shoucheng3/asf__nifi_cve-2023-36542_1-22-0Automatisierte Datenflussplattform zur Verarbeitung und Verteilung von Daten mit integriertem Provenance-Tracking, sicherer Konfiguration und skalierbarem Pipeline-Management für Anwendungsfälle aus den Bereichen Cybersicherheit und Observability.
Apache NiFi ist ein einfach zu bedienendes, leistungsstarkes und zuverlässiges System zur Verarbeitung und Verteilung von Daten.
NiFi automatisiert Cybersecurity, Observability, Event-Streams sowie Datenpipelines und -verteilung für generative KI bei tausenden Unternehmen weltweit in allen Branchen.
NiFi unterstützt moderne Betriebssysteme und erfordert aktuelle Sprachversionen für die Entwicklung und den Betrieb der Anwendung.
Das Quellverzeichnis enthält mehrere Komponentenprojekte.
Weitere Einzelheiten finden Sie in der jeweiligen Projektdokumentation.
Projektleitfäden bieten ausführliche Dokumentation zur Installation und Erweiterung der Anwendung.
NiFi verwendet den Maven Wrapper für die Projektentwicklung. Der Maven Wrapper stellt Shell-Skripte bereit, die eine ausgewählte Version von Apache Maven herunterladen und zwischenspeichern, um Build-Befehle auszuführen.
Für die Entwicklung unter Microsoft Windows muss zum Ausführen von Maven-Befehlen mvnw.cmd anstelle von mvnw verwendet werden.
Führen Sie den folgenden Befehl aus, um Projektmodule mit paralleler Ausführung zu erstellen:
./mvnw install -T1C
Führen Sie den folgenden Befehl aus, um Projektmodule mit paralleler Ausführung und statischer Analyse zu erstellen, um die Einhaltung der Code- und Lizenzanforderungen zu bestätigen:
./mvnw install -T1C -P contrib-check
Führen Sie den folgenden Befehl aus, um die Anwendungsbinärdateien zu erstellen, ohne andere optionale Module zu bauen:
./mvnw install -T1C -am -pl :nifi-assembly
Das Modul nifi-assembly enthält die Binärdistribution.
ls nifi-assembly/target/nifi-*-bin.zip
Das Modul nifi-assembly enthält die Binärdistribution in einem Verzeichnis für lokale Entwicklung und Tests.
cd nifi-assembly/target/nifi-*-bin/nifi-*/
NiFi stellt Shell-Skripte zum Starten und Stoppen des Systems bereit.
Bei Ausführung unter Microsoft Windows muss für Systembefehle nifi.cmd anstelle von nifi.sh verwendet werden.
Führen Sie den folgenden Befehl aus, um NiFi aus dem Distributionsverzeichnis zu starten:
./bin/nifi.sh start
Die Standardkonfiguration erzeugt beim Start einen zufälligen Benutzernamen und ein zufälliges Passwort. NiFi schreibt die generierten Zugangsdaten
in das Anwendungsprotokoll unter logs/nifi-app.log im NiFi-Installationsverzeichnis.
Mit dem folgenden Befehl können die generierten Zugangsdaten auf Betriebssystemen mit installiertem grep gefunden werden:
grep Generated logs/nifi-app*log
NiFi protokolliert die generierten Zugangsdaten wie folgt:
Generated Username [USERNAME]
Generated Password [PASSWORD]
USERNAME ist eine zufällige UUID aus 36 Zeichen. PASSWORD ist eine zufällige Zeichenfolge.
Benutzername und Passwort können mit dem folgenden Befehl durch eigene Zugangsdaten ersetzt werden:
./bin/nifi.sh set-single-user-credentials <username> <password>
NiFi läuft standardmäßig auf der Adresse localhost mit HTTPS auf Port 8443 unter der folgenden URL:
https://localhost:8443/nifi
Browser zeigen eine Warnmeldung an, die auf ein mögliches Sicherheitsrisiko hinweist, da das während der Initialisierung erzeugte selbstsignierte Zertifikat verwendet wird. Für Produktionsumgebungen sollte ein Zertifikat von einer vertrauenswürdigen Zertifizierungsstelle bereitgestellt und die NiFi-Keystore- und Truststore-Konfiguration aktualisiert werden.
Sofern nicht anders angegeben, ist diese Software unter der Apache License, Version 2.0 lizenziert.
Lizenziert unter der Apache License, Version 2.0 (der „Lizenz"); Sie dürfen diese Datei nur in Übereinstimmung mit der Lizenz verwenden. Eine Kopie der Lizenz erhalten Sie unter
https://www.apache.org/licenses/LICENSE-2.0
Sofern nicht durch geltendes Recht gefordert oder schriftlich vereinbart, wird die Software unter der Lizenz auf einer „AS IS"-BASIS, OHNE GEWÄHRLEISTUNG ODER BEDINGUNGEN JEGLICHER ART, weder ausdrücklich noch stillschweigend, bereitgestellt. Die Lizenz gewährt Ihnen die spezifischen Berechtigungen und Einschränkungen gemäß der Lizenz.
Diese Distribution enthält kryptografische Software. Das Land, in dem Sie sich derzeit befinden, kann Beschränkungen für den Import, Besitz, die Verwendung und/oder die Wiederausfuhr von Verschlüsselungssoftware in ein anderes Land haben. Prüfen Sie VOR der Verwendung jeglicher Verschlüsselungssoftware die Gesetze, Vorschriften und Richtlinien Ihres Landes zum Import, Besitz, zur Verwendung und Wiederausfuhr von Verschlüsselungssoftware, um festzustellen, ob dies erlaubt ist. Weitere Informationen finden Sie unter https://www.wassenaar.org.
Das US-Handelsministerium, Bureau of Industry and Security (BIS), hat diese Software als Export Commodity Control Number (ECCN) 5D002.C.1 eingestuft, einschließlich Informationssicherheitssoftware, die kryptografische Funktionen mit asymmetrischen Algorithmen verwendet oder ausführt. Die Form und Art dieser Apache-Software-Foundation-Distribution macht sie für den Export unter der Lizenzausnahme ENC Technology Software Unrestricted (TSU) qualifiziert (siehe BIS Export Administration Regulations, Abschnitt 740.13), sowohl für Objektcode als auch für Quellcode.
Im Folgenden finden Sie weitere Details zur enthaltenen kryptografischen Software:
Apache NiFi verwendet die folgenden Bibliotheken und Frameworks für verschlüsselte Kommunikation und sichere Speicherung sensibler Informationen: