈশিষ্ট্যাদি

এই রিলিজে নিম্নলিখিত নতুন ফিচার যোগ করা হয়েছে:

সমস্যার সমাধান করা হয়েছে

এই রিলিজে সমাধান করা বাগগুলির তালিকা নিচে দেওয়া হল:

ইস্যু আইডি বিবরণ
159858015

GET অনুরোধের ক্ষেত্রে ভুল 408 উত্তর দেওয়া হচ্ছিল।
153231909

generate-obfuscated-password কমান্ড কাজ করছিল না।
142141620

এই রিলিজে এখন একাধিক সার্টিফিকেট অ্যালিয়াস কাজ করে।
138107618

রাউটার থেকে মেসেজ প্রসেসর টাইম-আউটের বেশি রেট।
169401128

মনিটাইজেশনের জন্য ইমেল বিজ্ঞপ্তি পাঠানোর সুবিধা কাজ করছিল না।
158714633

Cassandra লগ ফাইল কনফিগারেশন কাজ করছিল না।

maxfilesize ও maxbackupindex-এর জন্য নতুন লগব্যাক টোকেন যোগ করা হয়েছে।
143178281

খারাপ SMTP কনফিগারেশনের কারণে মনিটাইজেশন বিজ্ঞপ্তি পরিষেবা কাজ করছিল না।
174735160 Edge Classic UI-এর মাধ্যমে SQL ইঞ্জেকশনের সম্ভাব্য নিরাপত্তা সংক্রান্ত দুর্বলতা সমাধান করা হয়েছে।
169212613

ম্যানেজমেন্ট API-এর উত্তরে ডুপ্লিকেট তারিখের উত্তর হেডার রয়েছে।
172379664

CredentialUtil আর অযাচিত মেসেজ লগ করে না।
170656165

ম্যানেজমেন্ট সার্ভারে http বন্ধ করা থাকলে Apigee SSO সেট-আপ করা যাচ্ছিল না।
175313717

সম্ভাব্য Cassandra দুর্বলতা CVE-2020-13946 এবং CVE-2019-2684-এর সমাধান করা হয়েছে।

নিরাপত্তা সংক্রান্ত সমস্যার সমাধান করা হয়েছে দেখুন।

নিরাপত্তা সংক্রান্ত সমস্যার সমাধান করা হয়েছে

এই রিলিজে সমাধান করা পরিচিত নিরাপত্তা সংক্রান্ত সমস্যার তালিকা নিচে দেওয়া হল। এইসব সমস্যা এড়াতে, Edge Private Cloud-এর লেটেস্ট ভার্সন ইনস্টল করুন।

CVE বিবরণ
CVE-2020-13946

Apache Cassandra-তে, 2.1.22, 2.2.18, 3.0.22, 3.11.8 এবং 4.0-beta2-এর আগের সব ভার্সনে, Apache Cassandra প্রসেস বা কনফিগারেশন ফাইল অ্যাক্সেস করতে না পারা কোনও লোকাল অ্যাটাকার RMI রেজিস্ট্রি ম্যানিপুলেট করে ম্যান-ইন-দ্য-মিডল অ্যাটাক করতে এবং JMX ইন্টারফেস অ্যাক্সেস করার জন্য ব্যবহৃত ইউজারনেম ও পাসওয়ার্ড ক্যাপচার করতে পারে। তারপরে, অ্যাটাকার JMX ইন্টারফেস অ্যাক্সেস করতে এবং অননুমোদিত অপারেশন পারফর্ম করতে এইসব ক্রেডেনশিয়াল ব্যবহার করতে পারে। এছাড়াও, ব্যবহারকারীদের CVE-2019-2684 সম্পর্কে সচেতন থাকতে হবে, এটি হল JRE দুর্বলতা যা এই সমস্যাটিকে দূরবর্তী স্থান থেকে এক্সপ্লয়েট করতে সক্ষম করে।
CVE-2019-2684

TLS/SSL প্রোটোকলের অংশ হিসেবে DES/3DES সাইফার ব্যবহার করার পদ্ধতিতে একটি ত্রুটি পাওয়া গেছে। TLS/SSL সার্ভার ও ক্লায়েন্টের মধ্যে এনক্রিপ্ট করা ট্রাফিক প্রচুর পরিমাণে ক্যাপচার করে যদি যোগাযোগ DES/3DES ভিত্তিক সাইফারসুইট ব্যবহার করে থাকে, তাহলে মিডল-ইন-দ্য-ম্যানে থাকা অ্যাটাকার এই ত্রুটি ব্যবহার করে কিছু প্লেনটেক্সট ডেটা রিকভার করতে পারে।
CVE-2016-2183

TLS/SSL প্রোটোকলের অংশ হিসেবে DES/3DES সাইফার ব্যবহার করার পদ্ধতিতে একটি ত্রুটি পাওয়া গেছে। যদি কোনও যোগাযোগ DES/3DES ভিত্তিক সাইফারসুইট ব্যবহার করে, তাহলে একজন ম্যান-ইন-দ্য-মিডল অ্যাটাকার TLS/SSL সার্ভার এবং ক্লায়েন্টের মধ্যে এনক্রিপ্ট করা ট্রাফিকের বড় পরিমাণ ক্যাপচার করে কিছু প্লেনটেক্সট ডেটা রিকভার করতে এই ত্রুটি ব্যবহার করতে পারে।

পরিচিত সমস্যা

Edge Private Cloud-এর পরিচিত সমস্যার তালিকা পেতে, দেখুন Edge Private Cloud-এর পরিচিত সমস্যা।