Эта страница переведена с помощью Cloud Translation API.

4.51.00.08 — Примечания к выпуску Edge для частного облака

Вы просматриваете документацию Apigee Edge .
Перейдите к документации Apigee X. информация

27 июня 2022 г. мы выпустили новую версию Apigee Edge для частного облака.

Примечание. Эта версия будет поддерживаться до 27 июня 2023 г.

Примечание об уязвимости Apache Log4j:

Конфигурация Edge для частного облака по умолчанию содержит Log4j 2, но не уязвима для Log4j 2 ( CVE-2021-44228 ).

Аналогично, Edge для частного облака не подвержен соответствующей уязвимости в Apache Log4j-1.x, который поставляется вместе с ZooKeeper. Эта уязвимость требует определенной конфигурации Log4j-1.x, которую Edge for Private Cloud не предоставляет в качестве конфигурации по умолчанию. Поэтому уязвимость не может быть использована в Edge для частного облака.

Процедура обновления

Обновление этого выпуска приведет к обновлению компонентов в следующем списке RPM:

край-шлюз-4.51.00-0.0.60169.noarch.rpm
Edge-management-server-4.51.00-0.0.60169.noarch.rpm
Edge-message-processor-4.51.00-0.0.60169.noarch.rpm
Edge-postgres-server-4.51.00-0.0.60169.noarch.rpm
Edge-qpid-server-4.51.00-0.0.60169.noarch.rpm
край-маршрутизатор-4.51.00-0.0.60169.noarch.rpm
apigee-mirror-4.51.00-0.0.1028.noarch.rpm
apigee-configutil-4.51.00-0.0.616.noarch.rpm
apigee-provision-4.51.00-0.0.619.noarch.rpm
apigee-adminapi-4.51.00-0.0.609.noarch.rpm
Edge-analytics-4.51.00-0.0.40065.noarch.rpm
apigee-cassandra-2.1.22-0.0.2530.noarch.rpm
apigee-cassandra-client-2.1.22-0.0.2515.noarch.rpm

Вы можете проверить версии RPM, которые вы сейчас установили, и узнать, нужно ли их обновлять, введя:

apigee-all version

Чтобы обновить установку, выполните следующую процедуру на пограничных узлах:

На всех пограничных узлах:
1. Очистите репозитории Yum:
```
sudo yum clean all
```
2. Загрузите последнюю версию файла bootstrap_4.51.00.sh Edge 4.51.00 в /tmp/bootstrap_4.51.00.sh :
```
curl https://software.apigee.com/bootstrap_4.51.00.sh -o /tmp/bootstrap_4.51.00.sh
```
3. Установите утилиту apigee-service Edge 4.51.00 и зависимости:
```
sudo bash /tmp/bootstrap_4.51.00.sh apigeeuser=uName apigeepassword=pWord
```
  где uName и pWord — имя пользователя и пароль, которые вы получили от Apigee. Если вы опустите pWord , вам будет предложено ввести его.
4. Используйте команду source для выполнения сценария apigee-service.sh:
```
source /etc/profile.d/apigee-service.sh
```
Обновите утилиту apigee-provision на сервере управления:
```
/opt/apigee/apigee-service/bin/apigee-service apigee-provision update
```

Обновите утилиту apigee-adminapi:

/opt/apigee/apigee-service/bin/apigee-service apigee-adminapi update

Обновите apigee-config с помощью:

/opt/apigee/apigee-service/bin/apigee-service apigee-configutil update

Обновите все узлы Cassandra:

/opt/apigee/apigee-setup/bin/update.sh -c cs -f configFile

На всех пограничных узлах выполните сценарий update.sh для пограничного процесса:
```
/opt/apigee/apigee-setup/bin/update.sh -c edge -f configFile
```

Исправлены проблемы с безопасностью

Ниже приведен список известных проблем безопасности, исправленных в этом выпуске. Чтобы избежать этих проблем, установите последнюю версию Edge Private Cloud.

Идентификатор проблемы	Описание
230857841	Проблема безопасности, связанная с CVE-2022-22950, устранена путем обновления весенней версии, используемой в аналитике, до 5.3.20.
234175444	Проблема безопасности, связанная с CVE-2019-2708, устранена путем обновления артефактов libdb для RHEL-8 (в apigee- Thirdparty) до версии 5.3.28-42.

Изменения в поддерживаемом программном обеспечении

В этом выпуске нет изменений в поддерживаемом программном обеспечении.

Амортизация и выход на пенсию

В этом выпуске нет новых исключений или прекращений поддержки.

Новые возможности

В этом выпуске нет новых функций.

Исправления ошибок

В этом разделе перечислены ошибки частного облака, исправленные в этом выпуске.

Идентификатор проблемы	Описание
234512031	Spring jar-файлы обновлены до версии 5.3.20 для устранения уязвимостей.
169680013	Добавлено свойство `conf_allowed_extensions` для управления файлами или внесенными в белый список файлами для проверки и печати дельта-журнала. Это свойство содержит список расширений файлов для печати дельта-журнала. По умолчанию следующие типы/расширения файлов разрешены для печати дельта-журнала: sh, xml, Properties, conf, key, config, json, yaml, yml, policy, toml.
229306045	Добавлены новые утилиты в apigee-adminapi для добавления и удаления свойств группы AX. Изменено положение apigee, поэтому при добавлении новых групп AX свойство потребительского типа установлено соответствующим образом.
230758130	В nodetool добавлена устаревшая опция для обеспечения совместимости с последней версией Java 8.
234043195	`apigee-mirror` создавал каталоги с неправильными разрешениями, вызывая ошибки при обслуживании синхронизированного репозитория с помощью nginx. Это было исправлено
235390529	Повышена производительность развертывания сервера управления, уменьшено количество обращений к Cassandra. Это повышает производительность операций развертывания в средах с большим количеством развернутых прокси.
233207795	Шифры, поддерживаемые Edge, предоставляют ограниченные возможности и не позволяют ограничивать шифры за пределами жестко запрограммированного списка. Это исправлено. При настройке TLS для API управления шифры, занесенные в черный или белый список, больше не фильтруются шифрами, перечисленными Apigee. Вместо этого напрямую применяются списки, указанные в этих конфигурациях. Вы можете вернуть это к предыдущему поведению списка фильтрованных шифров Apigee, установив `config conf_webserver.ssl.apigee.cipher.suites.enforce=true` на сервере управления.

Известные проблемы

Полный список известных проблем см . в разделе «Известные проблемы с Edge для частного облака» .