4.50.00.13 – Informacje o wersji Edge dla Private Cloud

Wyświetlasz dokumentację Apigee Edge.
Otwórz dokumentację Apigee X. info

13 stycznia 2022 r. udostępniliśmy nową wersję Apigee Edge Private Cloud. Ta wersja została wydana w celu rozwiązania problemu z luką w zabezpieczeniach biblioteki Apache Log4j2. Zobacz Rozwiązane problemy dotyczące bezpieczeństwa.

Procedura aktualizacji

Aktualizacja tej wersji spowoduje zaktualizowanie komponentów z tej listy pakietów RPM:

  • edge-gateway-4.50.00-0.0.20150.noarch.rpm
  • edge-management-server-4.50.00-0.0.20150.noarch.rpm
  • edge-message-processor-4.50.00-0.0.20150.noarch.rpm
  • edge-postgres-server-4.50.00-0.0.20150.noarch.rpm
  • edge-qpid-server-4.50.00-0.0.20150.noarch.rpm
  • edge-router-4.50.00-0.0.20150.noarch.rpm
  • edge-analytics-4.50.00-0.0.40053.noarch.rpm
  • apigee-machinekey-1.1.2-0.0.20017.noarch.rpm

Aby sprawdzić, czy zainstalowane wersje pakietów RPM wymagają aktualizacji, wpisz:

apigee-all version

Aby zaktualizować instalację, wykonaj te czynności na węzłach brzegowych:

  1. Na wszystkich węzłach brzegowych:

    1. Wyczyść repozytoria Yum: 
      sudo yum clean all
    2. Pobierz najnowszy plik Edge 4.50.00 bootstrap_4.50.00.sh:/tmp/bootstrap_4.50.00.sh 
      curl https://software.apigee.com/bootstrap_4.50.00.sh -o /tmp/bootstrap_4.50.00.sh
    3. Zainstaluj narzędzie apigee-service Edge 4.50.00 i zależności: 
      sudo bash /tmp/bootstrap_4.50.00.sh apigeeuser=uName apigeepassword=pWord

      gdzie uName:pWord to nazwa użytkownika i hasło otrzymane od Apigee. Jeśli pominiesz pWord, pojawi się prośba o jego wpisanie.

    4. Użyj polecenia source, aby wykonać skrypt apigee-service.sh: 
      source /etc/profile.d/apigee-service.sh
  2. Zaktualizuj narzędzie apigee-machinekey: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-machinekey update
  3. Na wszystkich węzłach brzegowych wykonaj skrypt update.sh dla procesu brzegowego: 
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
  4. Jeśli używasz Apigee mTLS, wykonaj procedurę opisaną w artykule Uaktualnianie Apigee mTLS. Więcej informacji znajdziesz w artykule Wprowadzenie do Apigee mTLS.

Usunięto problemy dotyczące bezpieczeństwa

W tej wersji rozwiązaliśmy ten problem z bezpieczeństwem.

Identyfikator problemu Opis
CVE-2021-44228

Funkcje JNDI używane w konfiguracji, komunikatach dziennika i parametrach w przypadku Apache Log4j2 w wersjach od 2.0-beta9 do 2.15.0 (z wyjątkiem wersji zabezpieczających 2.12.2, 2.12.3 i 2.3.1) nie chronią przed kontrolowanymi przez atakującego punktami końcowymi LDAP i innymi punktami końcowymi związanymi z JNDI. Osoba atakująca, która może kontrolować komunikaty logu lub parametry komunikatów logu, może wykonać dowolny kod załadowany z serwerów LDAP, gdy włączone jest zastępowanie wyszukiwania komunikatów. Od wersji log4j 2.15.0 to zachowanie jest domyślnie wyłączone. W wersji 2.16.0 (oraz 2.12.2, 2.12.3 i 2.3.1) ta funkcja została całkowicie usunięta. Pamiętaj, że ta luka w zabezpieczeniach dotyczy tylko log4j-core i nie ma wpływu na log4net, log4cxx ani inne projekty Apache Logging Services.

Naprawiliśmy ten problem. Patrz Poprawki błędów.

Zmiany w  obsługiwanym oprogramowaniu

Ta wersja nie wprowadza żadnych zmian w obsługiwanym oprogramowaniu.

Wycofania i zakończenia

W tej wersji nie ma żadnych nowych wycofań ani zakończeń obsługi.

Nowe funkcje

Ta wersja nie zawiera nowych funkcji.

Poprawki błędów

W tej sekcji znajdziesz listę błędów w chmurze prywatnej, które zostały naprawione w tej wersji.

Identyfikator problemu Opis
211001890

Biblioteka Apache Log4j dostarczana z bibliotekami innych firm komponentów Gateway została zaktualizowana do wersji 2.17.0.

Znane problemy

Pełną listę znanych problemów znajdziesz w artykule Znane problemy z Edge for Private Cloud.