5.2. Fixed issues for AMQ Streams 2.0.0

ENTMQST-3022

明示的に指定された監視 namespace に対してメトリクスが適切に機能しません。

ENTMQST-3053

セレクターラベルが変更されたために Operator に Kafka リソースが表示されなくなった場合、strimzi_resource_state は 0 に更新されません。

ENTMQST-3207

内部リスナーの場合でも、アドバタイズされたホスト名を証明書 SAN に追加します。

ENTMQST-3250

ログレベルの変更が Kafka Exporter で動作しません。

ENTMQST-3274

CRD の正規表現検証の修正

ENTMQST-3296

Kafka Exporter のすべての証明書を読み込みます。

ENTMQST-3297

ZookeeperScaler および DefaultAdminClientProviderで、クラスター CA からのすべての公開鍵を使用します。

ENTMQST-3318

TLS ユーザーとクォータの調整を修正します。

ENTMQST-3601

force-renew の実行後に内部コンポーネントの証明書が更新されない

ENTMQST-3146

CVE-2021-34429: jetty-server: jetty: で特別に作成された URI により、セキュリティーの制約を回避できます。

ENTMQST-3307

CVE-2021-38153 Kafka: Apache Kafka Connect およびクライアントに対するタイミング攻撃の脆弱性

ENTMQST-3308

CVE-2021-38153 kafka-clients: Kafka: Apache Kafka Connect およびクライアントの攻撃脆弱性の調整

ENTMQST-3316

CVE-2021-37136 netty-codec: Bzip2Decoder が圧縮したデータのサイズ制限を設定できない

ENTMQST-3317

CVE-2021-37137 netty-codec: SnappyFrameDecoder がチャンクの長さを制限せず、スキップ可能なチャンクを不要な方法でバッファリングする可能性があります

ENTMQST-3428

CVE-2021-37136 netty-codec: Bzip2Decoder が圧縮したデータのサイズ制限を設定できない - Drain Cleaner

ENTMQST-3532

CVE-2021-44228 log4j-core: 攻撃者が制御する文字列の値がログに含まれる場合の Log4j 2.x でのリモートコード実行

ENTMQST-3555

CVE-2021-45046 log4j-core: スレッドコンテキストメッセージパターンとコンテキストルックアップパターンを使用した log4j2.x の DoS

ENTMQST-3587

CVE-2021-45105 log4j-core: Thread Context Map (MDC) 入力データを使用した log4j 2.x の DoS には、再帰ルックアップとコンテキストルックアップパターンが含まれています

ENTMQST-3602

CVE-2021-44832 log4j-core: JDBC Appender を介したリモートコードの実行