4.50.00.13 - Edge for Private Cloud রিলিজ নোট

আপনি Apigee Edge ডকুমেন্টেশন দেখছেন।
Apigee X ডকুমেন্টেশন দেখুন। তথ্য

১৩ জানুয়ারি, ২০২২-এ আমরা প্রাইভেট ক্লাউডের জন্য Apigee Edge-এর নতুন ভার্সন প্রকাশ করেছি। এই রিলিজের উদ্দেশ্য হল Apache Log4j2 দুর্বলতা সংক্রান্ত সমস্যার সমাধান করা। নিরাপত্তা সংক্রান্ত সমস্যার সমাধান করা হয়েছে দেখুন।

আপডেট করার পদ্ধতি

এই রিলিজ আপডেট করলে, RPM-এর নিম্নলিখিত তালিকায় থাকা কম্পোনেন্ট আপডেট হয়ে যাবে:

  • edge-gateway-4.50.00-0.0.20150.noarch.rpm
  • edge-management-server-4.50.00-0.0.20150.noarch.rpm
  • edge-message-processor-4.50.00-0.0.20150.noarch.rpm
  • edge-postgres-server-4.50.00-0.0.20150.noarch.rpm
  • edge-qpid-server-4.50.00-0.0.20150.noarch.rpm
  • edge-router-4.50.00-0.0.20150.noarch.rpm
  • edge-analytics-4.50.00-0.0.40053.noarch.rpm
  • apigee-machinekey-1.1.2-0.0.20017.noarch.rpm

আপনার বর্তমানে ইনস্টল করা RPM ভার্সন আপডেট করতে হবে কিনা তা দেখতে, আপনি এগুলি লিখে চেক করতে পারেন:

apigee-all version

আপনার ইনস্টলেশন আপডেট করতে, Edge নোডে নিম্নলিখিত পদ্ধতিটি সম্পাদন করুন:

  1. সব Edge নোডে:

    1. Yum রেপো পরিষ্কার করুন: 
      sudo yum clean all
    2. Edge 4.50.00 bootstrap_4.50.00.sh ফাইলটি ডাউনলোড করে /tmp/bootstrap_4.50.00.sh: 
      curl https://software.apigee.com/bootstrap_4.50.00.sh -o /tmp/bootstrap_4.50.00.sh
    3. Edge 4.50.00 apigee-service ইউটিলিটি ও ডিপেন্ডেন্সি ইনস্টল করুন: 
      sudo bash /tmp/bootstrap_4.50.00.sh apigeeuser=uName apigeepassword=pWord

      যেখানে uName:pWord হল Apigee-এর থেকে পাওয়া ইউজারনেম ও পাসওয়ার্ড। আপনি pWord বাদ দিলে, এটি লিখতে বলা হবে।

    4. apigee-service.sh স্ক্রিপ্ট এক্সিকিউট করতে source কমান্ড ব্যবহার করুন: 
      source /etc/profile.d/apigee-service.sh
  2. apigee-machinekey ইউটিলিটি আপডেট করুন: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-machinekey update
  3. সব Edge নোডে, Edge প্রসেসের জন্য update.sh স্ক্রিপ্ট এক্সিকিউট করুন: 
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
  4. আপনি Apigee mTLS ব্যবহার করলে, Apigee mTLS আপগ্রেড করুন লিঙ্কে বর্ণিত পদ্ধতি অনুসরণ করুন। আরও তথ্যের জন্য, Apigee-র ভূমিকা mTLS দেখুন।

নিরাপত্তা সংক্রান্ত সমস্যার সমাধান করা হয়েছে

এই রিলিজে নিম্নলিখিত নিরাপত্তা সংক্রান্ত সমস্যার সমাধান করা হয়েছে।

ইস্যু আইডি বিবরণ
CVE-2021-44228

Apache Log4j2 2.0-beta9 থেকে 2.15.0 (2.12.2, 2.12.3, এবং 2.3.1-এর মতো নিরাপত্তা রিলিজ বাদ দিয়ে) কনফিগারেশন, লগ মেসেজ ও প্যারামিটারে ব্যবহৃত JNDI ফিচার আক্রমণকারীর নিয়ন্ত্রিত LDAP ও অন্যান্য JNDI সম্পর্কিত এন্ডপয়েন্ট থেকে সুরক্ষা দেয় না। কোনও অ্যাটাকার লগ মেসেজ বা লগ মেসেজ প্যারামিটার কন্ট্রোল করতে পারলে, মেসেজ লুক-আপ সাবস্টিটিউশন চালু থাকলে LDAP সার্ভার থেকে লোড করা ইচ্ছামতো কোড এক্সিকিউট করতে পারে। log4j 2.15.0 থেকে, এই ব্যবহার ডিফল্ট হিসেবে বন্ধ করা হয়েছে। 2.16.0 (2.12.2, 2.12.3, এবং 2.3.1 সহ) ভার্সন থেকে এই ফাংশনালিটি সম্পূর্ণ সরিয়ে দেওয়া হয়েছে। মনে রাখবেন, এই দুর্বলতা log4j-core-এর ক্ষেত্রে নির্দিষ্ট এবং log4net, log4cxx বা অন্যান্য Apache Logging পরিষেবা প্রজেক্টকে প্রভাবিত করে না।

এই সমস্যার সমাধান করা হয়েছে। সমস্যার সমাধান দেখুন।

পরিবর্তন সাপোর্ট করে এমন সফ্টওয়্যার

এই রিলিজে কাজ করে এমন সফ্টওয়্যারে কোনও পরিবর্তন করা হয়নি।

পুরনো হয়ে যাওয়া ও বন্ধ করে দেওয়া

এই রিলিজে কোনও নতুন ডেপ্রিকেশন বা রিটায়ারমেন্ট নেই।

নতুন বৈশিষ্ট্য

এই রিলিজে কোনও নতুন ফিচার নেই।

সমস্যার সমাধান

এই বিভাগে, এই রিলিজে সমাধান করা Private Cloud সংক্রান্ত বাগগুলি তালিকাভুক্ত করা হয়েছে।

ইস্যু আইডি বিবরণ
211001890

Gateway কম্পোনেন্টের থার্ড-পার্টি লাইব্রেরির সাথে পাঠানো Apache Log4j লাইব্রেরি 2.17.0 ভার্সনে আপডেট করা হয়েছে

পরিচিত সমস্যা

পরিচিত সমস্যার সম্পূর্ণ তালিকা পেতে প্রাইভেট ক্লাউডের জন্য Edge-এর পরিচিত সমস্যা দেখুন।