4.50.00.13 - Edge for Private Cloud sürüm notları

Apigee Edge belgelerini görüntülüyorsunuz.
Apigee X belgelerine gidin. bilgi

13 Ocak 2022'de Apigee Edge for Private Cloud'un yeni bir sürümünü yayınladık. Bu sürümün amacı, Apache Log4j2 güvenlik açığı sorununu gidermektir. Güvenlik sorunları düzeltildi bölümüne bakın.

Güncelleme prosedürü

Bu sürümün güncellenmesi, aşağıdaki RPM listesindeki bileşenleri günceller:

  • edge-gateway-4.50.00-0.0.20150.noarch.rpm
  • edge-management-server-4.50.00-0.0.20150.noarch.rpm
  • edge-message-processor-4.50.00-0.0.20150.noarch.rpm
  • edge-postgres-server-4.50.00-0.0.20150.noarch.rpm
  • edge-qpid-server-4.50.00-0.0.20150.noarch.rpm
  • edge-router-4.50.00-0.0.20150.noarch.rpm
  • edge-analytics-4.50.00-0.0.40053.noarch.rpm
  • apigee-machinekey-1.1.2-0.0.20017.noarch.rpm

Şu anda yüklü olan RPM sürümlerinin güncellenmesi gerekip gerekmediğini kontrol etmek için şunu girin:

apigee-all version

Yüklemenizi güncellemek için Edge düğümlerinde aşağıdaki prosedürü uygulayın:

  1. Tüm Edge düğümlerinde:

    1. Yum depolarını temizleyin: 
      sudo yum clean all
    2. En son Edge 4.50.00 bootstrap_4.50.00.sh dosyasını /tmp/bootstrap_4.50.00.sh konumuna indirin: 
      curl https://software.apigee.com/bootstrap_4.50.00.sh -o /tmp/bootstrap_4.50.00.sh
    3. Edge 4.50.00 apigee-service yardımcı programını ve bağımlılarını yükleyin: 
      sudo bash /tmp/bootstrap_4.50.00.sh apigeeuser=uName apigeepassword=pWord

      Burada uName:pWord, Apigee'den aldığınız kullanıcı adı ve şifredir. pWord karakterini atlarsanız girmeniz istenir.

    4. apigee-service.sh komut dosyasını yürütmek için source komutunu kullanın: 
      source /etc/profile.d/apigee-service.sh
  2. apigee-machinekey yardımcı programını güncelleyin: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-machinekey update
  3. Tüm Edge düğümlerinde, Edge süreci için update.sh komut dosyasını çalıştırın: 
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
  4. Apigee mTLS kullanıyorsanız Apigee mTLS'yi yükseltme başlıklı makalede açıklanan prosedürü uygulayın. Daha fazla bilgi için Apigee'ye giriş mTLS başlıklı makaleyi inceleyin.

Güvenlik sorunları düzeltildi

Bu sürümde aşağıdaki güvenlik sorunu düzeltilmiştir.

Sorun Kimliği Açıklama
CVE-2021-44228

Apache Log4j2 2.0-beta9 ile 2.15.0 (2.12.2, 2.12.3 ve 2.3.1 güvenlik sürümleri hariç) Yapılandırmada, günlük mesajlarında ve parametrelerde kullanılan JNDI özellikleri, saldırgan tarafından kontrol edilen LDAP ve JNDI ile ilgili diğer uç noktalara karşı koruma sağlamaz. Günlük mesajlarını veya günlük mesajı parametrelerini kontrol edebilen bir saldırgan, mesaj arama yerine koyma özelliği etkinleştirildiğinde LDAP sunucularından yüklenen rastgele kodu yürütebilir. Bu davranış, log4j 2.15.0 sürümünden itibaren varsayılan olarak devre dışı bırakılmıştır. Bu işlev, 2.16.0 sürümünden (2.12.2, 2.12.3 ve 2.3.1 sürümleriyle birlikte) tamamen kaldırılmıştır. Bu güvenlik açığının log4j-core'a özgü olduğunu ve log4net, log4cxx veya diğer Apache Logging Services projelerini etkilemediğini unutmayın.

Bu sorun düzeltildi. Hata düzeltmeleri bölümüne bakın.

Desteklenen yazılımlarda yapılan değişiklikler

Bu sürümde desteklenen yazılımlarda herhangi bir değişiklik yapılmamıştır.

Desteği sonlandırma ve kullanımdan kaldırma

Bu sürümde yeni kullanımdan kaldırma veya devre dışı bırakma işlemleri yok.

Yeni özellikler

Bu sürümde yeni özellik yok.

Hata düzeltmeleri

Bu bölümde, bu sürümde düzeltilen özel bulut hataları listelenmektedir.

Sorun Kimliği Açıklama
211001890

Ağ geçidi bileşenlerinin üçüncü taraf kitaplıklarıyla birlikte gönderilen Apache Log4j kitaplığı 2.17.0 sürümüne güncellendi

Bilinen sorunlar

Bilinen sorunların tam listesi için Edge for Private Cloud ile ilgili bilinen sorunlar başlıklı makaleyi inceleyin.