您目前查看的是 Apigee Edge 說明文件。
前往 Apigee X 說明文件。 info
我們已於 2022 年 1 月 13 日發布新版 Apigee Edge Private Cloud。本次發布的目的是解決 Apache Log4j2 安全漏洞問題。請參閱 已修正的安全性問題。
更新程序
更新這個版本會更新下列 RPM 清單中的元件:
- edge-gateway-4.51.00-0.0.60151.noarch.rpm
- edge-management-server-4.51.00-0.0.60151.noarch.rpm
- edge-message-processor-4.51.00-0.0.60151.noarch.rpm
- edge-postgres-server-4.51.00-0.0.60151.noarch.rpm
- edge-qpid-server-4.51.00-0.0.60151.noarch.rpm
- edge-router-4.51.00-0.0.60151.noarch.rpm
- edge-analytics-4.51.00-0.0.40054.noarch.rpm
- apigee-machinekey-1.1.2-0.0.20018.noarch.rpm
如要查看目前安裝的 RPM 版本是否需要更新,請輸入:
apigee-all version
如要更新安裝項目,請在 Edge 節點上執行下列程序:
-
在所有 Edge 節點上:
- 清除 Yum 存放區:
sudo yum clean all
- 下載最新版 Edge 4.51.00
bootstrap_4.51.00.sh檔案至/tmp/bootstrap_4.51.00.sh:curl https://software.apigee.com/bootstrap_4.51.00.sh -o /tmp/bootstrap_4.51.00.sh
- 安裝 Edge 4.51.00
apigee-service公用程式和依附元件:sudo bash /tmp/bootstrap_4.51.00.sh apigeeuser=uName apigeepassword=pWord
其中 uName:pWord 是您從 Apigee 收到的使用者名稱和密碼。 如果省略 pWord,系統會提示您輸入。
- 使用
source指令執行 apigee-service.sh 指令碼:source /etc/profile.d/apigee-service.sh
- 清除 Yum 存放區:
- 更新
apigee-machinekey公用程式:/opt/apigee/apigee-service/bin/apigee-service apigee-machinekey update
- 在所有 Edge 節點上,執行 Edge 程序的
update.sh指令碼:/opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
- 如果您使用 Apigee mTLS,請按照「升級 Apigee mTLS」一文所述程序操作。詳情請參閱「Apigee mTLS 簡介」。
修正安全性問題
本次更新修正了下列安全性問題。
| 問題 ID | 說明 |
|---|---|
| CVE-2021-44228 | Apache Log4j2 2.0-beta9 至 2.15.0 (不含安全性版本 2.12.2、2.12.3 和 2.3.1) 設定、記錄訊息和參數中使用的 JNDI 功能無法防範由攻擊者控制的 LDAP 和其他 JNDI 相關端點。如果訊息查詢替換功能已啟用,能夠控管記錄訊息或記錄訊息參數的攻擊者,可以執行從 LDAP 伺服器載入的任意程式碼。自 log4j 2.15.0 起,這項行為預設為停用。自 2.16.0 版 (以及 2.12.2、2.12.3 和 2.3.1 版) 起,這項功能已完全移除。請注意,這項安全漏洞僅影響 log4j-core,不會影響 log4net、log4cxx 或其他 Apache Logging Services 專案。 請參閱上方的「Apache Log4j 安全漏洞注意事項」。 |
支援的軟體異動
這個版本支援的軟體沒有任何變更。
淘汰與停用
這個版本沒有任何新淘汰或停用的項目。
新功能
這個版本沒有新功能。
修正錯誤
本節列出本次發布版本修正的 Private Cloud 錯誤。
| 問題 ID | 說明 |
|---|---|
| 211001890 |
Gateway 元件第三方程式庫隨附的 Apache Log4j 程式庫已更新至 2.17.0 版 |
已知問題
如需完整清單,請參閱「Edge for Private Cloud 的已知問題」。