‫4.51.00.08 - یادداشت‌های انتشار Edge for Private Cloud

درحال مشاهده اسناد Apigee Edge هستید.
به اسناد Apigee X بروید. اطلاعات

در ۲۷ ژوئن ۲۰۲۲، نسخه جدیدی از Apigee Edge را برای «ابر خصوصی» منتشر کردیم.

توجه: این نسخه تا ۲۷ ژوئن ۲۰۲۳ پشتیبانی خواهد شد.

به‌روزرسانی رویه

به‌روزرسانی این نسخه باعث به‌روزرسانی مؤلفه‌های فهرست زیر از بسته‌های RPM خواهد شد:

  • edge-gateway-4.51.00-0.0.60169.noarch.rpm
  • edge-management-server-4.51.00-0.0.60169.noarch.rpm
  • edge-message-processor-4.51.00-0.0.60169.noarch.rpm
  • edge-postgres-server-4.51.00-0.0.60169.noarch.rpm
  • edge-qpid-server-4.51.00-0.0.60169.noarch.rpm
  • edge-router-4.51.00-0.0.60169.noarch.rpm
  • apigee-mirror-4.51.00-0.0.1028.noarch.rpm
  • apigee-configutil-4.51.00-0.0.616.noarch.rpm
  • apigee-provision-4.51.00-0.0.619.noarch.rpm
  • apigee-adminapi-4.51.00-0.0.609.noarch.rpm
  • edge-analytics-4.51.00-0.0.40065.noarch.rpm
  • apigee-cassandra-2.1.22-0.0.2530.noarch.rpm
  • apigee-cassandra-client-2.1.22-0.0.2515.noarch.rpm

با وارد کردن دستور زیر می‌توانید نسخه‌های RPM نصب‌شده فعلی را بررسی کنید تا ببینید نیاز به به‌روزرسانی دارند یا نه:

apigee-all version

برای به‌روزرسانی نصب، روی گره‌های Edge، روش زیر را انجام دهید:

  1. در همه گره‌های Edge:

    1. مخازن Yum را پاک کنید: 
      sudo yum clean all
    2. جدیدترین فایل Edge 4.51.00 bootstrap_4.51.00.sh را در /tmp/bootstrap_4.51.00.sh بارگیری کنید: 
      curl https://software.apigee.com/bootstrap_4.51.00.sh -o /tmp/bootstrap_4.51.00.sh
    3. ابزار و وابستگی‌های Edge 4.51.00 apigee-service را نصب کنید: 
      sudo bash /tmp/bootstrap_4.51.00.sh apigeeuser=uName apigeepassword=pWord

      که در آن uName و pWord نام کاربری و گذرواژه‌ای است که از Apigee دریافت کرده‌اید. اگر pWord را حذف کنید، از شما خواسته می‌شود آن را وارد کنید.

    4. از فرمان source برای اجرای اسکریپت apigee-service.sh استفاده کنید: 
      source /etc/profile.d/apigee-service.sh
  2. ابزار apigee-provision را در «سرور مدیریت» به‌روز کنید: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-provision update
  3. ابزار apigee-adminapi را به‌روز کنید: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-adminapi update
  4. به‌روزرسانی ابزار apigee-config: 
    /opt/apigee/apigee-service/bin/apigee-service apigee-configutil update
  5. به‌روزرسانی همه گره‌های Cassandra: 
    /opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile
  6. در همه گره‌های Edge، اسکریپت update.sh را برای فرایند لبه اجرا کنید: 
    /opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile

مشکلات امنیتی برطرف شد

در این نسخه پخش، مشکلات امنیتی شناخته‌شده زیر برطرف شده است. برای جلوگیری از این مشکلات، جدیدترین نسخه Edge Private Cloud را نصب کنید.

شناسه مشکل شرح
230857841 مشکل امنیتی مربوط به CVE-2022-22950 با ارتقا دادن نسخه spring مورداستفاده در تجزیه‌وتحلیل به ۵.۳.۲۰ برطرف شده است.
234175444 مشکل امنیتی مربوط به CVE-2019-2708 با به‌روزرسانی آرتیفکت‌های libdb برای RHEL-8 (در apigee-thirdparty) به نسخه 5.3.28-42 برطرف شده است.

تغییرات در نرم‌افزار پشتیبانی‌شده

در این نسخه پخش، هیچ تغییری در نرم‌افزارهای پشتیبانی‌شده وجود ندارد.

منسوخ شدن و بازنشستگی

در این نسخه پخش، هیچ منسوخ‌سازی یا بازنشستگی جدیدی وجود ندارد.

ویژگی‌های جدید

در این نسخه پخش ویژگی جدیدی وجود ندارد.

رفع اشکال‌ها

این بخش فهرست اشکالات «ابر خصوصی» را که در این نسخه اصلاح شده است ارائه می‌دهد.

شناسه مشکل شرح
234512031

برای رفع آسیب‌پذیری‌ها، کوزه‌های Spring به نسخه ۵.۳.۲۰ ارتقا یافت.
169680013

دارایی conf_allowed_extensions به کنترل یا فهرست سفید فایل‌ها اضافه شد تا گزارش تغییرات بررسی و چاپ شود.

این دارایی حاوی فهرست پسوندهای فایل برای چاپ گزارش تغییرات است. به‌طور پیش‌فرض، انواع/افزونه‌های فایل زیر برای چاپ گزارش تغییر مجاز هستند: sh،‏ xml،‏ properties،‏ conf،‏ key،‏ config،‏ json،‏ yaml،‏ yml،‏ policy،‏ toml.
229306045

ابزارهای جدیدی در apigee-adminapi برای افزودن و برداشتن دارایی‌های گروه AX اضافه شد. ‫apigee-provision اصلاح شد تا آماده‌سازی گروه‌های جدید AX دارای دارایی نوع مصرف‌کننده باشد که به‌درستی تنظیم شده است.
230758130

گزینه قدیمی به nodetool اضافه شد تا سازگاری با جدیدترین نسخه Java 8 حفظ شود
234043195

apigee-mirror درحال ایجاد دایرکتوری‌هایی با اجازه‌های نادرست بود که باعث بروز خطا هنگام ارائه مخزن همگام‌سازی‌شده با nginx می‌شد.

این مشکل برطرف شده است
235390529

عملکرد استقرار سرور مدیریت بهبود یافته است و تعداد بازدیدهای Cassandra کاهش یافته است.

این کار عملکرد عملیات استقرار را در محیط‌هایی با تعداد زیادی پراکسی مستقر بهبود می‌بخشد
233207795

رمزنگاری‌های پشتیبانی‌شده Edge گزینه‌های محدودی ارائه می‌دهد و امکان محدود کردن رمزنگاری‌ها خارج از فهرست کدبندی‌شده سخت وجود ندارد

این مشکل برطرف شده است. هنگام پیکربندی «امنیت لایه انتقال» برای «میانای برنامه‌سازی کاربردی مدیریت»، رمزهایی که در فهرست سیاه و فهرست سفید قرار دارند دیگر براساس رمزهای فهرست‌شده توسط Apigee فیلتر نمی‌شوند. درعوض، فهرست‌های مشخص‌شده در این پیکربندی‌ها مستقیماً اعمال می‌شوند. با تنظیم config conf_webserver.ssl.apigee.cipher.suites.enforce=true در سرور مدیریت، می‌توانید این را به رفتار قبلی فهرست رمز فیلترشده Apigee برگردانید.

مشکلات شناخته‌شده

برای فهرست کامل مشکلات شناخته‌شده، مشکلات شناخته‌شده Edge for Private Cloud را ببینید.