メイン コンテンツをスキップする 補完的コンテンツへスキップ

Talend Remote Engine v2.14.1

Talend Remote Engine v2.14.1を一般利用できるようになりました。

セキュリティの強化

問題 説明
DPE-2376 次のエンジンの依存項目がアップグレードされ、潜在的な脆弱性に対処しました。
  • Apache ActiveMQ Client: 5.19.1から5.19.2へ
  • Apache Commons Codec: 1.20.0から1.21.0へ
  • Apache Commons Text: 1.14.0から1.15.0へ
  • Apache CXF: 3.6.9から3.6.10へ
  • Apache HTTP Client 5: 5.5.1から5.6へ
  • Apache Karaf: 4.4.8から4.4.9へ
  • Apache Log4j: 2.24.3から2.25.3へ(CVE-2025-68161の部分的な緩和策)
  • Jackson: 2.20.0から2.21.0へ
  • Spring: 6.2.14から6.2.16へ
  • OSHI: 6.8.3から6.9.3へ
  • AWS SDK: 2.40.0から2.41.32へ(部分的なアップグレード)
DPE-2224 アーカイブからのTalend Remote Engineデプロイメントにおいて、Apache KarafのSSHパスワードのセキュリティを強化しました。

アーカイブベースのインストールでは、デフォルトのApache KarafのSSHパスワード(tadmin)は、エンジンの初回起動時にランダムに生成されたパスワードに置き換えられます。生成されたパスワードは起動時にコンソールへ出力されます。保存していない場合でも、いつでも新しいパスワードを設定できます。手順については、SSHパスワードを変更(Linux)またはSSHパスワードを変更(Windows)を参照してください。

DPE-2480 攻撃対象領域を減らすため、Talend Remote EngineにおけるJMXをデフォルトで無効化しました。

JMXを再度有効にするには、Talend Remote EngineのJMXを有効化 (Linux)またはTalend Remote EngineのJMXを有効化(Windows)を参照してください。

DPE-2490 Talend Remote Enginepreauthorized.key.cfgファイル内の事前認証キーを暗号化しました。

このページは役に立ちましたか?

このページまたはコンテンツにタイポ、ステップの省略、技術的エラーなどの問題が見つかった場合はお知らせください。