Эта страница переведена с помощью Cloud Translation API.

4.51.00.06 — Примечания к выпуску Edge для частного облака

Вы просматриваете документацию Apigee Edge .
Перейдите к документации Apigee X. информация

28 апреля 2022 г. мы выпустили новую версию Apigee Edge для частного облака.

Примечание. Эта версия будет поддерживаться до 28 апреля 2023 г.

Примечание об уязвимости Apache Log4j:

Конфигурация Edge для частного облака по умолчанию содержит Log4j 2, но не уязвима для Log4j 2 ( CVE-2021-44228 ).

Аналогично, Edge для частного облака не подвержен соответствующей уязвимости в Apache Log4j-1.x, который поставляется вместе с ZooKeeper. Эта уязвимость требует определенной конфигурации Log4j-1.x, которую Edge for Private Cloud не предоставляет в качестве конфигурации по умолчанию. Поэтому уязвимость не может быть использована в Edge для частного облака.

Процедура обновления

Обновление этого выпуска приведет к обновлению компонентов в следующем списке RPM:

край-шлюз-4.51.00-0.0.60167.noarch.rpm
Edge-management-server-4.51.00-0.0.60167.noarch.rpm
Edge-message-processor-4.51.00-0.0.60167.noarch.rpm
Edge-postgres-server-4.51.00-0.0.60167.noarch.rpm
Edge-qpid-server-4.51.00-0.0.60167.noarch.rpm
край-маршрутизатор-4.51.00-0.0.60167.noarch.rpm
Edge-Management-ui-4.51.00-0.0.20031.noarch.rpm
apigee-mtls-consul-4.51.00-0.0.20150.noarch.rpm
apigee-mtls-4.51.00-0.0.20242.noarch.rpm
apigee-service-4.51.00-0.0.1434.noarch.rpm

Вы можете проверить версии RPM, которые вы сейчас установили, и узнать, нужно ли их обновлять, введя:

apigee-all version

Чтобы обновить установку, выполните следующую процедуру на пограничных узлах:

На всех пограничных узлах:
1. Очистите репозитории Yum:
```
sudo yum clean all
```
2. Загрузите последнюю версию файла bootstrap_4.51.00.sh Edge 4.51.00 в /tmp/bootstrap_4.51.00.sh :
```
curl https://software.apigee.com/bootstrap_4.51.00.sh -o /tmp/bootstrap_4.51.00.sh
```
3. Установите утилиту Edge 4.51.00 apigee-service и зависимости:
```
sudo bash /tmp/bootstrap_4.51.00.sh apigeeuser=uName apigeepassword=pWord
```
  где uName и pWord — имя пользователя и пароль, которые вы получили от Apigee. Если вы опустите pWord , вам будет предложено ввести его.
4. Используйте команду source для выполнения сценария apigee-service.sh:
```
source /etc/profile.d/apigee-service.sh
```
На всех пограничных узлах выполните сценарий update.sh для пограничного процесса:
```
/opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
```
Если вы используете интерфейс New Edge, выполните следующую команду:
```
/opt/apigee/apigee-setup/bin/update.sh -c ue -f configFile
```
Если вы используете Apigee mTLS, следуйте процедуре, описанной в разделе «Обновление Apigee mTLS» . Дополнительные сведения см. в разделе Знакомство с Apigee mTLS .

Исправлены проблемы с безопасностью

Ниже приведен список известных проблем безопасности, исправленных в этом выпуске. Чтобы избежать этих проблем, установите последнюю версию Edge Private Cloud.

Идентификатор проблемы	Описание
162303081 162744120	Исправлена проблема безопасности для неуниверсальных ответов, из-за которых могла произойти утечка данных конфигурации.

Изменения в поддерживаемом программном обеспечении

В этом выпуске нет изменений в поддерживаемом программном обеспечении.

Амортизация и выход на пенсию

В этом выпуске нет новых исключений или прекращений поддержки.

Новые возможности

В этом выпуске нет новых функций.

Исправления ошибок

В этом разделе перечислены ошибки частного облака, исправленные в этом выпуске.

Идентификатор проблемы	Описание
193450469	Запросы к вызову Python в общем потоке завершались неудачно из-за ошибки `java.lang.NoClassDefFoundError` Это исправлено.
195356975	Развертывание прокси занимало слишком много времени Это исправлено.
184389140	OASValidation возвращал статус 500, когда проверка не удалась OASValidation теперь возвращает правильный статус 400.
143970302	Пустой параметр JSON вызывал ошибку `steps.jws.GenerationFailed` Это исправлено.
172664689	Добавлены правильные записи журнала для заполнения пользовательских переменных сборщика статистики в Zookeeper.
190755743	Обработка ошибок единого входа не возвращала правильные сообщения об ошибках. Это исправлено.
174850082	Версия прокси возвращала ошибку 400 при использовании в качестве цели с `LocalTargetConnection` Это было исправлено
195619555	Политика VerifyJWT не разрешала `use:sig` в открытом ключе набора веб-ключей JSON. Это исправлено.
180576871	Политике DeleteOAuthV2Info не удалось удалить токен доступа. Это исправлено.
195298618	`AccessControlAction` сделан нечувствительным к регистру.
73962564	Команда перезапуска monit преобразована в конфигурацию, чтобы ее можно было переопределить с помощью конфигурации `monit_restart_program`
218520309	Проверенная и обновленная система пользовательского интерфейса Apigee Edge на основе новейших стандартов политики безопасности контента.
204745781	RPM службы apigee больше не зависит от пограничного шлюза.
202551776	apigee-mtls-consul теперь совместим с алгоритмом шифрования Edwards Curve 25519.
123354410	Политика JWT преобразовывала тип данных int в двойной Это исправлено.
182386219	Сторонняя библиотека xmlbeans-2.4.0 обновлена до xmlbeans-3.1.0.

Известные проблемы

Полный список известных проблем см. в разделе Известные проблемы с Edge для частного облака .