Google utiliza tecnología de IA para traducir contenido a tu idioma preferido. Las traducciones realizadas con IA pueden contener errores.

4.19.06.14: Notas de la versión de Edge para la nube privada

Estás viendo la documentación de Apigee Edge.
Ir a la documentación de Apigee X. info

El 19 de febrero de 2021, lanzamos una nueva versión de Apigee Edge para la nube privada.

Procedimiento de actualización

Si actualizas esta versión, se actualizarán los componentes de la siguiente lista de RPM:

edge-analytics-4.19.06-0.0.40038.noarch.rpm
apigee-tomcat-7.0.105-0.0.911.noarch.rpm
apigee-sso-4.19.06-0.0.20134.noarch.rpm
edge-gateway-4.19.06-0.0.20112.noarch.rpm
edge-management-server-4.19.06-0.0.20112.noarch.rpm
edge-message-processor-4.19.06-0.0.20112.noarch.rpm
edge-postgres-server-4.19.06-0.0.20112.noarch.rpm
edge-qpid-server-4.19.06-0.0.20112.noarch.rpm
edge-router-4.19.06-0.0.20112.noarch.rpm

Para verificar las versiones de RPM que tienes instaladas actualmente y ver si es necesario actualizarlas, ingresa lo siguiente:

apigee-all version

Para actualizar la instalación, sigue el siguiente procedimiento en los nodos de Edge:

En todos los nodos de Edge:
1. Limpia los repositorios de Yum:
```
sudo yum clean all
```
2. Descarga el archivo más reciente de Edge 4.19.06 bootstrap_4.19.06.sh en /tmp/bootstrap_4.19.06.sh:
```
curl https://software.apigee.com/bootstrap_4.19.06.sh -o /tmp/bootstrap_4.19.06.sh
```
3. Instala la utilidad apigee-service de Edge 4.19.06 y las dependencias:
```
sudo bash /tmp/bootstrap_4.19.06.sh apigeeuser=uName apigeepassword=pWord
```
  donde uName:pWord son el nombre de usuario y la contraseña que recibiste de Apigee. Si omites pWord, se te pedirá que lo ingreses.
4. Actualiza la utilidad apigee-setup:
```
sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
```
5. Usa el comando source para ejecutar la secuencia de comandos apigee-service.sh:
```
source /etc/profile.d/apigee-service.sh
```
En todos los nodos de Edge, ejecuta la secuencia de comandos update.sh para el proceso edge. Para ello, ejecuta el siguiente comando en cada nodo:
```
/opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
```
Ejecuta la secuencia de comandos update.sh para SSO en todos los nodos. En cada nodo, ejecuta el siguiente comando:
```
/opt/apigee/apigee-setup/bin/update.sh -c sso -f configFile
```

Cambios en software compatible

En esta versión, Tomcat se actualizó a la versión 7.0.105.

Bajas y retiros

No hay bajas ni retiros nuevos en esta versión.

Nuevas funciones

No hay funciones nuevas en esta versión.

Fallas corregidas

En la siguiente tabla, se enumeran las fallas corregidas en esta versión:

ID del problema	Descripción
166766984	Apache Tomcat se actualizó a la versión 7.0.105.
165843063	El servidor de administración escuchaba en el puerto incorrecto (8080) en respuesta al `wait_for_ready` comando.
139051927	Los proxies de API experimentaban latencias altas de procesamiento de solicitudes.
172587165	En ocasiones, las variables personalizadas no aparecían en los informes de la IU. Este proceso se mejoró y se hizo más sólido.
174241354	Los mensajes vacíos para la política de MessageLogging hacían que inundara los registros con advertencias. Ahora los mensajes vacíos se controlan correctamente.
168258482	Algunos permisos de directorio incorrectos en `apigee-tomcat` hacían que fallaran los comandos `apigee-service`.
161858295	Algunas variables de configuración silenciosa estaban mal escritas. La variable de configuración silenciosa `SSO_JWT_SIGNING_KEY_FILEPATH` ahora está escrita correctamente.
157521855	La configuración de los conjuntos de cifrado cuando se habilitaba TLS para la API de Management no funcionaba correctamente.

Problemas de seguridad corregidos

La siguiente es una lista de problemas de seguridad conocidos que se corrigieron en esta versión. Para evitar estos problemas, instala la versión más reciente de Edge para la nube privada.

ID del problema	Descripción
CVE-2020-13935	No se validó correctamente la longitud de la carga útil en un marco de WebSocket. Las longitudes de carga útil no válidas podrían activar un bucle infinito. Varias solicitudes con longitudes de carga útil no válidas podrían provocar una denegación de servicio. Versiones afectadas: Apache Tomcat 10.0.0-M1 a 10.0.0-M6, Apache Tomcat 9.0.0.M1 a 9.0.36, Apache Tomcat 8.5.0 a 8.5.56 y Apache Tomcat 7.0.27 a 7.0.104.
178784031	Las aserciones que se usan para validar las respuestas HTTP no se firmaban de forma predeterminada, lo que generaba un posible problema de seguridad. Ahora las aserciones se firman de forma predeterminada.

ID del problema

Descripción

CVE-2020-13935

No se validó correctamente la longitud de la carga útil en un marco de WebSocket. Las longitudes de carga útil no válidas podrían activar un bucle infinito. Varias solicitudes con longitudes de carga útil no válidas podrían provocar una denegación de servicio.

Versiones afectadas: Apache Tomcat 10.0.0-M1 a 10.0.0-M6, Apache Tomcat 9.0.0.M1 a 9.0.36, Apache Tomcat 8.5.0 a 8.5.56 y Apache Tomcat 7.0.27 a 7.0.104.

178784031

Las aserciones que se usan para validar las respuestas HTTP no se firmaban de forma predeterminada, lo que generaba un posible problema de seguridad.

Ahora las aserciones se firman de forma predeterminada.

Problemas conocidos

Para obtener una lista de problemas conocidos con Edge para la nube privada, consulta Problemas conocidos con Edge para la nube privada.