简介：Log4j2 的破绽刚告一段落，Spring 官网在 2022 年 3 月 1 日公布了 Spring Cloud Gateway 的两个 CVE 破绽：别离为 CVE-2022-22946（严重性：Medium）与 CVE-2022-22947（代码注入破绽，严重性：Critical）。
Spring Cloud Gateway 突发高危破绽
Log4j2 的破绽刚告一段落，Spring 官网在 2022 年 3 月 1 日公布了 Spring Cloud Gateway 的两个 CVE 破绽：别离为 CVE-2022-22946（严重性：Medium）与 CVE-2022-22947（代码注入破绽，严重性：Critical）。
官网布告地址：https://spring.io/blog/2022/0…
破绽详情：
- CVE-2022-22947: Spring Cloud Gateway Code Injection Vulnerability
- CVE-2022-22946: Spring Cloud Gateway HTTP2 Insecure TrustManager
官网倡议通过 降级形式 进行修复：
Spring Cloud users should upgrade to 2021.0.1 (which includes 3.1.1) or for 2020.0.x users should upgrade Spring Cloud Gateway to 3.0.7.
体系化平安保障
在容器技术与 K8s 主导的云原生时代，云原生网关突破了传统的流量网关与微服务网关的两层架构，将其合二为一，此外还晋升了体系化平安保障。
微服务引擎 MSE – 云原生网关，内置 WAF（Web 利用防火墙），同时也反对集成用户已有自建平安能力，让业务疾速构建平安屏障，反对 HTTPS 证书、IP 黑名单、认证受权（蕴含 JWT、OIDC 和 IDaaS）、异样流量荡涤。
性能更强劲
压测后果：
- 云原生网关的 TPS，根本是 Spring Cloud Gateway 的 2 倍，是 Zuul 的 5 倍。
- 云原生网关的 TPS，相比 Nginx Ingress，高出约 90%。
TLS 硬件加速
随着网络环境的日渐简单，传统 HTTP 明文传输协定带来的传输平安危险也日渐升高，因而 HTTPS 的密文传输协定失去了业界的广泛认可与广泛应用。
任何事件都有其两面性，HTTPS 带来更高传输安全性的同时，因为须要做认证及数据加解密，相比 HTTP，应用 HTTPS 后使得网站访问速度变“慢”，且导致服务器 CPU 耗费变高、从而机器老本变得更“贵”。
阿里云 2021 年公布了搭载最新至强处理器 Ice Lake 的 ECS 产品，利用 CPU 的硬件个性使的算力大幅晋升 50% 以上。
其中提供的 Crypto Acceleration 个性，包含 Vector AES，通过 multi-buffer lib 配合，可能减速 AES、RSA、EC 等密码学计算。利用该个性使得 HTTPS 硬件加速得以解脱专用硬件加速卡的限度，应用 CPU 内置指令联合 SIMD 机制也能够大幅晋升 HTTPS 的性能。
基于此，云原生网关率先实现了对其适配，将硬件加速的性能劣势带给用户，在不减少用户资源老本的同时大幅度晋升 HTTPS 的性能。
压测数据能够看出应用 TLS 硬件加速后，相比一般 HTTPS 申请 TLS 握手时延升高一倍，极限 QPS 晋升 80% 以上。
从 Spring Cloud Gateway 疾速迁徙到云原生网关操作形式详见：
https://help.aliyun.com/docum…
原文链接
本文为阿里云原创内容，未经容许不得转载。