Diese Seite wurde von der Cloud Translation API übersetzt.

4.50.00.07 – Versionshinweise zu Edge für Private Cloud

<ph type="x-smartling-placeholder"></ph> Sie sehen die Dokumentation zu Apigee Edge.
Gehen Sie zur Apigee X-Dokumentation. Weitere Informationen

Am 19. Februar 2021 haben wir eine neue Version von Apigee Edge für Private Cloud veröffentlicht.

Aktualisierungsprozedur

Beim Aktualisieren dieses Release werden die Komponenten in der folgenden Liste der RPM:

edge-analytics-4.50.00-0.0.40037.noarch.rpm
edge-gateway-4.50.00-0.0.20110.noarch.rpm
edge-management-server-4.50.00-0.0.20110.noarch.rpm
edge-message-processor-4.50.00-0.0.20110.noarch.rpm
edge-postgres-server-4.50.00-0.0.20110.noarch.rpm
edge-qpid-server-4.50.00-0.0.20110.noarch.rpm
edge-router-4.50.00-0.0.20110.noarch.rpm
apigee-tomcat-7.0.105-0.0.910.noarch.rpm
apigee-sso-4.50.00-0.0.20135.noarch.rpm
apigee-cassandra-2.1.22-0.0.2513.noarch.rpm

Du kannst die aktuell installierten RPM-Versionen prüfen, um zu sehen, aktualisiert werden müssen, indem Sie Folgendes eingeben:

apigee-all version

Führen Sie zum Aktualisieren Ihrer Installation die folgenden Schritte auf den Edge-Knoten aus:

Auf allen Edge-Knoten:
1. Bereinigen Sie die Yum-Repositories:
```
sudo yum clean all
```
2. Laden Sie die aktuelle Edge 4.50.00-Datei bootstrap_4.50.00.sh herunter nach /tmp/bootstrap_4.50.00.sh:
```
curl https://software.apigee.com/bootstrap_4.50.00.sh -o /tmp/bootstrap_4.50.00.sh
```
3. Installieren Sie das Edge 4.50.00-Dienstprogramm apigee-service und die Abhängigkeiten:
```
sudo bash /tmp/bootstrap_4.50.00.sh apigeeuser=uName apigeepassword=pWord
```
  Dabei sind uName:pWord der Nutzername und das Passwort, die Sie von Apigee erhalten haben. Wenn Sie pWord weglassen, werden Sie aufgefordert, ihn einzugeben.
4. Aktualisieren Sie das Dienstprogramm apigee-setup:
```
sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
```
5. Verwenden Sie den Befehl source, um das Skript apigee-service.sh auszuführen:
```
source /etc/profile.d/apigee-service.sh
```
Aktualisieren Sie alle Cassandra-Knoten:
```
/opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile
```
Dabei gibt configFile die Konfigurationsdatei an, die Sie zum Installieren verwendet haben. Apigee Edge für Private Cloud Beispiel: /opt/silent.conf.
Führen Sie auf allen Edge-Knoten das Skript update.sh für die edge aus. . Führen Sie dazu den folgenden Befehl auf jedem Knoten aus:
```
/opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
```
Führen Sie das Skript update.sh für SSO auf allen Knoten aus. Führen Sie auf jedem Knoten den folgenden Befehl:
```
/opt/apigee/apigee-setup/bin/update.sh -c sso -f configFile
```

Änderungen an <ph type="x-smartling-placeholder"></ph> unterstützte Software

Tomcat wurde in dieser Version auf Version 7.0.105 aktualisiert.

Einstellung und Einstellung

Diese Version enthält keine neuen Einstellungen oder Einstellungen.

Neue Funktionen

In dieser Version wurden die folgenden neuen Funktionen eingeführt:

Apigee unterstützt jetzt das Festlegen von Verbindungszeitlimits mit LDAP-Ressourcen. Standardmäßig gibt es keine Zeitüberschreitung. Weitere Informationen finden Sie unter Verwaltung LDAP-Ressourcen.
Unterstützung hinzugefügt für <ph type="x-smartling-placeholder"></ph> JMX mit SSL für die Cassandra-Authentifizierung, das zusätzliche Sicherheit und Verschlüsselung.

Fehlerkorrekturen

In der folgenden Tabelle sind die in dieser Version behobenen Fehler aufgeführt:

Problem-ID	Beschreibung
171452815	Das Apigee-SSO-Modul hat `X-Uaa-Csrf` Cookie nicht als sicher markiert Dieses Problem wurde behoben.
166766984	Apache Tomcat wurde auf Version 7.0.105 aktualisiert.
165843063	Der Verwaltungsserver überwachte den falschen Port (8080) als Antwort auf den `wait_for_ready`-Befehl.
172587165	Benutzerdefinierte Variablen wurden in UI-Berichten manchmal nicht angezeigt. Dieser Prozess wurde verbessert und robuster gemacht.
174241354	Leere Nachrichten an die MessageLogging-Richtlinie haben zu einer Überflutung geführt Logs mit Warnungen. Leere Nachrichten werden jetzt korrekt verarbeitet.
168258482	Verursacht einige falsche Verzeichnisberechtigungen in `apigee-tomcat` `apigee-service`-Befehle schlagen fehl.
161858295	Einige Variablen ohne Ton wurden falsch geschrieben. Die Variable für die automatische Installation `SSO_JWT_SIGNING_KEY_FILEPATH` ist jetzt richtig geschrieben.
168904909	Für die LDAP-Richtlinie konnte keine Zeitüberschreitung beim Lesen konfiguriert werden. Es wurde eine Funktion hinzugefügt, die das Zeitlimit für E/A-Verbindungen mit LDAP-Ressourcen unterstützt, falls von JNDI. Standardmäßig gibt es keine Zeitüberschreitung.
177527888	Die `features.strictSSLEnforcement` Property funktionierte für den Zielserver nicht.
157521855	Das Konfigurieren von Cipher Suites beim Aktivieren von TLS for Management API war nicht richtig funktioniert.
178627968	Nachrichtenverarbeiter haben nicht verwendete Felder an Analytics gesendet standardmäßig aktiviert.

Sicherheitsprobleme behoben

Im Folgenden finden Sie eine Liste bekannter Sicherheitsprobleme, die in dieser Version behoben wurden. Installieren Sie die neueste Version von Edge Private Cloud, um diese Probleme zu vermeiden.

Problem-ID	Beschreibung
<ph type="x-smartling-placeholder"></ph> CVE-2020-13935	Die Nutzlastlänge in einem WebSocket-Frame wurde nicht korrekt validiert. Ungültige Nutzlast Längen eine Endlosschleife auslösen. Mehrere Anfragen mit ungültiger Nutzlastlänge zu einem Denial of Service führen. Betroffene Versionen: Apache Tomcat 10.0.0-M1 bis 10.0.0-M6 Apache Tomcat 9.0.0.M1 bis 9.0.36 Apache Tomcat 8.5.0 bis 8.5.56 und Apache Tomcat 7.0.27 bis 7.0.104
178784031	Assertions, die zum Validieren von HTTP-Antworten verwendet werden, mussten nicht was zu einem potenziellen Sicherheitsproblem führt. Assertions müssen jetzt signiert werden.

Problem-ID

Beschreibung

<ph type="x-smartling-placeholder"></ph> CVE-2020-13935

Die Nutzlastlänge in einem WebSocket-Frame wurde nicht korrekt validiert. Ungültige Nutzlast Längen eine Endlosschleife auslösen. Mehrere Anfragen mit ungültiger Nutzlastlänge zu einem Denial of Service führen.

Betroffene Versionen: Apache Tomcat 10.0.0-M1 bis 10.0.0-M6 Apache Tomcat 9.0.0.M1 bis 9.0.36 Apache Tomcat 8.5.0 bis 8.5.56 und Apache Tomcat 7.0.27 bis 7.0.104

178784031

Assertions, die zum Validieren von HTTP-Antworten verwendet werden, mussten nicht was zu einem potenziellen Sicherheitsproblem führt.

Assertions müssen jetzt signiert werden.

Bekannte Probleme

Eine Liste der bekannten Probleme mit Edge Private Cloud finden Sie unter Bekannte Probleme mit Edge Private Cloud.