Чтобы переводить контент на ваш предпочитаемый язык, Google использует технологии на основе искусственного интеллекта. Переводы от ИИ могут содержать ошибки.

4.50.00.08 - Edge for Private Cloud release notes

Вы просматриваете документацию по Apigee Edge.
Перейдите к документации по Apigee X. Информация

30 марта 2021 г. мы выпустили новую версию Apigee Edge для частного облака.

Как обновить

После обновления этой версии будут обновлены компоненты в следующих RPM-пакетах:

edge-gateway-4.50.00-0.0.20116.noarch.rpm
edge-management-server-4.50.00-0.0.20116.noarch.rpm
edge-message-processor-4.50.00-0.0.20116.noarch.rpm
edge-postgres-server-4.50.00-0.0.20116.noarch.rpm
edge-qpid-server-4.50.00-0.0.20116.noarch.rpm
edge-router-4.50.00-0.0.20116.noarch.rpm
edge-ui-4.50.00-0.0.20173.noarch.rpm

Чтобы проверить, нужно ли обновить установленные версии RPM, введите:

apigee-all version

Чтобы обновить установку, выполните следующие действия на узлах Edge:

На всех узлах Edge:
1. Очистите репозитории Yum:
```
sudo yum clean all
```
2. Скачайте последнюю версию Edge 4.50.00 bootstrap_4.50.00.sh в папку /tmp/bootstrap_4.50.00.sh:
```
curl https://software.apigee.com/bootstrap_4.50.00.sh -o /tmp/bootstrap_4.50.00.sh
```
3. Установите утилиту Edge 4.50.00 apigee-service и зависимости:
```
sudo bash /tmp/bootstrap_4.50.00.sh apigeeuser=uName apigeepassword=pWord
```
  где uName:pWord – имя пользователя и пароль, полученные от Apigee. Если вы не укажете pWord, вам будет предложено ввести его.
4. Обновите утилиту apigee-setup:
```
sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
```
5. Чтобы выполнить скрипт apigee-service.sh, используйте команду source:
```
source /etc/profile.d/apigee-service.sh
```
На всех узлах Edge выполните скрипт update.sh для процесса edge. Для этого выполните на каждом узле следующую команду:
```
/opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
```
Выполните скрипт update.sh для интерфейса на всех узлах. На каждом узле выполните следующую команду:
```
/opt/apigee/apigee-setup/bin/update.sh -c ui -f configFile
```

Изменения в поддерживаемом ПО

В этом выпуске поддерживаемое ПО не изменилось.

Прекращение поддержки

В этом выпуске нет новых объявлений об устаревании или прекращении поддержки.

Новые функции

В этом выпуске представлена следующая новая функция:

Мы добавили новое свойство для Message Processor, которое можно использовать для настройки пересылающего прокси-сервера на серверную часть: use.proxy.host.header.with.target.uri. Свойство задает целевой хост и порт в виде заголовка Host.

Исправлены ошибки

В таблице ниже перечислены ошибки, исправленные в этой версии.

Идентификатор проблемы	Описание
158132963	Некоторые целевые переменные потока не заполнялись в трассировке для ошибок 504. Мы добавили улучшения, позволяющие фиксировать важные переменные целевого потока в трассировке и аналитике в случае тайм-аутов целевого потока.
141670890	Инструкции по настройке параметров TLS на уровне системы не работали. Исправлена ошибка, из-за которой настройки TLS не применялись к процессорам сообщений.
123311920	Скрипт `update.sh` не работал после включения TLS на сервере управления. Скрипт обновления теперь работает корректно, даже если на сервере управления включен протокол TLS.
67168818	Если HTTP-прокси использовался вместе с целевым сервером, вместо имени хоста или IP-адреса целевого сервера отображался IP-адрес прокси-сервера. Эта проблема была решена путем добавления нового свойства обработчика сообщений, которое позволяет настроить пересылку прокси-сервера на серверную часть.

Устранены проблемы с безопасностью

Ниже перечислены известные проблемы безопасности, которые были устранены в этой версии. Чтобы избежать этих проблем, установите последнюю версию Edge Private Cloud.

Идентификатор проблемы	Описание
CVE-2019-14379	`SubTypeValidator.java` в FasterXML jackson-databind до версии 2.9.9.2 неправильно обрабатывает типизацию по умолчанию при использовании ehcache (из-за `net.sf.ehcache.transaction.manager.DefaultTransactionManagerLookup`), что приводит к удаленному выполнению кода.
CVE-2019-14540	В библиотеке FasterXML jackson-databind до версии 2.9.10 обнаружена проблема с полиморфной типизацией. Она связана с `com.zaxxer.hikari.HikariConfig`.
CVE-2019-14892	В библиотеке jackson-databind версий ниже 2.9.10, 2.8.11.5 и 2.6.7.3 обнаружена уязвимость, позволяющая выполнять полиморфную десериализацию вредоносного объекта с помощью классов JNDI commons-configuration 1 и 2. Злоумышленник может использовать эту уязвимость для выполнения произвольного кода.
CVE-2019-14893	Во всех версиях FasterXML jackson-databind до 2.9.10 и 2.10.0 была обнаружена уязвимость, которая позволяет выполнять полиморфную десериализацию вредоносных объектов с помощью гаджета JNDI xalan при использовании в сочетании с методами обработки полиморфных типов, такими как `enableDefaultTyping()`, или когда `@JsonTypeInfo` использует `Id.CLASS` или `Id.MINIMAL_CLASS`, или любым другим способом, при котором `ObjectMapper.readValue` может создавать объекты из небезопасных источников. Злоумышленник может использовать эту уязвимость для выполнения произвольного кода.
CVE-2019-16335	В библиотеке FasterXML jackson-databind до версии 2.9.10 обнаружена проблема с полиморфной типизацией. Она связана с `com.zaxxer.hikari.HikariDataSource`. Это другая уязвимость, не CVE-2019-14540.
CVE-2019-16942	В библиотеке Polymorphic Typing, входящей в состав FasterXML jackson-databind 2.0.0–2.9.10, обнаружена проблема. Если для внешне доступной конечной точки JSON включена функция "Ввод по умолчанию" (глобально или для определенного свойства), а в classpath сервиса есть JAR-файл commons-dbcp (1.4), злоумышленник может найти конечную точку сервиса RMI и заставить сервис выполнить вредоносную полезную нагрузку. Эта проблема возникает из-за неправильной обработки `org.apache.commons.dbcp.datasources.SharedPoolDataSource` и `org.apache.commons.dbcp.datasources.PerUserPoolDataSource`.
CVE-2019-16943	В библиотеке Polymorphic Typing, входящей в состав FasterXML jackson-databind 2.0.0–2.9.10, обнаружена проблема. Если для внешне доступной конечной точки JSON включена функция "Ввод по умолчанию" (глобально или для определенного свойства), а в classpath сервиса есть JAR-файл p6spy (3.8.6) и злоумышленник может найти конечную точку сервиса RMI, то сервис может выполнить вредоносную полезную нагрузку. Эта проблема возникла из-за неправильной обработки `com.p6spy.engine.spy.P6DataSource`.
CVE-2019-17267	В библиотеке FasterXML jackson-databind до версии 2.9.10 обнаружена проблема с полиморфной типизацией. Она связана с `net.sf.ehcache.hibernate.EhcacheJtaTransactionManagerLookup`.
CVE-2019-20330	В FasterXML jackson-databind 2.x до версии 2.9.10.2 отсутствует блокировка `net.sf.ehcache`.
CVE-2017-9801	Если вызывающий сайт передает тему для электронного письма, содержащую переносы строк в Apache Commons Email 1.0–1.4, вызывающий объект может добавить произвольные заголовки SMTP.

Известные проблемы

Список известных проблем с Edge Private Cloud можно найти в статье Известные проблемы с Edge Private Cloud.