Talend Remote Engine v2.14.1
Talend Remote Engine v2.14.1を一般利用できるようになりました。
セキュリティの強化
| 問題 | 説明 |
|---|---|
| DPE-2376 | 次のエンジンの依存項目がアップグレードされ、潜在的な脆弱性に対処しました。
|
| DPE-2224 | アーカイブからのTalend Remote Engineデプロイメントにおいて、Apache KarafのSSHパスワードのセキュリティを強化しました。 アーカイブベースのインストールでは、デフォルトのApache KarafのSSHパスワード(tadmin)は、エンジンの初回起動時にランダムに生成されたパスワードに置き換えられます。生成されたパスワードは起動時にコンソールへ出力されます。保存していない場合でも、いつでも新しいパスワードを設定できます。手順については、SSHパスワードを変更(Linux)またはSSHパスワードを変更(Windows)を参照してください。 |
| DPE-2480 | 攻撃対象領域を減らすため、Talend Remote EngineにおけるJMXをデフォルトで無効化しました。 JMXを再度有効にするには、Talend Remote EngineのJMXを有効化 (Linux)またはTalend Remote EngineのJMXを有効化(Windows)を参照してください。 |
| DPE-2490 | Talend Remote Engineのpreauthorized.key.cfgファイル内の事前認証キーを暗号化しました。 |
| TINSTL-312 | Windowsにおいて、Talend Remote Engine JobServerのSSL通信に使用されるSSLキーストアのパスワード(TMC_ENGINE_JOB_SERVER_SSL_KEY_STORE_PASSWORD)は、Windowsレジストリではなく、<RemoteEngineInstallationDirectory>/etc/talend-remote-engine-wrapper.confに保存されるようになりました。詳細については、Remote Engineとそのジョブサーバー間のSSL通信を有効化を参照してください。 |