2.3. Data Grid 8.2.2 中的新功能
了解 Data Grid 8.2.2 中的新功能。
2.3.1. CVE-2021-44228 的安全补丁 复制链接链接已复制到粘贴板!
Data Grid 8.2.2 修复 CVE-2021-44228,它是 Apache Log4j 日志记录库中的一个安全漏洞。Data Grid 包括受影响的 log4j-core 库,作为 Data Grid Server 分发的一部分,以及 Red Hat OpenShift 部署的 Data Grid Server 镜像。
红帽建议尽快升级到 8.2.2。如果您无法升级,红帽建议您按照步骤来缓解 RHSB-2021-009 Log4Shell - Remote Code Execution security bulletin 中的安全漏洞。
红帽还建议您:
-
检查项目中作为嵌入式库包含 Hot Rod 客户端或 Data Grid 的任何
log4j依赖项版本。 -
检查任何 Red Hat JBoss EAP 部署,以确保您不受此漏洞的影响,即使 EAP 的 Data Grid Modules 不包括受影响的
log4j依赖项。
有关此漏洞对 Data Grid 的影响的更多信息,请参阅红帽知识库中的 Red Hat Data Grid 7.x/8.x 会受到 CVE-2021-44228 或 CVE-2021-4104 的影响。
2.3.2. 最大闲置过期 复制链接链接已复制到粘贴板!
Data Grid 发送 touch 命令,它们协调集群中最大闲置、最大空闲的 max-idle、过期时间的超时值。您可以使用过期配置中的 touch 属性,将 Data Grid 配置为同步或异步发送触动命令。如需更多信息,请参阅 Data Grid 配置架构参考。
2.3.3. 跨站点复制 复制链接链接已复制到粘贴板!
提高了处理离线站点的性能
从 8.2.2 开始,Data Grid 使用单个线程在备份位置离线时处理事件。
带有异步冲突解析的 tombstone 泄漏
Data Grid 8.2.2 解决了使用异步备份策略进行跨站点复制导致 tombstone 泄漏的问题。tombstones 是删除远程站点存储的对象,作为解决并发写入冲突的机制的一部分。