Google utiliza tecnología de IA para traducir contenido a tu idioma preferido. Las traducciones realizadas con IA pueden contener errores.

4.19.06.14: Notas de la versión de Edge para la nube privada

Estás viendo la documentación de Apigee Edge.
Ir a la documentación de Apigee X. info

El 19 de febrero de 2021, lanzamos una nueva versión de Apigee Edge para la nube privada.

Procedimiento de actualización

La actualización de esta versión actualizará los componentes de la siguiente lista de RPM:

edge-analytics-4.19.06-0.0.40038.noarch.rpm
apigee-tomcat-7.0.105-0.0.911.noarch.rpm
apigee-sso-4.19.06-0.0.20134.noarch.rpm
edge-gateway-4.19.06-0.0.20112.noarch.rpm
edge-management-server-4.19.06-0.0.20112.noarch.rpm
edge-message-processor-4.19.06-0.0.20112.noarch.rpm
edge-postgres-server-4.19.06-0.0.20112.noarch.rpm
edge-qpid-server-4.19.06-0.0.20112.noarch.rpm
edge-router-4.19.06-0.0.20112.noarch.rpm

Para verificar las versiones de RPM que tienes instaladas actualmente y ver si necesitan actualizarse, ingresa lo siguiente:

apigee-all version

Para actualizar tu instalación, realiza el siguiente procedimiento en los nodos de Edge:

En todos los nodos perimetrales, haz lo siguiente:
1. Limpia los repositorios de Yum:
```
sudo yum clean all
```
2. Descarga el archivo bootstrap_4.19.06.sh de Edge 4.19.06 más reciente en /tmp/bootstrap_4.19.06.sh:
```
curl https://software.apigee.com/bootstrap_4.19.06.sh -o /tmp/bootstrap_4.19.06.sh
```
3. Instala la utilidad apigee-service de Edge 4.19.06 y las dependencias:
```
sudo bash /tmp/bootstrap_4.19.06.sh apigeeuser=uName apigeepassword=pWord
```
  donde uName:pWord son el nombre de usuario y la contraseña que recibiste de Apigee. Si omites pWord, se te pedirá que lo ingreses.
4. Actualiza la utilidad de apigee-setup:
```
sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
```
5. Usa el comando source para ejecutar la secuencia de comandos apigee-service.sh:
```
source /etc/profile.d/apigee-service.sh
```
En todos los nodos perimetrales, ejecuta la secuencia de comandos update.sh para el proceso edge. Para ello, ejecuta el siguiente comando en cada nodo:
```
/opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
```
Ejecuta la secuencia de comandos update.sh para el SSO en todos los nodos. En cada nodo, ejecuta el siguiente comando:
```
/opt/apigee/apigee-setup/bin/update.sh -c sso -f configFile
```

Cambios en el software compatible

En esta versión, Tomcat se actualizó a la versión 7.0.105.

Bajas y retiros

En esta versión, no hay nuevas bajas ni descontinuaciones.

Nuevas funciones

No hay funciones nuevas en esta versión.

Fallas corregidas

En la siguiente tabla, se enumeran los errores corregidos en esta versión:

ID del problema	Descripción
166766984	Se actualizó Apache Tomcat a la versión 7.0.105.
165843063	El servidor de administración estaba escuchando en el puerto incorrecto (8080) en respuesta al comando `wait_for_ready`.
139051927	Los proxies de API experimentaban latencias altas en el procesamiento de solicitudes.
172587165	En ocasiones, las variables personalizadas no aparecían en los informes de la IU. Se mejoró este proceso y se hizo más sólido.
174241354	Los mensajes vacíos enviados a la política de MessageLogging hacían que se inundaran los registros con advertencias. Ahora se controlan correctamente los mensajes vacíos.
168258482	Algunos permisos de directorio incorrectos en `apigee-tomcat` hacían que fallaran los comandos de `apigee-service`.
161858295	Se escribieron mal algunas variables de configuración silenciosas. La variable de configuración silenciosa `SSO_JWT_SIGNING_KEY_FILEPATH` ahora se escribe correctamente.
157521855	La configuración de los conjuntos de algoritmos de cifrado al habilitar TLS para la API de Management no funcionaba correctamente.

Se corrigieron problemas de seguridad

A continuación, se incluye una lista de los problemas de seguridad conocidos que se corrigieron en esta versión. Para evitar estos problemas, instala la versión más reciente de Edge Private Cloud.

ID del problema	Descripción
CVE-2020-13935	No se validó correctamente la longitud de la carga útil en un marco de WebSocket. Las longitudes de carga útil no válidas podrían activar un bucle infinito. Varias solicitudes con longitudes de carga útil no válidas podrían provocar una denegación de servicio. Versiones afectadas: Apache Tomcat 10.0.0-M1 a 10.0.0-M6, Apache Tomcat 9.0.0.M1 a 9.0.36, Apache Tomcat 8.5.0 a 8.5.56 y Apache Tomcat 7.0.27 a 7.0.104.
178784031	Las aserciones que se usan para validar las respuestas HTTP no se firmaban de forma predeterminada, lo que generaba un posible problema de seguridad. Las aserciones ahora se firman de forma predeterminada.

ID del problema

Descripción

CVE-2020-13935

No se validó correctamente la longitud de la carga útil en un marco de WebSocket. Las longitudes de carga útil no válidas podrían activar un bucle infinito. Varias solicitudes con longitudes de carga útil no válidas podrían provocar una denegación de servicio.

Versiones afectadas: Apache Tomcat 10.0.0-M1 a 10.0.0-M6, Apache Tomcat 9.0.0.M1 a 9.0.36, Apache Tomcat 8.5.0 a 8.5.56 y Apache Tomcat 7.0.27 a 7.0.104.

178784031

Las aserciones que se usan para validar las respuestas HTTP no se firmaban de forma predeterminada, lo que generaba un posible problema de seguridad.

Las aserciones ahora se firman de forma predeterminada.

Problemas conocidos

Para obtener una lista de los problemas conocidos con la nube privada de Edge, consulta Problemas conocidos con la nube privada de Edge.