4.50.00.06 - Edge for Private Cloud রিলিজ নোট

আপনি Apigee Edge ডকুমেন্টেশন দেখছেন।
Apigee X ডকুমেন্টেশন দেখুন। তথ্য

২২ জানুয়ারি, ২০২১-এ আমরা প্রাইভেট ক্লাউডের জন্য Apigee Edge-এর নতুন ভার্সন প্রকাশ করেছি।

আপডেট করার পদ্ধতি

এই রিলিজ আপডেট করলে, নিম্নলিখিত RPM-এর কম্পোনেন্ট আপডেট হয়ে যাবে:

  • edge-gateway-4.50.00-0.0.20107.noarch.rpm
  • edge-management-server-4.50.00-0.0.20107.noarch.rpm
  • edge-message-processor-4.50.00-0.0.20107.noarch.rpm
  • edge-postgres-server-4.50.00-0.0.20107.noarch.rpm
  • edge-qpid-server-4.50.00-0.0.20107.noarch.rpm
  • edge-router-4.50.00-0.0.20107.noarch.rpm
  • edge-analytics-4.50.00-0.0.40034.noarch.rpm
  • apigee-provision-4.50.00-0.0.611.noarch.rpm
  • apigee-validate-4.50.00-0.0.620.noarch.rpm
  • apigee-setup-4.50.00-0.0.1124.noarch.rpm
  • apigee-cassandra-2.1.22-0.0.2512.noarch.rpm
  • apigee-cassandra-client-2.1.22-0.0.2503.noarch.rpm
  • apigee-sso-4.50.00-0.0.20088.noarch.rpm
  • apigee-mtls-4.50.00-0.0.20210.noarch.rpm
  • apigee-mtls-consul-4.50.00-0.0.20130.noarch.rpm
  • edge-mint-gateway-4.50.00-0.0.30204.noarch.rpm
  • edge-mint-management-server-4.50.00-0.0.30204.noarch.rpm
  • edge-mint-message-processor-4.50.00-0.0.30204.noarch.rpm

আপনার বর্তমানে ইনস্টল করা RPM ভার্সন আপডেট করতে হবে কিনা তা দেখতে, আপনি এগুলি লিখে চেক করতে পারেন:

apigee-all version

আপনার ইনস্টলেশন আপডেট করতে, Edge নোডে নিম্নলিখিত পদ্ধতিটি সম্পাদন করুন:

  1. সব Edge নোডে:

    1. Yum রেপো পরিষ্কার করুন: 
      sudo yum clean all
    2. Edge 4.50.00 bootstrap_4.50.00.sh ফাইলটি ডাউনলোড করে /tmp/bootstrap_4.50.00.sh: 
      curl https://software.apigee.com/bootstrap_4.50.00.sh -o /tmp/bootstrap_4.50.00.sh
    3. Edge 4.50.00 apigee-service ইউটিলিটি ও ডিপেন্ডেন্সি ইনস্টল করুন: 
      sudo bash /tmp/bootstrap_4.50.00.sh apigeeuser=uName apigeepassword=pWord

      যেখানে uName:pWord হল Apigee-এর থেকে পাওয়া ইউজারনেম ও পাসওয়ার্ড। আপনি pWord বাদ দিলে, এটি লিখতে বলা হবে।

    4. apigee-setup ইউটিলিটি আপডেট করুন: 
      sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
    5. apigee-service.sh স্ক্রিপ্ট এক্সিকিউট করতে source কমান্ড ব্যবহার করুন: 
      source /etc/profile.d/apigee-service.sh
  2. ম্যানেজমেন্ট সার্ভারে apigee-validate ইউটিলিটি আপডেট করুন: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-validate update
  3. ম্যানেজমেন্ট সার্ভারে apigee-provision ইউটিলিটি আপডেট করুন: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-provision update

  4. সব Cassandra নোড আপডেট করুন:

    /opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile

    যেখানে configFile সেই কনফিগারেশন ফাইলকে নির্দিষ্ট করে যা আপনি প্রাইভেট ক্লাউডের জন্য Apigee Edge ইনস্টল করতে ব্যবহার করেছেন। যেমন, /opt/silent.conf

  5. সব Edge নোডে, edge প্রসেসের জন্য update.sh স্ক্রিপ্ট এক্সিকিউট করুন। এটি করতে, প্রতিটি নোডে নিম্নলিখিত কমান্ডটি চালান: 
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
  6. সব নোডে SSO-এর জন্য update.sh স্ক্রিপ্ট এক্সিকিউট করুন। প্রতিটি নোডে, নিম্নলিখিত কমান্ড এক্সিকিউট করুন: 
    /opt/apigee/apigee-setup/bin/update.sh -c sso -f configFile
  7. আপনি Apigee mTLS ব্যবহার করলে, Apigee mTLS আপগ্রেড করুন লিঙ্কে বর্ণিত পদ্ধতি অনুসরণ করুন।

    আরও তথ্যের জন্য, Apigee mTLS-এর ভূমিকা দেখুন।

কাজ করে এমন সফ্টওয়্যার

Apigee Edge Private Cloud-এর এই রিলিজ Red Hat Enterprise Linux ভার্সন (Intel 64-বিট) 7.9 এবং CentOS (Intel 64-বিট) 7.9-এ কাজ করে।

পুরনো হয়ে যাওয়া ও বন্ধ করে দেওয়া

কোনও নতুন ডেপ্রিকেশন বা রিটায়ারমেন্ট নেই।

নতুন বৈশিষ্ট্যাদি

এই রিলিজে নিম্নলিখিত নতুন ফিচার যোগ করা হয়েছে:

সমস্যার সমাধান করা হয়েছে

এই রিলিজে সমাধান করা বাগগুলির তালিকা নিচে দেওয়া হল:

ইস্যু আইডি বিবরণ
162320407 টার্গেট সার্ভারে clientauthenabled সেট করা থাকলেও ক্লায়েন্ট সার্টিফিকেট পাঠানো হয়নি।
169401128

মনিটাইজেশনের জন্য ইমেল বিজ্ঞপ্তি পাঠানোর সুবিধা কাজ করছিল না।
158714633

Cassandra লগ ফাইল কনফিগারেশন কাজ করছিল না।

maxfilesize ও maxbackupindex-এর জন্য নতুন লগব্যাক টোকেন যোগ করা হয়েছে।
125273766

মাল্টি-রিজিয়ন পড কনফিগারেশনে ক্রস-পড ক্যাশে আপডেট প্রোপাগেশন সংক্রান্ত সমস্যা।
170656165

ম্যানেজমেন্ট সার্ভারে http বন্ধ করা থাকলে Apigee SSO সেট-আপ করা যাচ্ছিল না।
174307086

স্কোপের ধরন Proxy হিসেবে সেট করা থাকলে InvalidateCache ভুল কী জেনারেট করে।
143178281

খারাপ SMTP কনফিগারেশনের কারণে মনিটাইজেশন বিজ্ঞপ্তি পরিষেবা কাজ করছিল না।
151756535 apigee-validate clean কমান্ডটি apigee_validator@apigee.com ব্যবহারকারীকে সরাতে পারেনি।

apigee-validate clean এখন যাচাইকরণের অংশ হিসেবে তৈরি করা ব্যবহারকারীকে মুছে দেয়।
174735160 Edge Classic UI-এর মাধ্যমে SQL ইঞ্জেকশনের সম্ভাব্য নিরাপত্তা সংক্রান্ত দুর্বলতা সমাধান করা হয়েছে।
145994176 তারিখ অনুযায়ী বিজ্ঞপ্তি পরিষেবা আইটেম সার্চ করা কাজ করছিল না কারণ createdDate পূরণ করা হয়নি।
142386756

setup.sh-এ শুধুমাত্র ম্যানেজমেন্ট সার্ভার কম্পোনেন্ট ইনস্টল করার বিকল্প ছিল না।
165421271

ট্রেস টুলে, অনুরোধ পেলোডে থাকা সব JSON ভ্যালুকে স্ট্রিং হিসেবে দেখানো হচ্ছিল, এমনকি যেগুলি পূর্ণসংখ্যা ছিল।
169212613

ম্যানেজমেন্ট API-এর উত্তরে ডুপ্লিকেট তারিখের উত্তর হেডার রয়েছে।
171245851

mTLS ইনস্টল করার জন্য কনফিগারেশন ফাইলে সব IP অ্যাড্রেস থাকতে হবে।
172379664

CredentialUtil আর অযাচিত মেসেজ লগ করে না।
172367536

ব্যবহারকারী নিজের সংজ্ঞায়িত সার্টিফিকেট প্রদান করা সত্ত্বেও, মেসেজ প্রসেসর mTLS-এর জন্য একটি সেল্ফ-সাইনড সার্টিফিকেট ব্যবহার করছিল ।
169020349

servicecallout.requesturi সঠিক URI দেখায়নি।
175313717

সম্ভাব্য Cassandra দুর্বলতা CVE-2020-13946 এবং CVE-2019-2684-এর সমাধান করা হয়েছে।

নিরাপত্তা সংক্রান্ত সমস্যার সমাধান করা হয়েছে দেখুন।
169020349

৬৪-বিট ব্লক সাইজ সহ TLS সাইফারের বিরুদ্ধে জন্মদিন সংক্রান্ত অ্যাটাকের সম্ভাব্য দুর্বলতা সমাধান করা হয়েছে।

নিরাপত্তা সংক্রান্ত সমস্যার সমাধান করা হয়েছে দেখুন।

নিরাপত্তা সংক্রান্ত সমস্যার সমাধান করা হয়েছে

এই রিলিজে সমাধান করা পরিচিত নিরাপত্তা সংক্রান্ত সমস্যার তালিকা নিচে দেওয়া হল। এইসব সমস্যা এড়াতে, Edge Private Cloud-এর লেটেস্ট ভার্সন ইনস্টল করুন।

CVE বিবরণ
CVE-2020-13946

Apache Cassandra-তে, 2.1.22, 2.2.18, 3.0.22, 3.11.8 এবং 4.0-beta2-এর আগের সব ভার্সনে, Apache Cassandra প্রসেস বা কনফিগারেশন ফাইল অ্যাক্সেস করতে না পারা কোনও লোকাল অ্যাটাকার RMI রেজিস্ট্রি ম্যানিপুলেট করে ম্যান-ইন-দ্য-মিডল অ্যাটাক করতে এবং JMX ইন্টারফেস অ্যাক্সেস করার জন্য ব্যবহৃত ইউজারনেম ও পাসওয়ার্ড ক্যাপচার করতে পারে। তারপরে, অ্যাটাকার JMX ইন্টারফেস অ্যাক্সেস করতে এবং অননুমোদিত অপারেশন পারফর্ম করতে এইসব ক্রেডেনশিয়াল ব্যবহার করতে পারে। এছাড়াও, ব্যবহারকারীদের CVE-2019-2684 সম্পর্কে সচেতন থাকতে হবে, এটি হল JRE দুর্বলতা যা এই সমস্যাটিকে দূরবর্তী স্থান থেকে এক্সপ্লয়েট করতে সক্ষম করে।
CVE-2019-2684

TLS/SSL প্রোটোকলের অংশ হিসেবে DES/3DES সাইফার ব্যবহার করার পদ্ধতিতে একটি ত্রুটি পাওয়া গেছে। TLS/SSL সার্ভার ও ক্লায়েন্টের মধ্যে এনক্রিপ্ট করা ট্রাফিক প্রচুর পরিমাণে ক্যাপচার করে যদি যোগাযোগ DES/3DES ভিত্তিক সাইফারসুইট ব্যবহার করে থাকে, তাহলে মিডল-ইন-দ্য-ম্যানে থাকা অ্যাটাকার এই ত্রুটি ব্যবহার করে কিছু প্লেনটেক্সট ডেটা রিকভার করতে পারে।
CVE-2016-2183

TLS/SSL প্রোটোকলের অংশ হিসেবে DES/3DES সাইফার ব্যবহার করার পদ্ধতিতে একটি ত্রুটি পাওয়া গেছে। যদি কোনও যোগাযোগ DES/3DES ভিত্তিক সাইফারসুইট ব্যবহার করে, তাহলে একজন ম্যান-ইন-দ্য-মিডল অ্যাটাকার TLS/SSL সার্ভার এবং ক্লায়েন্টের মধ্যে এনক্রিপ্ট করা ট্রাফিকের বড় পরিমাণ ক্যাপচার করে কিছু প্লেনটেক্সট ডেটা রিকভার করতে এই ত্রুটি ব্যবহার করতে পারে।

পরিচিত সমস্যা

Edge Private Cloud-এর পরিচিত সমস্যার তালিকা পেতে, দেখুন Edge Private Cloud-এর পরিচিত সমস্যা।