Google ใช้เทคโนโลยี AI เพื่อแปลเนื้อหาเป็นภาษาที่คุณต้องการ การแปลโดย AI อาจมีข้อผิดพลาด

4.50.00.08 - Edge สำหรับบันทึกประจำรุ่นของ Private Cloud

คุณกำลังดูเอกสารประกอบของ Apigee Edge
ไปที่เอกสารประกอบของ Apigee X info

เมื่อวันที่ 30 มีนาคม 2021 เราได้เปิดตัว Apigee Edge สำหรับ Private Cloud เวอร์ชันใหม่

ขั้นตอนการอัปเดต

การอัปเดตเวอร์ชันนี้จะอัปเดตคอมโพเนนต์ในรายการ RPM ต่อไปนี้

edge-gateway-4.50.00-0.0.20116.noarch.rpm
edge-management-server-4.50.00-0.0.20116.noarch.rpm
edge-message-processor-4.50.00-0.0.20116.noarch.rpm
edge-postgres-server-4.50.00-0.0.20116.noarch.rpm
edge-qpid-server-4.50.00-0.0.20116.noarch.rpm
edge-router-4.50.00-0.0.20116.noarch.rpm
edge-ui-4.50.00-0.0.20173.noarch.rpm

คุณสามารถตรวจสอบเวอร์ชัน RPM ที่ติดตั้งอยู่ในปัจจุบันเพื่อดูว่าต้องอัปเดตหรือไม่ โดยป้อนคำสั่งต่อไปนี้

apigee-all version

หากต้องการอัปเดตการติดตั้ง ให้ทำตามขั้นตอนต่อไปนี้ในโหนด Edge

ในโหนด Edge ทั้งหมด ให้ทำดังนี้
1. ล้างข้อมูลที่เก็บ Yum
```
sudo yum clean all
```
2. ดาวน์โหลดไฟล์ Edge 4.50.00 bootstrap_4.50.00.sh ล่าสุดไปที่ /tmp/bootstrap_4.50.00.sh
```
curl https://software.apigee.com/bootstrap_4.50.00.sh -o /tmp/bootstrap_4.50.00.sh
```
3. ติดตั้งยูทิลิตีและทรัพยากร Dependency ของ Edge 4.50.00 apigee-service
```
sudo bash /tmp/bootstrap_4.50.00.sh apigeeuser=uName apigeepassword=pWord
```
  โดย uName:pWord คือชื่อผู้ใช้และรหัสผ่านที่คุณได้รับจาก Apigee หากคุณละเว้น pWord ระบบจะแจ้งให้คุณป้อน
4. อัปเดตยูทิลิตี apigee-setup โดยทำดังนี้
```
sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
```
5. ใช้คำสั่ง source เพื่อเรียกใช้สคริปต์ apigee-service.sh
```
source /etc/profile.d/apigee-service.sh
```
ในโหนด Edge ทั้งหมด ให้เรียกใช้สคริปต์ update.sh สำหรับกระบวนการ edge โดยเรียกใช้คำสั่งต่อไปนี้ในแต่ละโหนด
```
/opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
```
เรียกใช้สคริปต์ update.sh สำหรับ UI ในโหนดทั้งหมด เรียกใช้คำสั่งต่อไปนี้ในแต่ละโหนด
```
/opt/apigee/apigee-setup/bin/update.sh -c ui -f configFile
```

การเปลี่ยนแปลง ซอฟต์แวร์ที่รองรับ

ไม่มีการเปลี่ยนแปลงซอฟต์แวร์ที่รองรับในรุ่นนี้

การเลิกใช้งานและการเลิกให้บริการ

ไม่มีการเลิกใช้งานหรือหยุดให้บริการใหม่ในรุ่นนี้

ฟีเจอร์ใหม่

การเปิดตัวนี้มีฟีเจอร์ใหม่ต่อไปนี้

เราได้เปิดตัวพร็อพเพอร์ตี้ใหม่สำหรับ Message Processor ที่คุณใช้กำหนดค่าพร็อกซีการส่งต่อไปยังเซิร์ฟเวอร์แบ็กเอนด์ได้ use.proxy.host.header.with.target.uri พร็อพเพอร์ตี้จะตั้งค่าโฮสต์และพอร์ตเป้าหมายเป็นส่วนหัวของโฮสต์

แก้ไขข้อบกพร่องแล้ว

ตารางต่อไปนี้แสดงข้อบกพร่องที่แก้ไขแล้วในรุ่นนี้

รหัสปัญหา	คำอธิบาย
158132963	ระบบไม่ได้ป้อนข้อมูลตัวแปรโฟลว์เป้าหมายบางรายการในการติดตามสำหรับข้อผิดพลาด 504 เราได้เพิ่มการปรับปรุงเพื่อบันทึกตัวแปรโฟลว์เป้าหมายที่เกี่ยวข้องใน Trace และข้อมูลวิเคราะห์ในกรณีที่เป้าหมายหมดเวลา
141670890	วิธีการตั้งค่า TLS ระดับระบบใช้งานไม่ได้ เราได้แก้ไขข้อบกพร่องที่ทำให้การตั้งค่า TLS ไม่มีผลกับโปรแกรมประมวลผลข้อความ แล้ว
123311920	สคริปต์ `update.sh` ทำงานไม่สำเร็จหลังจากเปิดใช้ TLS ในเซิร์ฟเวอร์การจัดการ ตอนนี้สคริปต์การอัปเดตทํางานได้อย่างถูกต้องแม้ว่าจะเปิดใช้ TLS ในเซิร์ฟเวอร์การจัดการก็ตาม
67168818	เมื่อใช้พร็อกซี HTTP ร่วมกับเซิร์ฟเวอร์เป้าหมาย ระบบจะแสดง IP ของพร็อกซีเซิร์ฟเวอร์แทนชื่อโฮสต์หรือ IP ของเป้าหมายจริง ปัญหานี้ได้รับการแก้ไขแล้วโดยการเพิ่ม พร็อพเพอร์ตี้ Message Processor ใหม่ที่ช่วยให้คุณกำหนดค่าพร็อกซีการส่งต่อไปยังเซิร์ฟเวอร์แบ็กเอนด์ได้

แก้ไขปัญหาด้านความปลอดภัยแล้ว

ต่อไปนี้คือรายการปัญหาด้านความปลอดภัยที่ทราบซึ่งได้รับการแก้ไขในรุ่นนี้ โปรดติดตั้ง Edge Private Cloud เวอร์ชันล่าสุดเพื่อหลีกเลี่ยงปัญหาเหล่านี้

รหัสปัญหา	คำอธิบาย
CVE-2019-14379	`SubTypeValidator.java` ใน FasterXML jackson-databind ก่อน 2.9.9.2 จัดการการพิมพ์เริ่มต้นอย่างไม่ถูกต้องเมื่อใช้ ehcache (เนื่องจาก `net.sf.ehcache.transaction.manager.DefaultTransactionManagerLookup`) ซึ่งนำไปสู่การเรียกใช้โค้ดระยะไกล
CVE-2019-14540	พบปัญหาการพิมพ์แบบ Polymorphic ใน FasterXML jackson-databind ก่อนเวอร์ชัน 2.9.10 ซึ่งเกี่ยวข้องกับ `com.zaxxer.hikari.HikariConfig`
CVE-2019-14892	พบข้อบกพร่องใน jackson-databind ในเวอร์ชันก่อน 2.9.10, 2.8.11.5 และ 2.6.7.3 ซึ่งจะอนุญาตให้มีการยกเลิกการซีเรียลไลซ์แบบ Polymorphic ของออบเจ็กต์ที่เป็นอันตราย โดยใช้คลาส JNDI ของ commons-configuration 1 และ 2 ผู้โจมตีอาจใช้ข้อบกพร่องนี้เพื่อ เรียกใช้โค้ดที่กำหนดเอง
CVE-2019-14893	พบข้อบกพร่องใน FasterXML jackson-databind ในทุกเวอร์ชันก่อน 2.9.10 และ 2.10.0 ซึ่งจะอนุญาตให้มีการแยกซีเรียลไลซ์แบบ Polymorphic ของออบเจ็กต์ที่เป็นอันตราย โดยใช้แกดเจ็ต JNDI ของ Xalan เมื่อใช้ร่วมกับวิธีการจัดการประเภท Polymorphic เช่น `enableDefaultTyping()` หรือเมื่อ `@JsonTypeInfo` ใช้ `Id.CLASS` หรือ `Id.MINIMAL_CLASS` หรือในลักษณะอื่นๆ ที่ `ObjectMapper.readValue` อาจ สร้างออบเจ็กต์จากแหล่งที่มาที่ไม่ปลอดภัย ผู้โจมตีอาจใช้ข้อบกพร่องนี้เพื่อเรียกใช้ โค้ดที่กำหนดเอง
CVE-2019-16335	พบปัญหาการพิมพ์แบบ Polymorphic ใน FasterXML jackson-databind ก่อนเวอร์ชัน 2.9.10 ซึ่งเกี่ยวข้องกับ `com.zaxxer.hikari.HikariDataSource` ช่องโหว่นี้แตกต่างจาก CVE-2019-14540
CVE-2019-16942	พบปัญหาการพิมพ์แบบ Polymorphic ใน FasterXML jackson-databind 2.0.0 ถึง 2.9.10 เมื่อเปิดใช้การพิมพ์เริ่มต้น (ทั้งในระดับโลกหรือสำหรับพร็อพเพอร์ตี้ที่เฉพาะเจาะจง) สำหรับปลายทาง JSON ที่เปิดเผยภายนอก และบริการมี commons-dbcp (1.4) jar ใน classpath และผู้โจมตีพบปลายทางบริการ RMI เพื่อเข้าถึง ก็เป็นไปได้ที่จะทำให้บริการดำเนินการเพย์โหลดที่เป็นอันตราย ปัญหานี้ เกิดขึ้นเนื่องจาก`org.apache.commons.dbcp.datasources.SharedPoolDataSource` และ`org.apache.commons.dbcp.datasources.PerUserPoolDataSource` จัดการไม่ถูกต้อง
CVE-2019-16943	พบปัญหาการพิมพ์แบบ Polymorphic ใน FasterXML jackson-databind 2.0.0 ถึง 2.9.10 เมื่อเปิดใช้การพิมพ์เริ่มต้น (ทั้งในระดับโลกหรือสำหรับพร็อพเพอร์ตี้ที่เฉพาะเจาะจง) สำหรับปลายทาง JSON ที่เปิดเผยภายนอก และบริการมีไฟล์ p6spy (3.8.6) jar ใน classpath และผู้โจมตีพบปลายทางบริการ RMI ที่จะเข้าถึงได้ ก็เป็นไปได้ ที่จะทำให้บริการดำเนินการเพย์โหลดที่เป็นอันตราย ปัญหานี้เกิดขึ้นเนื่องจาก `com.p6spy.engine.spy.P6DataSource` จัดการไม่ถูกต้อง
CVE-2019-17267	พบปัญหาการพิมพ์แบบ Polymorphic ใน FasterXML jackson-databind ก่อนเวอร์ชัน 2.9.10 ซึ่งเกี่ยวข้องกับ `net.sf.ehcache.hibernate.EhcacheJtaTransactionManagerLookup`
CVE-2019-20330	FasterXML jackson-databind 2.x ก่อน 2.9.10.2 ไม่มี`net.sf.ehcache`บางอย่าง
CVE-2017-9801	เมื่อเว็บไซต์ที่เรียกใช้ส่งเรื่องสำหรับอีเมลที่มีการขึ้นบรรทัดใหม่ใน Apache Commons Email 1.0 ถึง 1.4 ผู้เรียกใช้จะเพิ่มส่วนหัว SMTP ที่กำหนดเองได้

ปัญหาที่ทราบ

ดูรายการปัญหาที่ทราบเกี่ยวกับ Edge Private Cloud ได้ที่ ปัญหาที่ทราบเกี่ยวกับ Edge Private Cloud