Google utiliza tecnología de IA para traducir contenido a tu idioma preferido. Las traducciones realizadas con IA pueden contener errores.

4.50.00.08: Notas de la versión de Edge para la nube privada

Estás viendo la documentación de Apigee Edge.
Ir a la documentación de Apigee X. info

El 30 de marzo de 2021, lanzamos una nueva versión de Apigee Edge para la nube privada.

Procedimiento de actualización

La actualización de esta versión actualizará los componentes de la siguiente lista de RPM:

edge-gateway-4.50.00-0.0.20116.noarch.rpm
edge-management-server-4.50.00-0.0.20116.noarch.rpm
edge-message-processor-4.50.00-0.0.20116.noarch.rpm
edge-postgres-server-4.50.00-0.0.20116.noarch.rpm
edge-qpid-server-4.50.00-0.0.20116.noarch.rpm
edge-router-4.50.00-0.0.20116.noarch.rpm
edge-ui-4.50.00-0.0.20173.noarch.rpm

Para verificar las versiones de RPM que tienes instaladas actualmente y ver si necesitan actualizarse, ingresa lo siguiente:

apigee-all version

Para actualizar tu instalación, realiza el siguiente procedimiento en los nodos de Edge:

En todos los nodos perimetrales, haz lo siguiente:
1. Limpia los repositorios de Yum:
```
sudo yum clean all
```
2. Descarga el archivo bootstrap_4.50.00.sh de Edge 4.50.00 más reciente en /tmp/bootstrap_4.50.00.sh:
```
curl https://software.apigee.com/bootstrap_4.50.00.sh -o /tmp/bootstrap_4.50.00.sh
```
3. Instala la utilidad apigee-service de Edge 4.50.00 y las dependencias:
```
sudo bash /tmp/bootstrap_4.50.00.sh apigeeuser=uName apigeepassword=pWord
```
  donde uName:pWord son el nombre de usuario y la contraseña que recibiste de Apigee. Si omites pWord, se te pedirá que lo ingreses.
4. Actualiza la utilidad de apigee-setup:
```
sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
```
5. Usa el comando source para ejecutar la secuencia de comandos apigee-service.sh:
```
source /etc/profile.d/apigee-service.sh
```
En todos los nodos perimetrales, ejecuta la secuencia de comandos update.sh para el proceso edge. Para ello, ejecuta el siguiente comando en cada nodo:
```
/opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
```
Ejecuta la secuencia de comandos update.sh para la IU en todos los nodos. En cada nodo, ejecuta el siguiente comando:
```
/opt/apigee/apigee-setup/bin/update.sh -c ui -f configFile
```

Cambios en el software compatible

En esta versión, no se realizaron cambios en el software compatible.

Bajas y retiros

En esta versión, no hay nuevas bajas ni descontinuaciones.

Nuevas funciones

En esta versión, se incluye la siguiente función nueva:

Presentamos una nueva propiedad para Message Processor que puedes usar para configurar el proxy de reenvío a un servidor de backend: use.proxy.host.header.with.target.uri. La propiedad establece el host y el puerto de destino como un encabezado Host.

Fallas corregidas

En la siguiente tabla, se enumeran los errores corregidos en esta versión:

ID del problema	Descripción
158132963	Algunas variables de flujo de destino no se propagaban en el registro de seguimiento para los errores 504. Agregamos mejoras para capturar variables de flujo de destino relevantes en el registro y las estadísticas en caso de que se agote el tiempo de espera del destino.
141670890	Las instrucciones para configurar los parámetros de configuración de TLS a nivel del sistema no funcionaban. Se corrigió un error que impedía que la configuración de TLS surtiera efecto en los procesadores de mensajes.
123311920	La secuencia de comandos `update.sh` fallaba después de habilitar TLS en el servidor de administración. La secuencia de comandos de actualización ahora funciona correctamente incluso si TLS está habilitado en el servidor de administración.
67168818	Cuando se usaba un proxy HTTP junto con un servidor de destino, se mostraba la IP del servidor proxy en lugar del nombre de host o la IP del destino real. Esto se solucionó con la incorporación de una nueva propiedad del procesador de mensajes que te permite configurar el proxy de reenvío a un servidor de backend.

Se corrigieron problemas de seguridad

A continuación, se incluye una lista de los problemas de seguridad conocidos que se corrigieron en esta versión. Para evitar estos problemas, instala la versión más reciente de Edge Private Cloud.

ID del problema	Descripción
CVE-2019-14379	`SubTypeValidator.java` en FasterXML jackson-databind antes de la versión 2.9.9.2 maneja de forma incorrecta la escritura predeterminada cuando se usa ehcache (debido a `net.sf.ehcache.transaction.manager.DefaultTransactionManagerLookup`), lo que lleva a la ejecución de código remoto.
CVE-2019-14540	Se descubrió un problema de escritura polimórfica en FasterXML jackson-databind antes de la versión 2.9.10. Se relaciona con `com.zaxxer.hikari.HikariConfig`.
CVE-2019-14892	Se descubrió una falla en jackson-databind en versiones anteriores a 2.9.10, 2.8.11.5 y 2.6.7.3, en la que se permitía la deserialización polimórfica de un objeto malicioso con las clases JNDI de commons-configuration 1 y 2. Un atacante podría usar esta falla para ejecutar código arbitrario.
CVE-2019-14893	Se descubrió una falla en FasterXML jackson-databind en todas las versiones anteriores a 2.9.10 y 2.10.0, en la que se permitía la deserialización polimórfica de objetos maliciosos con el gadget JNDI de Xalan cuando se usaba en conjunto con métodos de control de tipos polimórficos, como `enableDefaultTyping()`, o cuando `@JsonTypeInfo` usaba `Id.CLASS` o `Id.MINIMAL_CLASS`, o de cualquier otra manera en la que `ObjectMapper.readValue` podía crear instancias de objetos a partir de fuentes no seguras. Un atacante podría usar esta falla para ejecutar código arbitrario.
CVE-2019-16335	Se descubrió un problema de escritura polimórfica en FasterXML jackson-databind antes de la versión 2.9.10. Se relaciona con `com.zaxxer.hikari.HikariDataSource`. Esta es una vulnerabilidad diferente a CVE-2019-14540.
CVE-2019-16942	Se descubrió un problema de escritura polimórfica en FasterXML jackson-databind 2.0.0 a 2.9.10. Cuando la escritura predeterminada está habilitada (de forma global o para una propiedad específica) para un extremo JSON expuesto de forma externa, y el servicio tiene el archivo .jar commons-dbcp (1.4) en la ruta de clase, y un atacante puede encontrar un extremo de servicio RMI para acceder, es posible hacer que el servicio ejecute una carga útil maliciosa. Este problema existe debido a un manejo incorrecto de `org.apache.commons.dbcp.datasources.SharedPoolDataSource` y `org.apache.commons.dbcp.datasources.PerUserPoolDataSource`.
CVE-2019-16943	Se descubrió un problema de escritura polimórfica en FasterXML jackson-databind 2.0.0 a 2.9.10. Cuando la escritura predeterminada está habilitada (de forma global o para una propiedad específica) para un extremo JSON expuesto de forma externa, y el servicio tiene el archivo JAR de p6spy (3.8.6) en la ruta de acceso de clase, y un atacante puede encontrar un extremo de servicio RMI para acceder, es posible hacer que el servicio ejecute una carga útil maliciosa. Este problema existe debido a un manejo incorrecto de `com.p6spy.engine.spy.P6DataSource`.
CVE-2019-17267	Se descubrió un problema de escritura polimórfica en FasterXML jackson-databind antes de la versión 2.9.10. Se relaciona con `net.sf.ehcache.hibernate.EhcacheJtaTransactionManagerLookup`.
CVE-2019-20330	FasterXML jackson-databind 2.x anterior a 2.9.10.2 carece de cierto bloqueo de `net.sf.ehcache`.
CVE-2017-9801	Cuando un sitio de llamada pasa un asunto para un correo electrónico que contiene saltos de línea en Apache Commons Email 1.0 a 1.4, el llamador puede agregar encabezados SMTP arbitrarios.

Problemas conocidos

Para obtener una lista de los problemas conocidos con la nube privada de Edge, consulta Problemas conocidos con la nube privada de Edge.