4.51.00.03 - निजी क्लाउड के लिए Edge की जानकारी

Apigee Edge का दस्तावेज़ देखा जा रहा है.
Apigee X के दस्तावेज़ पर जाएं. info

हमने 13 जनवरी, 2022 को Apigee Edge for Private Cloud का नया वर्शन रिलीज़ किया था. इस रिलीज़ का मकसद, Apache Log4j2 से जुड़े जोखिम की समस्या को हल करना है. सुरक्षा से जुड़ी समस्याएं ठीक की गईं लेख पढ़ें.

अपडेट करने की प्रोसेस

इस रिलीज़ को अपडेट करने से, आरपीएम की इस सूची में मौजूद कॉम्पोनेंट अपडेट हो जाएंगे:

  • edge-gateway-4.51.00-0.0.60151.noarch.rpm
  • edge-management-server-4.51.00-0.0.60151.noarch.rpm
  • edge-message-processor-4.51.00-0.0.60151.noarch.rpm
  • edge-postgres-server-4.51.00-0.0.60151.noarch.rpm
  • edge-qpid-server-4.51.00-0.0.60151.noarch.rpm
  • edge-router-4.51.00-0.0.60151.noarch.rpm
  • edge-analytics-4.51.00-0.0.40054.noarch.rpm
  • apigee-machinekey-1.1.2-0.0.20018.noarch.rpm

आपके पास यह देखने का विकल्प होता है कि आपके डिवाइस में RPM के कौनसे वर्शन इंस्टॉल हैं. इसके लिए, आपको यह कमांड डालनी होगी:

apigee-all version

इंस्टॉलेशन को अपडेट करने के लिए, Edge नोड पर यह तरीका अपनाएं:

  1. सभी Edge नोड पर:

    1. Yum रिपॉज़िटरी साफ़ करें: 
      sudo yum clean all
    2. Edge 4.51.00 की नई bootstrap_4.51.00.sh फ़ाइल को /tmp/bootstrap_4.51.00.sh में डाउनलोड करें: 
      curl https://software.apigee.com/bootstrap_4.51.00.sh -o /tmp/bootstrap_4.51.00.sh
    3. Edge 4.51.00 apigee-service यूटिलिटी और डिपेंडेंसी इंस्टॉल करें: 
      sudo bash /tmp/bootstrap_4.51.00.sh apigeeuser=uName apigeepassword=pWord

      यहां uName:pWord, Apigee से मिला उपयोगकर्ता नाम और पासवर्ड है. अगर आपने pWord नहीं डाला है, तो आपसे इसे डालने के लिए कहा जाएगा.

    4. apigee-service.sh स्क्रिप्ट को चलाने के लिए, source कमांड का इस्तेमाल करें: 
      source /etc/profile.d/apigee-service.sh
  2. apigee-machinekey यूटिलिटी को अपडेट करें: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-machinekey update
  3. सभी एज नोड पर, एज प्रोसेस के लिए update.sh स्क्रिप्ट को एक्ज़ीक्यूट करें: 
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
  4. अगर Apigee mTLS का इस्तेमाल किया जा रहा है, तो Apigee mTLS को अपग्रेड करना लेख में बताया गया तरीका अपनाएं. ज़्यादा जानकारी के लिए, Apigee में mTLS के बारे में जानकारी लेख पढ़ें.

सुरक्षा से जुड़ी समस्याएं ठीक की गईं

इस रिलीज़ में, सुरक्षा से जुड़ी इस समस्या को ठीक कर दिया गया है.

समस्या आईडी ब्यौरा
CVE-2021-44228

Apache Log4j2 2.0-beta9 से लेकर 2.15.0 तक (सुरक्षा से जुड़े वर्शन 2.12.2, 2.12.3, और 2.3.1 को छोड़कर) कॉन्फ़िगरेशन, लॉग मैसेज, और पैरामीटर में इस्तेमाल की जाने वाली JNDI सुविधाएं, हमलावर के कंट्रोल वाले LDAP और JNDI से जुड़े अन्य एंडपॉइंट से सुरक्षा नहीं करती हैं. हमलावर, लॉग मैसेज या लॉग मैसेज पैरामीटर को कंट्रोल कर सकता है. साथ ही, मैसेज लुकअप सब्स्टिट्यूशन की सुविधा चालू होने पर, एलडीएपी सर्वर से लोड किए गए किसी भी कोड को एक्ज़ीक्यूट कर सकता है. log4j 2.15.0 से, यह व्यवहार डिफ़ॉल्ट रूप से बंद कर दिया गया है. इस सुविधा को वर्शन 2.16.0 (साथ ही, 2.12.2, 2.12.3, और 2.3.1) से पूरी तरह हटा दिया गया है. ध्यान दें कि यह जोखिम सिर्फ़ log4j-core से जुड़ा है. इसका असर log4net, log4cxx या Apache Logging Services के अन्य प्रोजेक्ट पर नहीं पड़ता.

ऊपर दिया गया Apache Log4j से जुड़े जोखिमों के बारे में नोट देखें.

सपोर्ट किए गए सॉफ़्टवेयर में बदलाव

इस रिलीज़ में, काम करने वाले सॉफ़्टवेयर में कोई बदलाव नहीं किया गया है.

बंद की गई सेवाएं/सुविधाएं

इस रिलीज़ में, किसी भी सुविधा को बंद नहीं किया गया है.

नई सुविधाएं

इस रिलीज़ में कोई नई सुविधा नहीं है.

गड़बड़ियां ठीक की गईं

इस सेक्शन में, Private Cloud में मौजूद उन गड़बड़ियों की सूची दी गई है जिन्हें इस रिलीज़ में ठीक किया गया है.

समस्या आईडी ब्यौरा
211001890

गेटवे कॉम्पोनेंट की थर्ड पार्टी लाइब्रेरी के साथ शिप की गई Apache Log4j लाइब्रेरी को वर्शन 2.17.0 पर अपडेट कर दिया गया है

ज्ञात समस्याएं

Edge for Private Cloud से जुड़ी ज्ञात समस्याएं लेख में, ज्ञात समस्याओं की पूरी सूची देखें.