Google ใช้เทคโนโลยี AI เพื่อแปลเนื้อหาเป็นภาษาที่คุณต้องการ การแปลโดย AI อาจมีข้อผิดพลาด

4.50.00.08 - Edge สำหรับบันทึกประจำรุ่นของ Private Cloud

คุณกำลังดูเอกสารประกอบของ Apigee Edge
ไปที่ เอกสารประกอบของ Apigee X info

เมื่อวันที่ 30 มีนาคม 2021 เราได้เปิดตัว Apigee Edge for Private Cloud เวอร์ชันใหม่

ขั้นตอนการอัปเดต

การอัปเดตเวอร์ชันนี้จะอัปเดตคอมโพเนนต์ในรายการ RPM ต่อไปนี้:

edge-gateway-4.50.00-0.0.20116.noarch.rpm
edge-management-server-4.50.00-0.0.20116.noarch.rpm
edge-message-processor-4.50.00-0.0.20116.noarch.rpm
edge-postgres-server-4.50.00-0.0.20116.noarch.rpm
edge-qpid-server-4.50.00-0.0.20116.noarch.rpm
edge-router-4.50.00-0.0.20116.noarch.rpm
edge-ui-4.50.00-0.0.20173.noarch.rpm

คุณสามารถตรวจสอบเวอร์ชัน RPM ที่ติดตั้งอยู่ในปัจจุบันเพื่อดูว่าต้องอัปเดตหรือไม่ โดยป้อนคำสั่งต่อไปนี้

apigee-all version

หากต้องการอัปเดตการติดตั้ง ให้ทำตามขั้นตอนต่อไปนี้ในโหนด Edge

ในโหนด Edge ทั้งหมด ให้ทำดังนี้
1. ล้างข้อมูลที่เก็บ Yum
```
sudo yum clean all
```
2. ดาวน์โหลดไฟล์ bootstrap_4.50.00.sh ของ Edge 4.50.00 เวอร์ชันล่าสุดไปที่ /tmp/bootstrap_4.50.00.sh
```
curl https://software.apigee.com/bootstrap_4.50.00.sh -o /tmp/bootstrap_4.50.00.sh
```
3. ติดตั้งยูทิลิตี apigee-service และการอ้างอิงของ Edge 4.50.00
```
sudo bash /tmp/bootstrap_4.50.00.sh apigeeuser=uName apigeepassword=pWord
```
  โดยที่ uName:pWord คือชื่อผู้ใช้และรหัสผ่านที่คุณได้รับจาก Apigee หากไม่ระบุ pWord ระบบจะแจ้งให้คุณป้อน
4. อัปเดตยูทิลิตี apigee-setup
```
sudo /opt/apigee/apigee-service/bin/apigee-service apigee-setup update
```
5. ใช้คำสั่ง source เพื่อเรียกใช้สคริปต์ apigee-service.sh
```
source /etc/profile.d/apigee-service.sh
```
เรียกใช้สคริปต์ update.sh สำหรับกระบวนการ edge ในโหนด Edge ทั้งหมด โดยเรียกใช้คำสั่งต่อไปนี้ในแต่ละโหนด
```
/opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
```
เรียกใช้สคริปต์ update.sh สำหรับ UI ในโหนดทั้งหมด โดยเรียกใช้คำสั่งต่อไปนี้ในแต่ละโหนด
```
/opt/apigee/apigee-setup/bin/update.sh -c ui -f configFile
```

การเปลี่ยนแปลงซอฟต์แวร์ที่รองรับ

เวอร์ชันนี้ไม่มีการเปลี่ยนแปลงซอฟต์แวร์ที่รองรับ

การเลิกใช้งานและการเลิกให้บริการ

เวอร์ชันนี้ไม่มีการเลิกใช้งานหรือเลิกให้บริการใหม่

ฟีเจอร์ใหม่

เวอร์ชันนี้มีฟีเจอร์ใหม่ต่อไปนี้

เราได้เพิ่มพร็อพเพอร์ตี้ใหม่สำหรับ Message Processor ซึ่งคุณใช้กำหนดค่าพร็อกซีการส่งต่อไปยังเซิร์ฟเวอร์แบ็กเอนด์ได้: use.proxy.host.header.with.target.uri พร็อพเพอร์ตี้จะตั้งค่าโฮสต์และพอร์ตเป้าหมายเป็นส่วนหัวของโฮสต์

ข้อบกพร่องที่ได้รับการแก้ไข

ตารางต่อไปนี้แสดงรายการข้อบกพร่องที่ได้รับการแก้ไขในเวอร์ชันนี้

รหัสปัญหา	คำอธิบาย
158132963	ตัวแปรโฟลว์เป้าหมายบางรายการไม่ได้รับการป้อนข้อมูลใน Trace สำหรับข้อผิดพลาด 504 เราได้เพิ่มการปรับปรุงเพื่อบันทึกตัวแปรโฟลว์เป้าหมายที่เกี่ยวข้องใน Trace และ Analytics ในกรณีที่เป้าหมายหมดเวลา
141670890	วิธีการตั้งค่า TLS ระดับระบบไม่ทำงาน เราได้แก้ไขข้อบกพร่องที่ทำให้การตั้งค่า TLS ไม่มีผลกับ Message Processor
123311920	สคริปต์ `update.sh` ล้มเหลวหลังจากเปิดใช้ TLS ใน Management Server ตอนนี้สคริปต์อัปเดตทำงานได้อย่างถูกต้องแม้ว่าจะเปิดใช้ TLS ใน Management Server แล้วก็ตาม
67168818	เมื่อใช้พร็อกซี HTTP ร่วมกับ Target Server ระบบจะแสดง IP ของพร็อกซีเซิร์ฟเวอร์แทนชื่อโฮสต์หรือ IP ของเป้าหมายจริง เราได้แก้ไขปัญหานี้โดยการเพิ่มพร็อพเพอร์ตี้ใหม่ของ Message Processor ที่ช่วยให้คุณกำหนดค่าพร็อกซีการส่งต่อไปยังเซิร์ฟเวอร์แบ็กเอนด์ได้

ปัญหาด้านความปลอดภัยที่ได้รับการแก้ไข

ต่อไปนี้เป็นรายการปัญหาด้านความปลอดภัยที่ทราบซึ่งได้รับการแก้ไขในเวอร์ชันนี้ โปรดติดตั้ง Edge Private Cloud เวอร์ชันล่าสุดเพื่อหลีกเลี่ยงปัญหาเหล่านี้

รหัสปัญหา	คำอธิบาย
CVE-2019-14379	`SubTypeValidator.java` ใน FasterXML jackson-databind เวอร์ชันก่อน 2.9.9.2 จัดการการพิมพ์เริ่มต้นอย่างไม่ถูกต้องเมื่อใช้ ehcache (เนื่องจาก `net.sf.ehcache.transaction.manager.DefaultTransactionManagerLookup`) ซึ่งนำไปสู่การเรียกใช้โค้ดระยะไกล
CVE-2019-14540	พบปัญหาการพิมพ์แบบโพลีมอร์ฟิกใน FasterXML jackson-databind เวอร์ชันก่อน 2.9.10 ซึ่งเกี่ยวข้องกับ `com.zaxxer.hikari.HikariConfig`
CVE-2019-14892	พบข้อบกพร่องใน jackson-databind เวอร์ชันก่อน 2.9.10, 2.8.11.5 และ 2.6.7.3 ซึ่งอนุญาตให้มีการดีซีเรียลไลซ์แบบโพลีมอร์ฟิกของออบเจ็กต์ที่เป็นอันตราย โดยใช้คลาส JNDI ของ commons-configuration 1 และ 2 ผู้โจมตีอาจใช้ข้อบกพร่องนี้เพื่อ เรียกใช้โค้ดที่กำหนดเอง
CVE-2019-14893	พบข้อบกพร่องใน FasterXML jackson-databind ทุกเวอร์ชันก่อน 2.9.10 และ 2.10.0 ซึ่งอนุญาตให้มีการดีซีเรียลไลซ์แบบโพลีมอร์ฟิกของออบเจ็กต์ที่เป็นอันตรายโดยใช้แกดเจ็ต JNDI ของ xalan เมื่อใช้ร่วมกับเมธอดการจัดการประเภทแบบโพลีมอร์ฟิก เช่น `enableDefaultTyping()` หรือเมื่อ `@JsonTypeInfo` ใช้ `Id.CLASS` หรือ `Id.MINIMAL_CLASS` หรือในลักษณะอื่นๆ ที่ `ObjectMapper.readValue` อาจ สร้างอินสแตนซ์ออบเจ็กต์จากแหล่งที่มาที่ไม่ปลอดภัย ผู้โจมตีอาจใช้ข้อบกพร่องนี้เพื่อเรียกใช้ โค้ดที่กำหนดเอง
CVE-2019-16335	พบปัญหาการพิมพ์แบบโพลีมอร์ฟิกใน FasterXML jackson-databind เวอร์ชันก่อน 2.9.10 ซึ่งเกี่ยวข้องกับ `com.zaxxer.hikari.HikariDataSource` นี่เป็นช่องโหว่ที่แตกต่างจาก CVE-2019-14540
CVE-2019-16942	พบปัญหาการพิมพ์แบบโพลีมอร์ฟิกใน FasterXML jackson-databind เวอร์ชัน 2.0.0 ถึง 2.9.10 เมื่อเปิดใช้การพิมพ์เริ่มต้น (ทั่วโลกหรือสำหรับพร็อพเพอร์ตี้ที่เฉพาะเจาะจง) สำหรับปลายทาง JSON ที่เปิดเผยภายนอก และบริการมี ไฟล์ JAR ของ commons-dbcp (1.4) ใน classpath รวมถึงผู้โจมตีสามารถค้นหาปลายทางบริการ RMI เพื่อเข้าถึงได้ ก็เป็นไปได้ที่จะทำให้บริการเรียกใช้เพย์โหลดที่เป็นอันตราย ปัญหานี้ เกิดขึ้นเนื่องจากการจัดการที่ไม่ถูกต้องของ `org.apache.commons.dbcp.datasources.SharedPoolDataSource` และ `org.apache.commons.dbcp.datasources.PerUserPoolDataSource`
CVE-2019-16943	พบปัญหาการพิมพ์แบบโพลีมอร์ฟิกใน FasterXML jackson-databind เวอร์ชัน 2.0.0 ถึง 2.9.10 เมื่อเปิดใช้การพิมพ์เริ่มต้น (ทั่วโลกหรือสำหรับพร็อพเพอร์ตี้ที่เฉพาะเจาะจง) สำหรับปลายทาง JSON ที่เปิดเผยภายนอก และบริการมีไฟล์ JAR ของ p6spy (3.8.6) ใน classpath รวมถึงผู้โจมตีสามารถค้นหาปลายทางบริการ RMI เพื่อเข้าถึงได้ ก็เป็นไปได้ ที่จะทำให้บริการเรียกใช้เพย์โหลดที่เป็นอันตราย ปัญหานี้เกิดขึ้นเนื่องจากการจัดการที่ไม่ถูกต้องของ `com.p6spy.engine.spy.P6DataSource`
CVE-2019-17267	พบปัญหาการพิมพ์แบบโพลีมอร์ฟิกใน FasterXML jackson-databind เวอร์ชันก่อน 2.9.10 ซึ่งเกี่ยวข้องกับ `net.sf.ehcache.hibernate.EhcacheJtaTransactionManagerLookup`
CVE-2019-20330	FasterXML jackson-databind 2.x เวอร์ชันก่อน 2.9.10.2 ขาดการบล็อกบางรายการ `net.sf.ehcache`
CVE-2017-9801	เมื่อการเรียกใช้ส่งหัวเรื่องสำหรับอีเมลที่มีการขึ้นบรรทัดใหม่ใน Apache Commons Email เวอร์ชัน 1.0 ถึง 1.4 ผู้เรียกจะเพิ่มส่วนหัว SMTP ที่กำหนดเองได้

ปัญหาที่ทราบ

ดูรายการปัญหาที่ทราบเกี่ยวกับ Edge Private Cloud ได้ที่ ปัญหาที่ทราบเกี่ยวกับ Edge Private Cloud