O Google usa tecnologia de IA na tradução de conteúdos para seu idioma de preferência. As traduções com IA podem ter erros.

4.50.00.07 - Notas da versão do Edge para nuvem privada

Você está lendo a documentação do Apigee Edge.
Acesse a documentação da Apigee X. info

Em 19 de fevereiro de 2021, lançamos uma nova versão do Apigee Edge para nuvem privada.

Procedimento de atualização

A atualização desta versão vai atualizar os componentes na lista de RPMs a seguir:

edge-analytics-4.50.00-0.0.40037.noarch.rpm
edge-gateway-4.50.00-0.0.20110.noarch.rpm
edge-management-server-4.50.00-0.0.20110.noarch.rpm
edge-message-processor-4.50.00-0.0.20110.noarch.rpm
edge-postgres-server-4.50.00-0.0.20110.noarch.rpm
edge-qpid-server-4.50.00-0.0.20110.noarch.rpm
edge-router-4.50.00-0.0.20110.noarch.rpm
apigee-tomcat-7.0.105-0.0.910.noarch.rpm
apigee-sso-4.50.00-0.0.20135.noarch.rpm
apigee-cassandra-2.1.22-0.0.2513.noarch.rpm

Para verificar se as versões do RPM instaladas precisam ser atualizadas, insira:

apigee-all version

Para atualizar a instalação, siga o procedimento abaixo nos nós do Edge:

Em todos os nós do Edge:
1. Limpe os repositórios do Yum:
```
sudo yum clean all
```
2. Faça o download do arquivo mais recente do Edge 4.50.00 bootstrap_4.50.00.sh para /tmp/bootstrap_4.50.00.sh:
```
curl https://software.apigee.com/bootstrap_4.50.00.sh -o /tmp/bootstrap_4.50.00.sh
```
3. Instale o utilitário apigee-service do Edge 4.50.00 e as dependências:
```
sudo bash /tmp/bootstrap_4.50.00.sh apigeeuser=uName apigeepassword=pWord
```
  Em que uName:pWord são o nome de usuário e a senha que você recebeu da Apigee. Se você omitir pWord, será solicitado que o insira.
4. Atualize o utilitário apigee-setup:
```
sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
```
5. Use o comando source para executar o script apigee-service.sh:
```
source /etc/profile.d/apigee-service.sh
```
Atualize todos os nós do Cassandra:
```
/opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile
```
Em que configFile especifica o arquivo de configuração usado para instalar Apigee Edge para nuvem privada. Por exemplo, /opt/silent.conf.
Em todos os nós do Edge, execute o script update.sh para o processo edge. Para isso, execute o seguinte comando em cada nó:
```
/opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
```
Execute o script update.sh para SSO em todos os nós. Em cada nó, execute o seguinte comando:
```
/opt/apigee/apigee-setup/bin/update.sh -c sso -f configFile
```

Mudanças no software com suporte

O Tomcat foi atualizado para a versão 7.0.105 nesta versão.

Descontinuações e desativações

Não há novas descontinuações ou desativações nesta versão.

Novos recursos

Esta versão apresenta os seguintes novos recursos:

A Apigee agora oferece suporte à definição de tempos limite de conexão com recursos LDAP. Por padrão, não há tempo limite. Consulte Como gerenciar recursos LDAP.
Adicionamos suporte para JMX com SSL para autenticação do Cassandra, que oferece mais segurança e criptografia.

Bugs corrigidos

A tabela a seguir lista os bugs corrigidos nesta versão:

ID do problema	Descrição
171452815	O módulo de SSO da Apigee não estava marcando o cookie `X-Uaa-Csrf` como seguro Isso foi corrigido.
166766984	O Apache Tomcat foi atualizado para a versão 7.0.105.
165843063	O servidor de gerenciamento estava detectando a porta errada (8080) em resposta ao `wait_for_ready` comando.
172587165	As variáveis personalizadas às vezes não eram mostradas nos relatórios da interface. Esse processo foi aprimorado e ficou mais robusto.
174241354	Mensagens vazias para a política MessageLogging estavam fazendo com que ela inundasse os registros com avisos. As mensagens vazias agora são processadas corretamente.
168258482	Algumas permissões de diretório incorretas em `apigee-tomcat` estavam causando falhas nos comandos `apigee-service`.
161858295	Algumas variáveis silenciosas estavam com erros de ortografia. A variável de instalação silenciosa `SSO_JWT_SIGNING_KEY_FILEPATH` agora está escrita corretamente.
168904909	Não foi possível configurar um tempo limite de leitura para a política LDAP. Um recurso foi adicionado para oferecer suporte ao tempo limite de conexão de E/S com o recurso LDAP em caso de JNDI. O padrão é que não há tempo limite.
177527888	A propriedade `features.strictSSLEnforcement` não estava funcionando para o servidor de destino.
157521855	A configuração de conjuntos de algoritmos de criptografia ao ativar o TLS para a API Management não estava funcionando corretamente.
178627968	Os processadores de mensagens estavam enviando campos não utilizados para o Google Analytics por padrão.

Problemas de segurança corrigidos

A seguir, confira uma lista de problemas de segurança conhecidos que foram corrigidos nesta versão. Para evitar esses problemas, instale a versão mais recente do Edge para nuvem privada.

ID do problema	Descrição
CVE-2020-13935	O comprimento do payload em um frame do WebSocket não foi validado corretamente. Comprimentos de payload inválidos podem acionar um loop infinito. Várias solicitações com comprimentos de payload inválidos podem levar a uma negação de serviço. Versões afetadas: Apache Tomcat 10.0.0-M1 a 10.0.0-M6, Apache Tomcat 9.0.0.M1 a 9.0.36, Apache Tomcat 8.5.0 a 8.5.56 e Apache Tomcat 7.0.27 a 7.0.104.
178784031	As declarações usadas para validar respostas HTTP não precisavam ser assinadas, o que levava a um possível problema de segurança. Agora, as declarações precisam ser assinadas.

ID do problema

Descrição

CVE-2020-13935

O comprimento do payload em um frame do WebSocket não foi validado corretamente. Comprimentos de payload inválidos podem acionar um loop infinito. Várias solicitações com comprimentos de payload inválidos podem levar a uma negação de serviço.

Versões afetadas: Apache Tomcat 10.0.0-M1 a 10.0.0-M6, Apache Tomcat 9.0.0.M1 a 9.0.36, Apache Tomcat 8.5.0 a 8.5.56 e Apache Tomcat 7.0.27 a 7.0.104.

178784031

As declarações usadas para validar respostas HTTP não precisavam ser assinadas, o que levava a um possível problema de segurança.

Agora, as declarações precisam ser assinadas.

Problemas conhecidos

Para conferir uma lista de problemas conhecidos com o Edge para nuvem privada, consulte Problemas conhecidos com o Edge para nuvem privada.