O Google usa tecnologia de IA na tradução de conteúdos para seu idioma de preferência. As traduções com IA podem ter erros.

4.50.00.07 - Notas da versão do Edge para nuvem privada

Você está lendo a documentação do Apigee Edge.
Acesse a documentação da Apigee X. info

Em 19 de fevereiro de 2021, lançamos uma nova versão do Apigee Edge para Private Cloud.

Procedimento de atualização

A atualização desta versão vai atualizar os componentes na seguinte lista de RPMs:

edge-analytics-4.50.00-0.0.40037.noarch.rpm
edge-gateway-4.50.00-0.0.20110.noarch.rpm
edge-management-server-4.50.00-0.0.20110.noarch.rpm
edge-message-processor-4.50.00-0.0.20110.noarch.rpm
edge-postgres-server-4.50.00-0.0.20110.noarch.rpm
edge-qpid-server-4.50.00-0.0.20110.noarch.rpm
edge-router-4.50.00-0.0.20110.noarch.rpm
apigee-tomcat-7.0.105-0.0.910.noarch.rpm
apigee-sso-4.50.00-0.0.20135.noarch.rpm
apigee-cassandra-2.1.22-0.0.2513.noarch.rpm

Para verificar se as versões do RPM instaladas precisam ser atualizadas, insira:

apigee-all version

Para atualizar a instalação, siga este procedimento nos nós de borda:

Em todos os nós de borda:
1. Limpe os repositórios do Yum:
```
sudo yum clean all
```
2. Faça o download da versão mais recente do arquivo bootstrap_4.50.00.sh do Edge 4.50.00 para /tmp/bootstrap_4.50.00.sh:
```
curl https://software.apigee.com/bootstrap_4.50.00.sh -o /tmp/bootstrap_4.50.00.sh
```
3. Instale o utilitário e as dependências do Edge 4.50.00 apigee-service:
```
sudo bash /tmp/bootstrap_4.50.00.sh apigeeuser=uName apigeepassword=pWord
```
  em que uName:pWord são o nome de usuário e a senha que você recebeu da Apigee. Se você omitir pWord, será solicitado que você o insira.
4. Atualize o utilitário apigee-setup:
```
sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
```
5. Use o comando source para executar o script apigee-service.sh:
```
source /etc/profile.d/apigee-service.sh
```
Atualize todos os nós do Cassandra:
```
/opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile
```
em que configFile especifica o arquivo de configuração usado para instalar o Apigee Edge para nuvem privada. Por exemplo, /opt/silent.conf.
Em todos os nós de borda, execute o script update.sh para o processo edge. Para isso, execute o seguinte comando em cada nó:
```
/opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
```
Execute o script update.sh para SSO em todos os nós. Em cada nó, execute o seguinte comando:
```
/opt/apigee/apigee-setup/bin/update.sh -c sso -f configFile
```

Mudanças no software compatível

O Tomcat foi atualizado para a versão 7.0.105 nesta versão.

Descontinuações e desativações

Não há novas descontinuações ou desativações nesta versão.

Novos recursos

Esta versão inclui os seguintes recursos novos:

Agora a Apigee oferece suporte à configuração de tempos limite de conexão com recursos LDAP. Por padrão, não há tempo limite. Consulte Gerenciar recursos do LDAP.
Adicionamos suporte a JMX com SSL para autenticação do Cassandra, que oferece mais segurança e criptografia.

Bugs corrigidos

A tabela a seguir lista os bugs corrigidos nesta versão:

ID do problema	Descrição
171452815	O módulo de SSO da Apigee não estava marcando o cookie `X-Uaa-Csrf` como "Secure". Isso foi corrigido.
166766984	O Apache Tomcat foi atualizado para a versão 7.0.105.
165843063	O servidor de gerenciamento estava escutando na porta errada (8080) em resposta ao comando `wait_for_ready`.
172587165	Às vezes, as variáveis personalizadas não apareciam nos relatórios da interface. Esse processo foi aprimorado e ficou mais robusto.
174241354	Mensagens vazias para a política MessageLogging estavam causando o excesso de registros com avisos. Agora as mensagens vazias são processadas corretamente.
168258482	Algumas permissões incorretas do diretório em `apigee-tomcat` estavam causando falhas nos comandos `apigee-service`.
161858295	Algumas variáveis silenciosas foram escritas incorretamente. A variável de instalação silenciosa `SSO_JWT_SIGNING_KEY_FILEPATH` agora está escrita corretamente.
168904909	Não foi possível configurar um tempo limite de leitura para a política do LDAP. Um recurso foi adicionado para oferecer suporte ao tempo limite de conexão de E/S com o recurso LDAP em caso de JNDI. O padrão é que não há tempo limite.
177527888	A propriedade `features.strictSSLEnforcement` não estava funcionando para o servidor de destino.
157521855	A configuração de conjuntos de criptografia ao ativar o TLS para a API Management não estava funcionando corretamente.
178627968	Por padrão, os processadores de mensagens enviavam campos não usados para o Google Analytics.

Problemas de segurança corrigidos

Confira a seguir uma lista de problemas de segurança conhecidos que foram corrigidos nesta versão. Para evitar esses problemas, instale a versão mais recente do Edge Private Cloud.

ID do problema	Descrição
CVE-2020-13935	O comprimento do payload em um frame do WebSocket não foi validado corretamente. Comprimentos de payload inválidos podem acionar um loop infinito. Várias solicitações com tamanhos de payload inválidos podem levar a uma negação de serviço. Versões afetadas: Apache Tomcat 10.0.0-M1 a 10.0.0-M6, Apache Tomcat 9.0.0.M1 a 9.0.36, Apache Tomcat 8.5.0 a 8.5.56 e Apache Tomcat 7.0.27 a 7.0.104.
178784031	As declarações usadas para validar respostas HTTP não precisavam ser assinadas, o que causava um possível problema de segurança. Agora, as declarações precisam ser assinadas.

ID do problema

Descrição

CVE-2020-13935

O comprimento do payload em um frame do WebSocket não foi validado corretamente. Comprimentos de payload inválidos podem acionar um loop infinito. Várias solicitações com tamanhos de payload inválidos podem levar a uma negação de serviço.

Versões afetadas: Apache Tomcat 10.0.0-M1 a 10.0.0-M6, Apache Tomcat 9.0.0.M1 a 9.0.36, Apache Tomcat 8.5.0 a 8.5.56 e Apache Tomcat 7.0.27 a 7.0.104.

178784031

As declarações usadas para validar respostas HTTP não precisavam ser assinadas, o que causava um possível problema de segurança.

Agora, as declarações precisam ser assinadas.

Problemas conhecidos

Para conferir uma lista de problemas conhecidos com o Edge Private Cloud, consulte Problemas conhecidos com o Edge Private Cloud.