Google 会使用 AI 技术将内容翻译成您偏好的语言。AI 翻译可能包含错误。

4.19.06.14 - Edge for Private Cloud 版本说明

您正在查看 Apigee Edge 文档。
转到 Apigee X 文档。 info

2021 年 2 月 19 日，我们发布了新版本的 Apigee Edge for Private Cloud。

更新过程

更新此版本将更新以下 RPM 列表中的组件：

您可以检查当前安装的 RPM 版本，看看是否需要更新，方法是输入：

apigee-all version

如需更新安装，请在 Edge 节点上执行以下过程：

在所有 Edge 节点上：
1. 清理 Yum 代码库：
```
sudo yum clean all
```
2. 将最新的 Edge 4.19.06 bootstrap_4.19.06.sh 文件下载到 /tmp/bootstrap_4.19.06.sh:
```
curl https://software.apigee.com/bootstrap_4.19.06.sh -o /tmp/bootstrap_4.19.06.sh
```
3. 安装 Edge 4.19.06 apigee-service 实用程序和依赖项：
```
sudo bash /tmp/bootstrap_4.19.06.sh apigeeuser=uName apigeepassword=pWord
```
  其中，uName:pWord 是您从 Apigee 收到的用户名和密码。如果您省略 pWord，系统会提示您输入密码。
4. 更新 apigee-setup 实用程序：
```
sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
```
5. 使用 source 命令执行 apigee-service.sh 脚本：
```
source /etc/profile.d/apigee-service.sh
```
在所有 Edge 节点上，为 edge 进程执行 update.sh 脚本。为此，请在每个节点上执行以下命令：
```
/opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
```
在所有节点上为 SSO 执行 update.sh 脚本。在每个节点上，执行以下命令：
```
/opt/apigee/apigee-setup/bin/update.sh -c sso -f configFile
```

在此版本中，Tomcat 已升级到 7.0.105 版。

此版本中没有新的弃用或停用。

此版本中没有新功能。

下表列出了此版本中修复的 Bug：

问题 ID	说明
166766984	Apache Tomcat 已升级到 7.0.105 版。
165843063	管理服务器在响应 `wait_for_ready` 命令时侦听了错误的端口 (8080)。
139051927	API 代理的请求处理延迟时间较长。
172587165	自定义变量有时不会显示在界面报告中。此过程已得到改进，变得更加稳健。
174241354	向 MessageLogging 政策发送空消息会导致该政策向日志中填充大量警告。现在可以正确处理空消息。
168258482	`apigee-tomcat` 中的一些不正确的目录权限导致 `apigee-service` 命令失败。
161858295	一些静默配置变量拼写错误。静默配置变量 `SSO_JWT_SIGNING_KEY_FILEPATH` 现在拼写正确。
157521855	为 Management API 启用 TLS 时，配置密码套件无法正常运行。

以下列表列出了此版本中已修复的已知安全问题。为避免这些问题，请安装最新版本的 Edge Private Cloud。

问题 ID	说明
CVE-2020-13935	WebSocket 帧中的载荷长度未正确验证。无效的载荷长度可能会触发无限循环。多个具有无效载荷长度的请求可能会导致拒绝服务攻击。受影响的版本：Apache Tomcat 10.0.0-M1 到 10.0.0-M6、 Apache Tomcat 9.0.0.M1 到 9.0.36、 Apache Tomcat 8.5.0 到 8.5.56 以及 Apache Tomcat 7.0.27 到 7.0.104。
178784031	默认情况下，用于验证 HTTP 响应的断言未签名，导致潜在的安全问题。现在，断言默认已签名。

问题 ID

说明

WebSocket 帧中的载荷长度未正确验证。无效的载荷长度可能会触发无限循环。多个具有无效载荷长度的请求可能会导致拒绝服务攻击。

受影响的版本：Apache Tomcat 10.0.0-M1 到 10.0.0-M6、 Apache Tomcat 9.0.0.M1 到 9.0.36、 Apache Tomcat 8.5.0 到 8.5.56 以及 Apache Tomcat 7.0.27 到 7.0.104。

178784031

默认情况下，用于验证 HTTP 响应的断言未签名，导致潜在的安全问题。

现在，断言默认已签名。

如需查看 Edge Private Cloud 的已知问题列表，请参阅 Edge Private Cloud 的已知问题。