Pentaho 產品資訊彙整 - 歐立威科技

使用 Pentaho 簡化機器學習的協作流程

Omni — Fri, 14 Jan 2022 09:28:39 +0000

Hitachi Vantara Pentaho 平台簡化了您整個機器學習的工作流程，並使資料科學家、工程師和分析師團隊能夠培訓、調整、測試和部署預測模型。

Pentaho 資料整合及其分析功能透過實現順暢的團隊協作，打破機器學習的僵局。Pentaho 極大化的利用有限的資料科學資源，讓預測模型更快地處理大數據，無論使用案例、行業或語言，以及模型是用 R、Python、Scala 還是 Weka 建構的（參見圖 1）。

圖 1. Pentaho 解決了資料科學工作流程中最重要的四個步驟

簡化機器學習工作流程

大多數企業很難將模型投入使用，因為資料專業人員經常獨立作業，並在資料準備到模型更新的工作流程中遇到瓶頸。 Pentaho 平台在四個關鍵領域實現協作並解決瓶頸：

1. 資料準備和特徵工程

Pentaho 可以輕鬆準備和混合傳統資源（企業資源規劃 (ERM) 和客戶資源管理 (CRM) ）與大數據源（感應器和社交媒體）。 Pentaho 還加速了眾所周知的困難和昂貴的特徵工程，在一個易於使用的拖放環境中自動化數據載入、資料轉換和資料驗證。

2. 訓練、調整和測試模型

資料科學家經常透過反覆試驗來在模型的複雜性、性能和準確性之間取得適當的平衡。透過與 R 和 Python 等語言，以及 Spark Llib、Weka、Tensorflow 和 Keras 等機器學習和深度學習庫整合，Pentaho 讓資料科學家流暢的訓練、調整、建構和測試模型。此外，與整合開發環境 (IDE) 如 Jupyter Notebooks 的整合使該過程變得十分流暢（參見圖 2）。

圖 2. 整合各種機器學習、深度學習語言、套裝軟體

3. 部署和操作模型

Pentaho 允許資料專業人員輕鬆地將資料科學家開發的模型，作為嵌入工作流程的執行步驟。他們可以利用現有的資料和特徵工程工作，有效縮短部署時間。透過嵌入式 API，企業也可以在現有應用程式中囊括 Pentaho 的全部功能。

4. 定期更新模型

Ventana Research 發現，不到三分之一 (31%) 的企業使用自動化流程來更新其模型。借助 Pentaho，資料工程師和科學家可以使用新資料集重新訓練現有模型，或使用 R、Python、Spark MLlib 和 Weka 的自定義執行步驟進行功能更新。預建的工作流程可以自動更新模型並將現有模型歸檔。

端對端架構

Pentaho 可以輕鬆地將各種資料源加入您的資料管理環境（參見圖 3）。使用我們的拖放式用戶界面，您可以快速混合、清理和標準化資料。您的資料科學家可以設計新功能，並依照需求擷取這些準備好的資料，以訓練、調整和測試機器學習模型。然後，您的資料工程師可以將這些模型部署到生產環境中，進行業務轉型。最後，為了更新模型，您的資料科學家可以定期使用新的訓練資料以及 Pentaho 中已經建構的轉換。

圖 3. 在複雜的資料環境中使用 Pentaho 部署機器學習模型

「Pentaho 使進階和預測分析的資料整合過程可操作化。我們已經嵌入 Pentaho 超過七年，為海上船隊和船舶提供即時遠程分析，並擁有多年使用 Pentaho 資料整合的經驗。透過 Weka 和 R 的整合，我們現在正在幫助客戶全方位融合所有設備資料源，以便及早預測潛在的機械故障。」

– Ken Krooner, President, CAT Marine Asset Intelligence

查看更多關於 Pentaho Data Integration 和 Pentaho Business Analytics 的資訊

Pentaho 企業與社群版本的開源優勢

Omni — Wed, 05 Jan 2022 08:17:33 +0000

選擇 Hitachi Vantara Pentaho 軟體的正確版本並不難，但如果您不了解您的使用情境、商業目標和組織的成熟度，就無法成功。閱讀以下文章便可以了解 Pentaho Enterprise Edition 如何讓組織能夠在現代資料架構中交付關鍵任務資料集。

為您的大數據策略選擇最適合的 Pentaho 版本

為了推動大數據創新，Hitachi Vantara 提供了兩種 Pentaho 版本：支援商業 Pentaho Enterprise Edition 和對開源社群貢獻的 Pentaho Community Edition。這兩種產品都建立在同一個核心平台上。但是，兩者之間存在重大差異，這會影響如何最好地將 Pentaho 運用到您的大數據策略中，包含功能、套裝軟體和支援服務。

Pentaho 企業版

Pentaho 企業版從社群版中獲取經驗，在多種環境中進行嚴格測試，並為大數據的成功提供長期支援。這就是為什麼成千上萬的組織選擇 Pentaho 來解決緊迫的期限、提供對敏感資料的安全訪問、交付內部服務水平協議 (SLA) 並超出高階主管的期望。

Pentaho 社群版

這款免費的開源軟體在平台（Kettle、Mondrian）中帶有核心引擎，可讓您體驗精簡的特性和功能。使用 Pentaho 的報表設計器工具擷取、轉換和載入 (ETL) 有限的資料集並建立視覺化報表。它可以輕鬆地自己下載原始碼，或者您可以依賴大版本更新，通常一年兩次。

「我們沒有找到任何其他產品像 Pentaho 一樣提供強大的技術可能性。很明顯地，我們不想放棄開源的優勢。借助 Pentaho，我們獲得了一個 100% 開放的系統，可以立即使用並輕鬆適應我們的需求和預算。」

邁克爾·貝克爾

IT Novum 成功案例中，德國聯邦警察局 (Bundespolizei)
Pentaho 項目的首席檢查員和技術總監

採取最佳方法為大數據提供長期支援

Pentaho企業版利用開源項目（如 Pentaho Community Edition）的優勢包括上市時間、價格和開發敏捷性，同時解決典型的開源軟體問題。許多組織還使用企業版來確保自動進行更新和修補程式，並追蹤其漏洞並提供修復。

IP 風險：瀏覽開源軟體許可證

不會讓您的程式處於危險之中。違反開源許可可能會侵害知識財產權，並被法院發布您的原始碼。
企業版確保您建構在 Pentaho 上的智慧財產權受到保護，免於訴訟。同時您也可以與開源相輔相成的創新社群、輕鬆整合和靈活運用工具集。

維持商業發展

Pentaho 屢獲殊榮的 24/7/365 技術支援為關鍵問題提供解決方案，最大限度地減少停機時間和企業成本。

使用最新的安全軟體

軟體難免會有一些bug。為了讓您隨時掌握任何潛在問題，Pentaho 的企業版每月會自動發送更新和修補，並追蹤漏洞、修復和更新。
Pentaho 的社群版用戶必須追蹤漏洞並依賴社群進行更新。而使用企業版時，工程師只需專注於他們最擅長的事情。

與社群用戶互動

Pentaho 的企業版和社群版用戶都可以在聚會中與其不斷增長的社群用戶互動。例如：參與社群交流故事、互相採用最佳作法，並分享建構在 Pentaho 開源平台上的插件。

確保大數據的成功

與 Pentaho 的專業服務團隊合作。憑藉超過 1,500 個完整項目和 95% 的客戶滿意度，他們的專業知識可以幫助您在最複雜的使用案例中取得成功。

「企業在開源軟體方面面臨的最大問題之一是誰負責用於建構和支持應用程式的開源元件的維護和安全」

Jay Lyman Principal Analyst

451 Research, part of S&P Global Market Intelligence

透過 Pentaho 企業版獲得全套技術支援和獨家功能

以 Hitachi Vantara 的可靠性為後盾，Pentaho Enterprise Edition 提供了一組強大的資料科學功能、主要版本中的新功能以及每月服務包。其中包括錯誤修復、增強、適當的客戶端需求和安全改進。其他僅限企業版的功能包括：

維持敏捷與彈性面對未來資訊管道需求

使用我們的原生 Kettle 引擎進行轉換，並無縫切換到更強大的引擎 (Spark)，而無需重寫資料管道。
Hitachi 將確保 Pentaho 對最新引擎的持續支援，以便開發人員無需重寫應用程式。

強大的大數據資安強化

透過 AES 密碼支援、Kerberos 支援和 Sentry 支援、Hadoop 高可用性支援、Hortonworks 資料平台的 Ranger 支援和 Knox 安全防護，保護您重要的開源應用程式。
在 Pentaho 廣泛的安全性和支援下拓展業務。

隨時隨地分析任何資料集

透過雲端批量載入工具和專屬連接器提高邊緣到多朵雲環境中資料工程師的工作效率，並在日益分散的資料架構中維護 SLA。

資料科學工具箱

將 Python 執行步驟嵌入到您的資料管道中，以將資料科學功能添加到您的資料轉換中。訪問 Sci-Kit、TensorFlow、Keras、深度學習框架和其他資料科學功能，這些功能在您的管道中與 CPU 和 GPU 無關。並且改善資料準備和模型管理之間的一致性。

EnterpriseTechnologies 的專屬連接器

為 Splunk、SAP 或 Salesforce 等企業應用程式部署預先建構的連接器。將資料從常見的大型主機格式 Cobol Copybooks 轉換為可操作的洞見。
透過訪問關鍵企業資料集，獲得更好的全面性洞察和機器學習性能，從而提高資料回報。

為什麼要升級至 Pentaho 企業版

德國聯邦警察（Bundespolizei）最初選擇 Pentaho Community Edition 是因為它的開源架構、豐富的綜合功能以及易於與警察資料集和資料倉儲需求的輕鬆整合。在參加幾次社群活動後，Bundespolizei 發覺 Pentaho Enterprise Edition 的價值並與 IT Novum 合作，後者提供培訓、支援、諮詢和許可。透過這種方式，他們節省了國家資金，並減少了約 50% 的人工流程。

Pentaho Enterprise Edition 優點

Pentaho 社群版本在許多情況下提供了絕佳的解決方案。但是，將其部署在生產、關鍵型任務的環境中可能不是最佳選擇。在關鍵任務環境中，Pentaho Enterprise Edition 是您更好的選擇：

平台的全面支持
每月會自動發送更新和修補
獨有的特性和功能
所有工具的整合平台

對於現代資料整合、編排和商業分析，請選擇 Pentaho 平台的最佳版本：企業版或社群版。使用這款綜合軟體訪問、準備、混合和分析來自任何來源的任何資料，同時將成本和風險降到最低。

查看更多關於 Pentaho Data Integration 和 Pentaho Business Analytics 的資訊

（最新更新至3/14) Pentaho – Apache Log4j 漏洞官方建議處置

Omni — Tue, 28 Dec 2021 15:43:31 +0000

歐立威科技整理 Pentaho 官方針對本次 Log4j 漏洞的影響與建議的處置，更多關於本次漏洞訊息及其他產品處置請參考 Apache Log4j 漏洞事件說明與建議處置。

【前情提要】

2021年12月9日，Apache Log4j 被揭漏有重大風險漏洞 Log4Shell，漏洞編號 CVE-2021-44228。駭客可以利用該漏洞發動遠端程式碼執行攻擊，最嚴重可以接管整台系統，影響範圍擴及 Apache Log4j 2 中 logging library 的多個版本，資安專家稱為近 10 年來最嚴重漏洞，研究人員也發現已經有針對該漏洞的攻擊行動。

Pentaho

截至 2022 年 2 月 28 日，本文中提到的漏洞已在 Pentaho Service Pack 8.3.0.26 和 9.2.0.3 中得到解決。這些服務包將升級 Pentaho 升級到使用Log4j版本2.17.1來記錄。本文中的手動步驟是提供給使用 Service Pack 版本之前的 Pentaho 版本的客戶。如果您無法升級到 Pentaho 8.3.0.26 或 9.2.0.3，那麼您可能需要遵循以下手動緩解步驟。

CVE-2021-4104 處置

當前支援的 Pentaho 版本中不存在此漏洞，因為預設情況下沒有使用易受攻擊的類別(Classes)。

但是為了響應最近發布的 CVE-2021-44228 漏洞，Hitachi Vantara 的資訊團隊對已發布的軟體 (包括 Pentaho) 進行了測試。  (註：本文章僅摘錄 Pentaho 相關之內容，其他 Hitachi Vantara 軟體處置請見官方原文)

針對 Pentaho 用例，該漏洞僅在以下情況下才會出現： 

使用 Java 8u120 或更早的版本。
注意：Pentaho 從 v8.3 開始支援 Java 8u251
已將以下 java 系統屬性設置為 true
com.sun.jndi.rmi.object.trustURLCodebase
com.sun.jndi.cosnaming.object.trustURLCodebase
注意： 這些屬性在 Java 8u121 及更新的版本中預設為 false
正在使用 JmsAppender
注意：Pentaho 沒有使用 JMSAppender，但仍有可能將它添加到 log4j 屬性 (properties) 並啟用它

在上述場景中，可以通過更改設置或自定義使用 JMSAppender 來啟用這些項目。

為了確保易受攻擊的類別 (class) 不會被利用，您可以對包含 JMSAppender 類的 jar 文件執行以下指令。

activemq-all-5.15.11.jar (預設位置\pentaho-server\pentaho-solutions\system\kettle\plugins\pdi-jms-plugin\lib)
log4j jar 文件位於以下位置：

\client-tools\aggregation-designer\lib\log4j-1.2.17.jar
\client-tools\data-integration\lib\log4j-1.2.17.jar
\client-tools\data-integration\jdbc-distribution\lib\log4j-1.2.17.jar
\client-tools\metadata-editor\libext\pentaho\log4j-1.2.17.jar
\client-tools\report-designer\lib\log4j-1.2.17.jar
\client-tools\report-designer\jdbc-distribution\lib\log4j-1.2.17.jar
\jdbc-distribution\lib\log4j-1.2.17.jar
\license-installer\lib\log4j-1.2.17.jar
\pentaho-server\tomcat\webapps\pentaho\WEB-INF\lib\log4j-1.2.17.jar

zip -q -d activemq-all-5.* “org/apache/log4j/net/JMSAppender.class”
zip -q -d log4j-1.2.* “org/apache/log4j/net/JMSAppender.class”
注意：需要在 log4j jar 文件所在的所有位置執行上述指令

如果使用 7-zip 命令：
7z d activemq-all-5.15.11.jar “org/apache/log4j/net/JMSAppender.class”
7z d log4j-1.2.17.jar “org/apache/log4j/net/JMSAppender.class”
注意：以上命令需要在 log4j jar 文件存在的所有位置執行。

要驗證 JMSAppender.class 是否不存在，請使用任何 zip 程式打開上述指令中的 jar 文件並到 \org\apache\log4j\net\ 檢查 JMSAPENDER.class 是否存在。如果它不存在，則該命令成功並且無法再調用 JMSAppender 類別。

CVE-2021-44228 處置

log4j 1.2 版中沒有易受攻擊的類別，但是，其中一個插件存在該類別，即使它並沒有被使用。這個類別在 8.3 及之前的版本並不存在。

為了確保該易受攻擊的類別不會被利用，您可以對包含 JndiLookup 類的 jar 文件執行以下指令。

注意：第二個位址會要求先解壓縮 pentaho-mapreduce-libraries.zip 主檔 (parent archive)，並使用修改後的 pax-logging-log4j2 重新創建它。

pentaho-server\pentaho-solutions\system\karaf\system\org\ops4j\pax\logging\pax-logging-log4j2\1.10.2\pax-logging-log4j2-1.10.2.jar
pentaho-server\pentaho-solutions\system\kettle\plugins\pentaho-big-data-plugin\pentaho-mapreduce-libraries.zip\system\karaf\system\org\ops4j\pax\logging\pax-logging-log4j2\ 1.10.2\pax-logging-log4j2-1.10.2.jar

zip -d -q pax-logging-log4j2-1.10.2.jar “org/apache/logging/log4j/core/lookup/JndiLookup.class”

如果使用 7zip 指令：
7z d pax-logging-log4j2-1.10 .2.jar “org/apache/logging/log4j/core/lookup/JndiLookup.class”

要驗證 JndiLookup 不存在，請使用任何 zip 程式打開上述指令中的 jar 文件，並到 \org\apache\logging\log4j\core\lookup\ 檢查 JndiLookup.class 是否仍然存在。如果它不存在，則該命令成功並且無法再調用 JndiLookup 類別。

CVE-2021-45056 處置

此漏洞的處置步驟與 CVE-2021-44228 相同。如果您已應用這些步驟，則此漏洞不存在。

CVE-2021-45105 處置

這個問題不會影響 Pentaho，因為我們不使用 log4jv2。此問題僅影響 Apache Log4j2 版本 2.0-alpha1 到 2.16.0

CVE-2021-44832 處置

這個問題不會影響 Pentaho，因為我們默認不使用這些類。上述 CVE 緩解步驟將完全刪除該類。

CVE-2021-42392 處置

此問題僅影響默認情況下不應在生產中使用的樣本資料連接。您可以刪除 H2 驅動程式並禁用 SampleData 資料庫以立即解決該漏洞。

注意：請注意，僅當您在生產環境中不使用任何 H2 連接時才建議這樣做。

從 Pentaho 中刪除樣本資料：

Pentaho 9.2：https://help.hitachivantara.com/Documentation/Pentaho/9.2/Setup/Manage_the_Pentaho_Server#Remove_sample_data_from_the_Pentaho_Server
Pentaho 8.3：https://help.hitachivantara.com/Documentation/Pentaho/8.3/Setup/Manage_the_Pentaho_Server#Remove_sample_data_from_the_Pentaho_Server

2. 從以下位置刪除 H2 驅動程序：

/server/pentaho-server/tomcat/lib/h2-1.x.xxx.jar
/server/pentaho-server/tomcat/webapps/pentaho/WEB-INF/lib/h2-1.x.xxx.jar
/client-tools/data-integration/lib/h2-1.x.xxx.jar
/client-tools/metadata-editor/libext/JDBC/h2-1.x.xxx.jar
/client-tools/report-designer/lib/jdbc/h2-1.x.xxx.jar

CVE-2022-23302 處置

默認情況下，Pentaho 不使用 JMSSink 類。為確保不使用易受攻擊的類，您可以對包含 JMSSink 類的 jar 文件執行以下命令：

刪除 big-data-plugin 下的 log4j jar。 jar 可以在以下文件夾中找到：

design-tools\data-integration\plugins\pentaho-big-data-plugin\hadoop-configurations\emr511\lib\client\log4j-1.2.17.jar
design-tools\data-integration\plugins\pentaho-big-data-plugin\hadoop-configurations\hdp30\lib\client\log4j-1.2.17.jar
design-tools\data-integration\plugins\pentaho-big-data-plugin\hadoop-configurations\hdp30\lib\client\log4j-1.2.17.jar
design-tools\metadata-editor\plugins\pentaho-big-data-plugin\hadoop-configurations\emr511\lib\client\log4j-1.2.17.jar
design-tools\metadata-editor\plugins\pentaho-big-data-plugin\hadoop-configurations\hdp30\lib\client\log4j-1.2.17.jar
design-tools\report-designer\plugins\pentaho-big-data-plugin\hadoop-configurations\emr511\lib\client\log4j-1.2.17.jar
design-tools\report-designer\plugins\pentaho-big-data-plugin\hadoop-configurations\hdp30\lib\client\log4j-1.2.17.jar

刪除 pax-logging-service 捆綁包（pax-logging-service bundle）。它可能位於以下位置：

\pentaho-server\pentaho-solutions\system\karaf\system\org\ops4j\pax\logging\pax-logging-service
\design-tools\data-integration\system\karaf\system\org\ops4j\pax\logging\pax-logging-service
\design-tools\metadata-editor\system\karaf\system\org\ops4j\pax\logging\pax-logging-service

刪除 activemq-all-5.15.11 組件。 activemq-all-5.15.11.jar 位於以下位置：

\pentaho-server\pentaho-solutions\system\kettle\plugins\pdi-jms-plugin\lib\activemq-all-5.15.11.jar
\design-tools\data-integration\plugins\pdi-jms-plugin\lib\activemq-all-5.15.11.jar
\design-tools\metadata-editor\plugins\pdi-jms-plugin\lib\activemq-all-5.15.11.jar
\design-tools\report-designer\plugins\pdi-jms-plugin\lib\activemq-all-5.15.11.jar

刪除 log4j jar。該文件位於以下位置：

\design-tools\aggregation-designer\lib\log4j-1.2.xx.jar
\design-tools\data-integration\lib\log4j-1.2.xx.jar
\design-tools\data-integration\jdbc-distribution\lib\log4j-1.2.xx.jar
\design-tools\metadata-editor\libext\pentaho\log4j-1.2.xx.jar
\design-tools\report-designer\lib\log4j-1.2.xx.jar
\design-tools\report-designer\jdbc-distribution\lib\log4j-1.2.xx.jar
\jdbc-distribution\lib\log4j-1.2.xx.jar
\license-installer\lib\log4j-1.2.xx.jar
\pentaho-server\tomcat\webapps\pentaho\WEB-INF\lib\log4j-1.2.xx.jar

請注意：根據您的 Pentaho 版本，上述文件可能會出現在其他目錄中。

CVE-2022- 23305 處置

默認情況下，Pentaho 不使用 JDBCAppender 類。為確保不使用易受攻擊的類，您可以對包含 JDBCAppender 類的 jar 文件執行以下命令：

刪除 activemq-all-5.15.11 組件。 activemq-all-5.15.11.jar 位於以下位置：

\pentaho-server\pentaho-solutions\system\kettle\plugins\pdi-jms-plugin\lib\activemq-all-5.15.11.jar
\design-tools\data-integration\plugins\pdi-jms-plugin\lib\activemq-all-5.15.11.jar
\design-tools\metadata-editor\plugins\pdi-jms-plugin\lib\activemq-all-5.15.11.jar
\design-tools\report-designer\plugins\pdi-jms-plugin\lib\activemq-all-5.15.11.jar

刪除 log4j jar。該文件位於以下位置：

\design-tools\aggregation-designer\lib\log4j-1.2.xx.jar
\design-tools\data-integration\lib\log4j-1.2.xx.jar
\design-tools\data-integration\jdbc-distribution\lib\log4j-1.2.xx.jar
\design-tools\metadata-editor\libext\pentaho\log4j-1.2.xx.jar
\design-tools\report-designer\lib\log4j-1.2.xx.jar
\design-tools\report-designer\jdbc-distribution\lib\log4j-1.2.xx.jar
\jdbc-distribution\lib\log4j-1.2.xx.jar
\license-installer\lib\log4j-1.2.xx.jar
\pentaho-server\tomcat\webapps\pentaho\WEB-INF\lib\log4j-1.2.xx.jar

請注意：根據您的 Pentaho 版本，上述文件可能會出現在其他目錄中。

zip -q -d activemq-all-5.* “org/apache/log4j/jdbc/JDBCAppender.class”
zip -q -d log4j-1.2.* “org/apache/log4j/jdbc/JDBCAppender.class”

注意：上述命令需要在 log4j jar 文件存在的所有位置上執行。

如果使用 7-zip，命令將是：

7z d activemq-all-5.* “org/apache/log4j/jdbc/JDBCAppender.class”
7z d log4j-1.2.* org/apache/log4j/jdbc/JDBCAppender.class”

注意：上述命令需要在 log4j jar 文件存在的所有位置上執行。

要驗證 JDBCAppender 組件是否存在，請用任何壓縮工具打開上述命令中的 jar 文件，並鑽到\org\apache\log4j\jdbc\，檢查 JDBCAppender.class 是否仍然存在。如果它不存在，則命令成功並且無法再調用 JDBCAppender.class。

CVE-2022- 23307 處置

默認情況下，Pentaho 不使用任何鏈鋸類別（chainsaw classes）。為確保不使用易受攻擊的類，您可以對包含鏈鋸組件（chainsaw component）的 jar 文件執行以下命令。

刪除 big-data-plugin 下的 log4j jar。 jar 可以在以下文件夾中找到：

design-tools\data-integration\plugins\pentaho-big-data-plugin\hadoop-configurations\emr511\lib\client\log4j-1.2.17.jar
design-tools\data-integration\plugins\pentaho-big-data-plugin\hadoop-configurations\hdp30\lib\client\log4j-1.2.17.jar
design-tools\data-integration\plugins\pentaho-big-data-plugin\hadoop-configurations\hdp30\lib\client\log4j-1.2.17.jar
design-tools\metadata-editor\plugins\pentaho-big-data-plugin\hadoop-configurations\emr511\lib\client\log4j-1.2.17.jar
design-tools\metadata-editor\plugins\pentaho-big-data-plugin\hadoop-configurations\hdp30\lib\client\log4j-1.2.17.jar
design-tools\report-designer\plugins\pentaho-big-data-plugin\hadoop-configurations\emr511\lib\client\log4j-1.2.17.jar
design-tools\report-designer\plugins\pentaho-big-data-plugin\hadoop-configurations\hdp30\lib\client\log4j-1.2.17.jar

刪除 pax-logging-service 捆綁包。它可能位於以下位置：

\pentaho-server\pentaho-solutions\system\karaf\system\org\ops4j\pax\logging\pax-logging-service
\design-tools\data-integration\system\karaf\system\org\ops4j\pax\logging\pax-logging-service
\design-tools\metadata-editor\system\karaf\system\org\ops4j\pax\logging\pax-logging-service

刪除 activemq-all-5.15.11 組件。 activemq-all-5.15.11.jar 位於以下位置：

\pentaho-server\pentaho-solutions\system\kettle\plugins\pdi-jms-plugin\lib\activemq-all-5.15.11.jar
\design-tools\data-integration\plugins\pdi-jms-plugin\lib\activemq-all-5.15.11.jar
\design-tools\metadata-editor\plugins\pdi-jms-plugin\lib\activemq-all-5.15.11.jar
\design-tools\report-designer\plugins\pdi-jms-plugin\lib\activemq-all-5.15.11.jar

刪除 log4j jar。該文件位於以下位置：

\design-tools\aggregation-designer\lib\log4j-1.2.xx.jar
\design-tools\data-integration\lib\log4j-1.2.xx.jar
\design-tools\data-integration\jdbc-distribution\lib\log4j-1.2.xx.jar
\design-tools\metadata-editor\libext\pentaho\log4j-1.2.xx.jar
\design-tools\report-designer\lib\log4j-1.2.xx.jar
\design-tools\report-designer\jdbc-distribution\lib\log4j-1.2.xx.jar
\jdbc-distribution\lib\log4j-1.2.xx.jar
\license-installer\lib\log4j-1.2.xx.jar
\pentaho-server\tomcat\webapps\pentaho\WEB-INF\lib\log4j-1.2.xx.jar

請注意：根據您的 Pentaho 版本，上述文件可能會出現在其他目錄中。

zip -q -d activemq-all-5.* org/apache/log4j/chainsaw/*
zip -q -d log4j-1.2.* org/apache/log4j/chainsaw/*

注意：上述命令需要在 log4j jar 文件存在的所有位置上執行。

如果使用 7-zip，命令將是：

7z d activemq-all-5.* org/apache/log4j/chainsaw/*
7z d log4j-1.2.* org/apache/log4j/chainsaw/*

注意：上述命令需要在 log4j jar 文件存在的所有位置上執行。

要驗證鏈鋸組件是否存在，請用任何壓縮工具打開上述命令中的 jar 文件並鑽取到 \org\apache\log4j\chainsaw\ 並檢查鏈鋸是否仍然存在。如果它不存在，則命令成功並且無法再調用鏈鋸組件。

本文章為歐立威科技整理原廠官方文件與網路資源，並非即時更新，僅供使用者參考，使用者應自行審慎評估自身環境及官方最新建議以採取最佳行動，若需要任何技術支援歡迎聯絡我們。

聯絡我們

參考資料：

log4j 1 and log4j 2 vulnerabilities found in CVE-2021-4104, CVE-2021-44228, and CVE-2021-45046

PENTAHO 6.1 SPEEDS DATA PIPELINE

Omni — Thu, 25 Jan 2018 09:49:33 +0000

Apr 13, 2016, Joyce Wells

Pentaho增強元數據(metadata)匯入功能，減少在傳統環境與Hadoop環境開發時間。Pentaho6.1藉著簡化了新手上路程序而加速大數據分析，也同時推動更靈活和自動化的大數據分析。

當今企業面臨問題不僅僅是數據匯入或數據移動，還包括從資料源改變陣列以及元數據(metadata)管理。於此同時，控制與管理過程也必須可重現。

資料上線是一個重複、手動與有風險的過程。到現在為止，企業只能通過內部部署資料工程資源降低此風險。Pentaho 6.1版本，為IT專業人員提供更多的陣列(array)運算選項，在使用Pentaho Data Integration時能更好控制複雜邏輯運算。此外，Pentaho推出新的自助服務數據上線藍圖(self-service data onboarding blueprint)，此產品使企業用戶和客戶無需IT輔助即可加載多樣化的資料來源。

Pentaho 6.1版本還增強數據整合和分析平台，要幫助企業擴展數據管道以適應更大量與不同種類的數據。

Pentaho’s Commitment to Open Source Innovation

Omni — Thu, 25 Jan 2018 09:41:06 +0000

June 22, 2016 by Ken Wood

隨著應用程式越來越複雜與部署數量增長，開源軟件的模式已經證明是最快、最有效的方法來除錯與創建新功能。只有給予開源碼的軟件開發商可以擴展並支持當今複雜的企業應用。

我們在本週宣布支援Docker-一個近來流行的開源工具。Docker可以顯著減少了軟體套用到應用程序或部署到一個新環境所需要的時間。Docker包含了運行所需的整個文件系統：代碼、運行時間、系統工具與系統庫與任何可以在伺服器上安裝的軟體，因此開發人員能夠在任何環境繼續原本的工作。

通過這樣的協作系統，開發人員只需要建立一次大數據的應用程序，然後通過Docker和Pentaho部署。不管是什麼操作環境，應用程序都將按照設計所運行，因此可以騰出更多的時間來開發新的應用和縮短除錯(debug)時間。
Docker上新的Pentaho版本已經可以從GitHub下載。

Pentaho 產品資訊 彙整 - 歐立威科技

使用 Pentaho 簡化機器學習的協作流程

簡化機器學習工作流程

1. 資料準備和特徵工程

2. 訓練、調整和測試模型

3. 部署和操作模型

4. 定期更新模型

端對端架構

Pentaho 企業與社群版本的開源優勢

為您的大數據策略選擇最適合的 Pentaho 版本

Pentaho 企業版

Pentaho 社群版

採取最佳方法為大數據提供長期支援

IP 風險：瀏覽開源軟體許可證

維持商業發展

使用最新的安全軟體

與社群用戶互動

確保大數據的成功

透過 Pentaho 企業版獲得全套技術支援和獨家功能

維持敏捷與彈性面對未來資訊管道需求

強大的大數據資安強化

隨時隨地分析任何資料集

資料科學工具箱

EnterpriseTechnologies 的專屬連接器

為什麼要升級至 Pentaho 企業版

Pentaho Enterprise Edition 優點

（最新更新至3/14) Pentaho – Apache Log4j 漏洞官方建議處置

【前情提要】

Pentaho

CVE-2021-4104 處置

CVE-2021-44228 處置

CVE-2021-45056 處置

CVE-2021-45105 處置

CVE-2021-44832 處置

CVE-2021-42392 處置

CVE-2022-23302 處置

CVE-2022- 23305 處置

CVE-2022- 23307 處置

PENTAHO 6.1 SPEEDS DATA PIPELINE

Pentaho’s Commitment to Open Source Innovation

Pentaho 產品資訊彙整 - 歐立威科技