shoucheng3/asf__nifi_cve-2023-36542_1-22-0Piattaforma automatizzata di flusso di dati per elaborare e distribuire dati con tracciamento della provenienza integrato, configurazione sicura e gestione scalabile delle pipeline per casi d'uso di cybersecurity e osservabilità.
Apache NiFi è un sistema facile da usare, potente e affidabile per elaborare e distribuire dati.
NiFi automatizza la cybersecurity, l'osservabilità, i flussi di eventi e le pipeline di dati e la distribuzione per l'IA generativa per migliaia di aziende in tutto il mondo in ogni settore.
NiFi supporta sistemi operativi moderni e richiede versioni recenti dei linguaggi per sviluppare ed eseguire l'applicazione.
Il repository sorgente include diversi progetti componenti.
Si prega di consultare la documentazione dei singoli progetti per ulteriori dettagli.
Le guide di progetto forniscono un'ampia documentazione per installare ed estendere l'applicazione.
NiFi utilizza il Maven Wrapper per lo sviluppo del progetto. Il Maven Wrapper fornisce script shell che scaricano e memorizzano nella cache una versione selezionata di Apache Maven per eseguire i comandi di build.
Lo sviluppo su Microsoft Windows richiede l'uso di mvnw.cmd invece di mvnw per eseguire i comandi Maven.
Eseguire il seguente comando per compilare i moduli del progetto utilizzando l'esecuzione parallela:
./mvnw install -T1C
Eseguire il seguente comando per compilare i moduli del progetto utilizzando l'esecuzione parallela con analisi statica per confermare la conformità ai requisiti di codice e licenza:
./mvnw install -T1C -P contrib-check
Eseguire il seguente comando per compilare i binari dell'applicazione senza compilare altri moduli opzionali:
./mvnw install -T1C -am -pl :nifi-assembly
Il modulo nifi-assembly contiene la distribuzione binaria.
ls nifi-assembly/target/nifi-*-bin.zip
Il modulo nifi-assembly include la distribuzione binaria in una directory per lo sviluppo e i test locali.
cd nifi-assembly/target/nifi-*-bin/nifi-*/
NiFi fornisce script shell per avviare e arrestare il sistema.
L'esecuzione su Microsoft Windows richiede l'uso di nifi.cmd invece di nifi.sh per i comandi di sistema.
Eseguire il seguente comando per avviare NiFi dalla directory di distribuzione:
./bin/nifi.sh start
La configurazione predefinita genera un nome utente e una password casuali all'avvio. NiFi scrive le credenziali generate nel log dell'applicazione situato in logs/nifi-app.log nella directory di installazione di NiFi.
Il seguente comando può essere utilizzato per trovare le credenziali generate sui sistemi operativi con grep installato:
grep Generated logs/nifi-app*log
NiFi registra le credenziali generate come segue:
Generated Username [USERNAME]
Generated Password [PASSWORD]
USERNAME sarà un UUID casuale composto da 36 caratteri. PASSWORD sarà una stringa casuale.
Il nome utente e la password possono essere sostituiti con credenziali personalizzate utilizzando il seguente comando:
./bin/nifi.sh set-single-user-credentials <username> <password>
NiFi viene eseguito per impostazione predefinita sull'indirizzo localhost con HTTPS sulla porta 8443 al seguente URL:
https://localhost:8443/nifi
I browser visualizzeranno un messaggio di avviso che indica un potenziale rischio per la sicurezza dovuto al certificato autofirmato generato durante l'inizializzazione. Le distribuzioni in produzione dovrebbero fornire un certificato da un'autorità di certificazione attendibile e aggiornare la configurazione del keystore e del truststore di NiFi.
Salvo diversa indicazione, questo software è concesso in licenza secondo l'Apache License, Versione 2.0
Concesso in licenza secondo l'Apache License, Versione 2.0 (la "Licenza"); non è consentito utilizzare questo file se non in conformità con la Licenza. È possibile ottenere una copia della Licenza al seguente indirizzo:
https://www.apache.org/licenses/LICENSE-2.0
Salvo quanto richiesto dalla legge applicabile o concordato per iscritto, il software distribuito con la Licenza è distribuito su una base "COSÌ COM'È", SENZA GARANZIE O CONDIZIONI DI ALCUN TIPO, esplicite o implicite. Vedere la Licenza per il linguaggio specifico che disciplina i permessi e le limitazioni previsti dalla Licenza.
Questa distribuzione include software crittografico. Il paese in cui risiedi attualmente potrebbe avere restrizioni sull'importazione, il possesso, l'uso e/o la riesportazione verso un altro paese di software di crittografia. PRIMA di utilizzare qualsiasi software di crittografia, controlla le leggi, le normative e le politiche del tuo paese riguardanti l'importazione, il possesso o l'uso e la riesportazione di software di crittografia, per verificare se ciò è consentito. Vedere https://www.wassenaar.org per maggiori informazioni.
Il Dipartimento del Commercio degli Stati Uniti, Bureau of Industry and Security (BIS), ha classificato questo software come Export Commodity Control Number (ECCN) 5D002.C.1, che include software per la sicurezza delle informazioni che utilizza o esegue funzioni crittografiche con algoritmi asimmetrici. La forma e la modalità di questa distribuzione Apache Software Foundation la rendono idonea all'esportazione ai sensi della License Exception ENC Technology Software Unrestricted (TSU) exception (vedere le BIS Export Administration Regulations, Sezione 740.13) sia per il codice oggetto che per il codice sorgente.
Quanto segue fornisce maggiori dettagli sul software crittografico incluso:
Apache NiFi utilizza le seguenti librerie e framework per la comunicazione crittografata e l'archiviazione di informazioni sensibili: