Google używa technologii AI do tłumaczenia treści na Twój preferowany język. Tłumaczenia wygenerowane przez AI mogą zawierać błędy.

4.50.00.07 – Informacje o wersji Edge dla Private Cloud

Wyświetlasz dokumentację Apigee Edge.
Otwórz dokumentację Apigee X. info

19 lutego 2021 r. udostępniliśmy nową wersję Apigee Edge Private Cloud.

Procedura aktualizacji

Aktualizacja tej wersji spowoduje zaktualizowanie komponentów z tej listy pakietów RPM:

edge-analytics-4.50.00-0.0.40037.noarch.rpm
edge-gateway-4.50.00-0.0.20110.noarch.rpm
edge-management-server-4.50.00-0.0.20110.noarch.rpm
edge-message-processor-4.50.00-0.0.20110.noarch.rpm
edge-postgres-server-4.50.00-0.0.20110.noarch.rpm
edge-qpid-server-4.50.00-0.0.20110.noarch.rpm
edge-router-4.50.00-0.0.20110.noarch.rpm
apigee-tomcat-7.0.105-0.0.910.noarch.rpm
apigee-sso-4.50.00-0.0.20135.noarch.rpm
apigee-cassandra-2.1.22-0.0.2513.noarch.rpm

Aby sprawdzić, czy zainstalowane wersje pakietów RPM wymagają aktualizacji, wpisz:

apigee-all version

Aby zaktualizować instalację, wykonaj te czynności na węzłach brzegowych:

Na wszystkich węzłach brzegowych:
1. Wyczyść repozytoria Yum:
```
sudo yum clean all
```
2. Pobierz najnowszy plik Edge 4.50.00 bootstrap_4.50.00.sh:/tmp/bootstrap_4.50.00.sh
```
curl https://software.apigee.com/bootstrap_4.50.00.sh -o /tmp/bootstrap_4.50.00.sh
```
3. Zainstaluj narzędzie apigee-service Edge 4.50.00 i zależności:
```
sudo bash /tmp/bootstrap_4.50.00.sh apigeeuser=uName apigeepassword=pWord
```
  gdzie uName:pWord to nazwa użytkownika i hasło otrzymane od Apigee. Jeśli pominiesz pWord, pojawi się prośba o jego wpisanie.
4. Zaktualizuj narzędzie apigee-setup:
```
sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
```
5. Użyj polecenia source, aby wykonać skrypt apigee-service.sh:
```
source /etc/profile.d/apigee-service.sh
```
Zaktualizuj wszystkie węzły Cassandra:
```
/opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile
```
gdzie configFile określa plik konfiguracji użyty do zainstalowania Apigee Edge na potrzeby chmury prywatnej. Na przykład: /opt/silent.conf.
Na wszystkich węzłach brzegowych wykonaj skrypt update.sh dla procesu edge. Aby to zrobić, uruchom na każdym węźle to polecenie:
```
/opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
```
Wykonaj skrypt update.sh dla logowania jednokrotnego na wszystkich węzłach. Na każdym węźle wykonaj to polecenie:
```
/opt/apigee/apigee-setup/bin/update.sh -c sso -f configFile
```

Zmiany w obsługiwanym oprogramowaniu

W tej wersji uaktualniliśmy oprogramowanie Tomcat do wersji 7.0.105.

Wycofania i zakończenia

W tej wersji nie ma żadnych nowych wycofań ani zakończeń obsługi.

Nowe funkcje

Ta wersja wprowadza te nowe funkcje:

Apigee obsługuje teraz ustawianie limitów czasu połączenia z zasobami LDAP. Domyślnie nie ma limitu czasu. Zobacz Zarządzanie zasobami LDAP.
Dodano obsługę uwierzytelniania JMX z SSL w przypadku bazy danych Cassandra, co zapewnia dodatkowe bezpieczeństwo i szyfrowanie.

Poprawione błędy

W tej wersji naprawiliśmy te błędy:

Identyfikator problemu	Opis
171452815	Moduł logowania jednokrotnego Apigee nie oznaczał pliku cookie `X-Uaa-Csrf` jako bezpiecznego Problem został rozwiązany.
166766984	Oprogramowanie Apache Tomcat zostało uaktualnione do wersji 7.0.105.
165843063	Serwer zarządzania nasłuchiwał na niewłaściwym porcie (8080) w odpowiedzi na polecenie `wait_for_ready`.
172587165	Zmienne niestandardowe czasami nie były wyświetlane w raportach w interfejsie. Ten proces został ulepszony i jest bardziej niezawodny.
174241354	Puste wiadomości w zasadach MessageLogging powodowały zalewanie logów ostrzeżeniami. Puste wiadomości są teraz obsługiwane prawidłowo.
168258482	Nieprawidłowe uprawnienia do katalogu w `apigee-tomcat` powodowały błędy poleceń `apigee-service`.
161858295	Wystąpiły błędy w pisowni niektórych zmiennych cichych. Zmienna instalacji cichej `SSO_JWT_SIGNING_KEY_FILEPATH` jest teraz zapisywana prawidłowo.
168904909	Nie udało się skonfigurować limitu czasu odczytu dla zasad LDAP. Dodano funkcję obsługi limitu czasu połączenia wejścia/wyjścia z zasobem LDAP w przypadku JNDI. Domyślnie nie ma limitu czasu.
177527888	Właściwość `features.strictSSLEnforcement` nie działała na serwerze docelowym.
157521855	Konfigurowanie zestawów szyfrów podczas włączania protokołu TLS dla interfejsu API zarządzania Google Analytics nie działało prawidłowo.
178627968	Procesory wiadomości domyślnie wysyłały do Analytics nieużywane pola.

Usunięto problemy dotyczące bezpieczeństwa

Poniżej znajdziesz listę znanych problemów z bezpieczeństwem, które zostały rozwiązane w tej wersji. Aby uniknąć tych problemów, zainstaluj najnowszą wersję Edge Private Cloud.

Identyfikator problemu	Opis
CVE-2020-13935	Długość ładunku w ramce WebSocket nie została prawidłowo zweryfikowana. Nieprawidłowe długości ładunku mogą spowodować nieskończoną pętlę. Wiele żądań o nieprawidłowej długości ładunku może prowadzić do ataku typu DoS. Wersje, których dotyczy problem: Apache Tomcat 10.0.0-M1 do 10.0.0-M6, Apache Tomcat 9.0.0.M1 do 9.0.36, Apache Tomcat 8.5.0 do 8.5.56 i Apache Tomcat 7.0.27 do 7.0.104.
178784031	Asercje używane do weryfikacji odpowiedzi HTTP nie musiały być podpisane, co mogło prowadzić do problemu z bezpieczeństwem. Potwierdzenia muszą być teraz podpisane.

Identyfikator problemu

Opis

CVE-2020-13935

Długość ładunku w ramce WebSocket nie została prawidłowo zweryfikowana. Nieprawidłowe długości ładunku mogą spowodować nieskończoną pętlę. Wiele żądań o nieprawidłowej długości ładunku może prowadzić do ataku typu DoS.

Wersje, których dotyczy problem: Apache Tomcat 10.0.0-M1 do 10.0.0-M6, Apache Tomcat 9.0.0.M1 do 9.0.36, Apache Tomcat 8.5.0 do 8.5.56 i Apache Tomcat 7.0.27 do 7.0.104.

178784031

Asercje używane do weryfikacji odpowiedzi HTTP nie musiały być podpisane, co mogło prowadzić do problemu z bezpieczeństwem.

Potwierdzenia muszą być teraz podpisane.

Znane problemy

Listę znanych problemów z Edge Private Cloud znajdziesz w artykule Znane problemy z Edge Private Cloud.