2.3. Data Grid 8.2.2 の新機能

Data Grid 8.2.2 は、Apache Log4j ロギングライブラリーのセキュリティー脆弱性である CVE-2021-44228 を修正します。Data Grid には、Data Grid Server ディストリビューションの一部として、影響を受ける log4j-core ライブラリーと、Red Hat OpenShift デプロイメントの Data Grid Server イメージが含まれます。

Red Hat は、できるだけ早く 8.2.2 にアップグレードすることを推奨します。アップグレードできない場合は、RHSB-2021-009 Log4Shell - Remote Code Execution security bulletin でこの脆弱性を軽減する手順に従うことを推奨します。

また、Red Hat は以下を推奨しています。

この脆弱性の Data Grid への影響については、Red Hat ナレッジベースの Is Red Hat Data Grid 7.x/8.x impacted by CVE-2021-44228 または CVE-2021-4104? を参照してください。

Data Grid は、touch コマンドを送信して、クラスター間での最大アイドル時間、max-idle の有効期限に対するタイムアウト値を調整します。有効期限設定の touch 属性を使用して、タッチコマンドを同期または非同期に送信するように Data Grid を設定できます。詳細は、Data Grid 設定スキーマのリファレンス を参照してください。