Аннотация --------- Этот документ представляет собой файл readme для IBM WebSphere MQ версии 7.1.0 с пакетом исправлений 8. Самой последней является версия этого документа на английском языке. +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Описание -------- В этом файле readme описано следующее: 1. Новое в каждом пакете исправлений. 2. Ограничения, известные неполадки и другие изменения. 3. Получение и установка IBM WebSphere MQ версии 7.1.0 с пакетом исправлений 8. 4. Примечания и товарные знаки. В лицензию продукта внесено незначительное изменение для удаления неверной ссылки для z/OS. Подробная информация приведена по следующему адресу: http://www.ibm.com/software/sla/sladb.nsf/lilookup/C7B6AE18DBB9EA2F85257945003596E8?opendocument&li_select=005F6A9250D3F20A85257945003596E1 Дополнительная информация, не входящая в данный файл, приведена на веб-сайте IBM MQ: http://www.ibm.com/software/products/ibm-mq Последняя версия этого файла доступна по следующему адресу: https://ibm.biz/mqreadmes Веб-страница SupportPac: https://ibm.biz/mqsupportpacs Последняя информация об известных неполадках и доступных исправлениях приведена на странице службы поддержки на веб-сайте IBM MQ: http://www.ibm.com/support/entry/myportal/product/websphere/websphere_mq Обновления веб-документации: последние обновления веб-документации IBM WebSphere MQ доступны на веб-сайте IBM MQ: http://www.ibm.com/software/integration/wmq/library/ Объявление: Объявления для IBM WebSphere MQ версии 7.1 (английский язык) доступны по следующему адресу: IBM WebSphere MQ Distributed http://www.ibm.com/common/ssi/cgi-bin/ssialias?infotype=an&subtype=ca&supplier=897&letternum=ENUS211-395 IBM WebSphere MQ for z/OS http://www.ibm.com/common/ssi/cgi-bin/ssialias?infotype=an&subtype=ca&supplier=897&letternum=ENUS211-394 Смотрите также объявления для следующих видов информации: - Подробное описание продукта, включая описание новых функций - Заявление о позиционировании продукта - Информация по оформлению заказа - Требования к аппаратному и программному обеспечению +++++++++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Хронология обновлений 10 ноября 2016 - Обновления для IBM WebSphere MQ версии 7.1.0 с пакетом исправлений 8 12 февраля 2016 - Обновления для устаревших CipherSpec SSLv3 в пакете исправлений 7 19 ноября 2015 - Обновления для IBM WebSphere MQ версии 7.1.0 с пакетом исправлений 7 03 ноября 2015 - Предупреждения при удалении IBM MQ Explorer 7.1.0 с пакетом исправлений 6 (исправлено в IBM MQ Explorer 7.1.0 с пакетом исправлений 7) 21 ноября 2014 - Обновления для IBM WebSphere MQ версии 7.1.0 с пакетом исправлений 6 16 мая 2014 - Обновления для IBM WebSphere MQ версии 7.1.0 с пакетом исправлений 5 11 ноября 2013 - Обновления для IBM WebSphere MQ версии 7.1.0 с пакетом исправлений 4 15 мая 2013 - Обновления для IBM WebSphere MQ версии 7.1.0 с пакетом исправлений 3 15 августа 2012 - Обновления для IBM WebSphere MQ версии 7.1.0 с пакетом исправлений 2 31 мая 2012 - Обновления для IBM WebSphere MQ версии 7.1.0 с пакетом исправлений 1 11 ноября 2011 - Обновления для IBM WebSphere MQ версии 7.1.0 ++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Раздел 1 : Информация о выпуске - новое в выпуске ++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Версия 7.1.0, пакет исправлений 8 ------------------------- Нет новых функций. Версия 7.1.0, пакет исправлений 7 ------------------------- WebSphere MQ добавляет поддержку применения классов IBM WebSphere MQ для JMS в отдельных версиях CICS Open Services Gateway initiative (OSGi) для сервера виртуальных машин Java (JVM). Версия 7.1.0, пакет исправлений 6 ------------------------- Нет новых функций. Версия 7.1.0, пакет исправлений 5 ------------------------- Нет новых функций. Версия 7.1.0, пакет исправлений 4 ------------------------- Нет новых функций. Версия 7.1.0, пакет исправлений 3 ------------------------- Начиная с пакета исправления 7.1.0.3, поддерживается Windows 2012, хотя для получения всех преимуществ этой поддержки необходимо обновить образ установки до версии 7.1.0.3. Версия 7.1.0, пакет исправлений 2 ------------------------- Начиная с пакета исправлений 7.1.0.2 и далее, администраторы очередей WebSphere MQ и клиенты MQI при настройке для работы в режиме FIPS в обязательном порядке используют рекомендации 3DES из FIPS SP800-67. Это означает, что совместимые с FIPS 140-2 спецификации 3DES CipherSpecs могут передавать с помощью одного ключа сеанса не больше 32 ГБ данных. Это ограничение не имеет силы, если WebSphere MQ работает в режиме, отличном от FIPS. По умолчанию, режим FIPS отключен. При передаче по каналу более 32 ГБ данных в режиме FIPS канал будет остановлен из-за ошибки AMQ9288. Это ограничение относится к каналам всех типов. В клиентском соединении ограничение в 32 ГБ налагается на весь объем данных, пересылаемых по всем соединениям в пределах одного и того же защищенного сокета. Ограничение относится к спецификациям 3DES CipherSpecs: ECDHE_ECDSA_3DES_EDE_CBC_SHA256 ECDHE_RSA_3DES_EDE_CBC_SHA256 TLS_RSA_WITH_3DES_EDE_CBC_SHA Во избежание ошибки AMQ9288 при использовании режима FIPS выполните одно из следующих действий: 1) Переключите каналы на другую спецификацию CipherSpec, которая не использует 3DES. 2) Включите сброс ключа безопасности, чтобы ключи менялись после каждых переданных 32 ГБ данных. 3) В крайнем случае можно отключить режим FIPS (крайне не рекомендуется). +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Раздел 2 : Ограничения, известные проблемы и другие изменения +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ В GSKit 8.0.50.69 и выше изменен формат файла бумажника ----------------------------------------------------- В IBM WebSphere MQ версии 7.1.0 с пакетом исправлений 8 APAR IT16295 обновляет компонент GSKit до уровня 8.0.50.69 и выше. В этом обновлении изменяется формат файла бумажника, применяемый при создании файла .sth с паролем базы данных ключей. Файлы бумажников, созданные с помощью этого уровня GSKit, несовместимы с предыдущими уровнями GSKit. Для того чтобы обеспечить совместимость обновите все приложения и другие экземпляры, использующие файл бумажника, созданный с помощью этого уровня GSKit, до версии MQ, в состав которой входит GSKit 8.0.50.69 или выше. Если обновить приложения или другие экземпляры невозможно, то можно запросить обратно совместимый формат файла бумажника. Для этого укажите параметр "-v1stash" в команде runmqakm или runmqckm при создании файла бумажника с помощью параметра "-stash" или "-stashpw". Обратно совместимый файл бумажника нельзя создать с помощью графического пользовательского интерфейса iKeyman. Отмена поддержки ненадежных спецификаций шифров --------------------------------------------- В IBM WebSphere MQ версии 7.1.0 с пакетом исправлений 7 считается устаревшим протокол SSLv3 и следующие спецификации шифров MQ в определениях каналов, связанных с администратором очередей: AES_SHA_US (только SSLV3) RC4_SHA_US RC4_MD5_US TRIPLE_DES_SHA_US DES_SHA_EXPORT1024 RC4_56_SHA_EXPORT1024 RC4_MD5_EXPORT RC2_MD5_EXPORT DES_SHA_EXPORT TLS_RSA_WITH_DES_CBC_SHA (не SSLV3) NULL_SHA NULL_MD5 FIPS_WITH_DES_CBC_SHA FIPS_WITH_3DES_EDE_CBC_SHA TLS_RSA_WITH_NULL_SHA256 (не SSLV3) Попытка использования одного из этих шифров приводит к ошибке с сообщением AMQ8242, AMQ9616 или AMQ9635 в протоколе ошибок администратора очередей. Для работы с шифрами SSLv3 из предыдущего списка (любая запись без метки "не SSLV3") можно присвоить переменной среды AMQ_SSL_V3_ENABLE значение "TRUE" в среде запуска администратора очередей. Кроме того, добавьте следующую запись в раздел SSL файла qm.ini администратора очередей: AllowSSLV3=Y Переменная среды переопределяет значение, указанное в файле qm.ini. Для работы с шифрами из предыдущего списка (за исключением записи с меткой "только SSLV3") можно присвоить переменной среды AMQ_SSL_WEAK_CIPHER_ENABLE значение "Yes" в среде, применяемой для запуска администратора очередей. Кроме того, добавьте следующую запись в раздел SSL файла qm.ini администратора очередей: AllowWeakCipherSpec=Yes Переменная среды переопределяет значение, указанное в файле qm.ini. APAR IV31952 ------------- Исправление APAR IV31952 изменило проверки прав доступа, выполняемые IBM WebSphere MQ для объектов канала при выполнении команды RESET CHANNEL. После применения этого исправления может потребоваться изменить отдельные права доступа. Системы затрагиваются только в том случае, если каналы работают от имени ИД пользователя MCAUSER, который связан с пользователем, не относящимся к mqm. Поскольку команда Сбросить канал может запускаться из кода WebSphere MQ code, система может быть затронута даже в том случае, если команда Сбросить канал не запускалась вручную. Убедитесь, что ИД пользователя MCAUSER для канала имеет права доступа +DSP и +CTRLX к объекту канала, чтобы пользователь мог выполнять команды Сбросить канал. До выпуска исправления для IV31952 WebSphere MQ проверял наличие у пользователя прав доступа +ALTUSR, которые могли быть предоставлены ранее для обеспечения работы канала. После с применения пакета исправлений 3 или более поздней версии из учетной записи пользователя MCAUSER можно удалить права доступа +ALTUSR для объекта канала, поскольку они не требуются для выполнения команды Сбросить канал. Убедитесь, что пользователь MCAUSER обладает правами +DSP и +CTRLX для объекта канала. Удаление из системы AIX и HP-UX -------------------------------- Далее описана логика процесса удаления для предотвращения непреднамеренного удаления установленной копии IBM WebSphere MQ, используемой активными администраторами очередей. В системах AIX и HP-UX данная логика может работать неправильным образом, что может привести к удалению экземпляра, используемого активными администраторами очередей. Убедитесь, что все запущенные администраторы очередей в установленной копии, которые требуется удалить из системы, завершили работу до процесса удаления. Кроме того, рекомендуется внимательно проверить, что для удаления выбран правильный экземпляр продукта, поскольку на этих платформах не предусмотрена защита от случайного удаления другого экземпляра с активными администраторами очередей. Это постоянное ограничение IBM WebSphere MQ версии 7.1.0 с пакетами исправлений. Миграция до IBM WebSphere MQ версии 7.1.0 в системе Windows --------------------------------------------------- В операционной системе Windows при переходе с более ранней версии WebSphere MQ к версии 7.1.0 могут возникнуть следующие ошибки: После миграции могут возникнуть ошибки перезапуска службы MQ и монитора предупреждений MQ (значок на панели задач), если перед миграцией их работа не была завершена. В программе просмотра событий эти ошибки будут записываться со следующими симптомами: не найден файл amqxcs2.dll, SID приложения не соответствует SID соединения. Процесс переноса будет выполнен успешно, и эти ошибки можно проигнорировать, но после миграции может потребоваться перезапустить службу MQ и монитор предупреждений вручную. После миграции в меню Пуск могут остаться значки 'Удалить пакет исправлений'. Их можно удалить вручную, поскольку они относятся к экземпляру продукта предыдущей версии. Это постоянное ограничение IBM WebSphere MQ версии 7.1.0 с пакетами исправлений. Отображение текста лицензии другой фирмы (отличной от IBM) в HP-UX ----------------------------------- При просмотре текста лицензии других фирм в текстовом режиме в HP-UX текст не отображается. В данном случае внешние лицензии не применяются, однако это не очевидно в текстовом режиме. Это постоянное ограничение IBM WebSphere MQ версии 7.1.0 с пакетами исправлений. Права доступа к файлу протокола службы WebSphere MQ Telemetry в системах UNIX/Linux ------------------------------------------------------------------ Права доступа к файлам протокола, созданным службой WebSphere MQ Telemetry (mqxr.log, mqxr.stdout, mqxr.stderr) не совпадают с правами доступа других файлов протоколов WebSphere MQ, поэтому авторизованному пользователю может потребоваться изменить права доступа, чтобы разрешить другим пользователям читать содержимое этих файлов, например при поиске ошибок. Это постоянное ограничение IBM WebSphere MQ версии 7.1.0 с пакетами исправлений. Миграция MQ Explorer ---------------------- В системе с несколькими версиями в случае миграции MQ V7.0.1.6 или более поздней версии до MQ V7.1 или более поздней версии в MQ Explorer неправильным образом отображается состояние всех администраторов очередей, для которых не настроен автоматический запуск. Для просмотра всех администраторов очередей как запущенных перезапустите MQ Explorer. Это постоянное ограничение IBM WebSphere MQ версии 7.1.0 с пакетами исправлений. Приложение .NET XMS зависает при закрытия долго ожидающего приемника ---------------------------------------------------------------- Для приложений Windows, использующих IBM Message Service Client for .NET (другое название XMS .NET), в режиме неуправляемого клиента возможно зависание приложения при вызове функции consumer.close() после повторного подключения клиента. Режим неуправляемого клиента настраивается путем присвоения свойству режима подключения фабрики соединений значения XMSC.WMQ_CM_CLIENT_UNMANAGED. Если этот режим применяется вместе с автоматическим восстановлением соединения клиента, то вызовы методов consumer.receive() и consumer.receive(ожидание), где ожидание - это расширенный тайм-аут, могут зависнуть в ходе закрытия вследствие конфликта обработки метода consumer.close(). ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Раздел 3: получение и установка IBM WebSphere MQ версии 7.1.0 с пакетом исправлений 8 ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Выпуск продукта/компонента: 7.1 Имя обновления: IBM WebSphere MQ версии 7.1.0 с пакетом исправлений 8 Содержание --------- 3.1 Расположение загрузки и список исправлений 3.2 Предварительные и сопутствующие требования 3.3 Установка 3.3.1 Действия перед установкой 3.3.2 Загрузка пакета исправлений в соответствующее расположение 3.3.3 Распаковка установочных образов пакета исправления 3.3.4 Распаковка установочных файлов пакета исправлений 3.3.6 Установка 3.4 Действия после установки 3.4.1 Выполнение обязательных задач после установки 3.4.2 Дополнительная информация об установке GSKit и JDK 3.4.3 Советы с сайта поддержки по устранению неполадок при установке 3.5 Удаление из системы 3.1 Расположение загрузки и список исправлений ---------------------------------- Для каждого пакета исправлений IBM WebSphere MQ версии 7.1 можно получить информацию о загрузке и список исправлений по следующему адресу: http://www.ibm.com/support/docview.wss?rs=171&uid=swg27024302 3.2 Предварительные и дополнительные требования ----------------------------------- Перед загрузкой пакета исправлений 8 выполните следующие действия: 1. Убедитесь, что система соответствует всем системным требованиям: http://www.ibm.com/software/integration/wmq/requirements/index.html Это действие позволяет избежать технических неполадок после установки и настройки пакета исправлений. 2. Ознакомьтесь с предупреждениями и отчетами об анализе лицензионных программ (APAR) на сайте службы поддержки IBM WebSphere MQ: http://www.ibm.com/support/entry/myportal/product/websphere/websphere_mq APAR описывают дефекты, устраненные в этом пакете исправлений. 3. Убедитесь, что в файловой системе доступно достаточно свободного места для загрузки и распаковки пакета исправлений. Сжатый файл и установочный разжатый образ вместе занимают 1 Гб. 4. Проверить наличие свободного места для установки пакета исправлений. Свободное пространство должно быть доступно в расположении обновляемого экземпляра IBM WebSphere MQ. Для определения пространства, занимаемого существующими продуктами IBM WebSphere MQ на платформе UNIX, выполните следующую команду: du -k -s каталог-MQ где каталог-MQ - каталог, куда установлен WebSphere MQ. 5. Если продукт IBM WebSphere MQ версии 7.1 уже установлен и специальные исправления получены, обратитесь в службу поддержки IBM за дополнительной информацией о необходимости установки обновленной версии исправлений перед установкой пакета исправлений 8. Такой подход позволяет обеспечить согласованное состояние системы и избежать потери специальных исправлений. 3.3 Установка --------------- 3.3.1 Действия перед установкой ---------------------------- Перед установкой пакета исправлений 8 выполните следующие действия: 1. Прочитать полностью данный readme. 2. Загрузите пакет исправлений в соответствующее расположение. 3. Распакуйте пакет исправлений. 3.3.2 Загрузка пакета исправлений в соответствующее расположение ---------------------------------------------------------- В полном имени каталога, выбранного для загрузки и распаковки пакета исправлений, не должно быть пробелов. В противном случае, произойдет сбой установки. 3.3.3 Распаковка установочных образов пакета исправления ----------------------------------------------------- Все установочные образы пакета исправлений на сайте загрузки упакованы в формат gz/Z/zip. Предварительно необходимо извлечь установочный образ пакета исправлений. 3.3.4 Распаковка установочных файлов пакета исправлений -------------------------------------------- Для распаковки установочных файлов пакета исправлений выполните следующие действия: 1. Скопируйте сжатый образ (в формате gzip/Z) во временный каталог. 2. Перейдите в этот каталог. 3. Ниже приведены примеры команд для извлечения установочного образа пакета исправлений: gunzip -c имя-файла.tar.gz | tar -xvf - zcat имя-файла.tar.Z | tar -xvf - unzip имя-файла.zip где имя-файла.tar.gz и т. д. - имя загруженного файла. 3.3.5 Установка пакета исправлений ------------------------------ Сведения о способе установки обновлений уровня обслуживания приведены в разделе Задачи обслуживания в документации по IBM WebSphere MQ: http://www.ibm.com/support/knowledgecenter/SSFKSJ_7.1.0/com.ibm.mq.doc/zi00090_.htm 3.4 Действия после установки ---------------------- 3.4.1 Выполнение обязательных задач после установки -------------------------------------------------------- После установки пакета исправлений 8 требуется перезапуск всех администраторов очередей. После применения пакета исправлений необходимо выполнить повторную компиляцию приложений. 3.4.2 Дополнительная информация об установке GSKit и JRE ------------------------------------------------------------ Дополнительная информация о различных уровнях GSKit и JRE, поставляемых с продуктом, приведена на следующей веб-странице: http://www.ibm.com/support/docview.wss?rs=171&uid=swg27038676 3.5 Удаление из системы ----------------- Сведения об удалении уровней обслуживания приведены в разделе Задачи обслуживания в документации по WebSphere MQ: http://www.ibm.com/support/knowledgecenter/SSFKSJ_7.1.0/com.ibm.mq.doc/zi00090_.htm +++++++++++++++++++++++++++++++++++++++++++++++ Раздел 4 : Информация об авторских правах, замечания и товарные знаки +++++++++++++++++++++++++++++++++++++++++++++++ 4.1 Информация об авторских правах и товарных знаках ----------------------------------------- http://www.ibm.com/legal/copytrade.shtml 4.2 Примечания --------------- КОРПОРАЦИЯ IBM ПРЕДОСТАВЛЯЕТ ДАННУЮ ПУБЛИКАЦИЮ "КАК ЕСТЬ" БЕЗ КАКИХ-ЛИБО ЯВНЫХ ИЛИ ПОДРАЗУМЕВАЕМЫХ ГАРАНТИЙ, ВКЛЮЧАЯ, НО НЕ ОГРАНИЧИВАЯСЬ ЭТИМ, ПРИГОДНОСТЬ ДЛЯ КОНКРЕТНЫХ ЦЕЛЕЙ, КОММЕРЧЕСКУЮ ЦЕННОСТЬ И НЕНАРУШЕНИЕ ПРАВ. В ряде юрисдикций запрещен отказ от гарантий в некоторых сделках, поэтому данное заявление может быть недействительным. В данной информации могут встретиться технические неточности и типографские опечатки. В информацию документа регулярно вносятся изменения. Эти изменения включаются в новые издания документа. IBM может в любое время без уведомления усовершенствовать и/или изменить программные продукты и/или программы, описанные в данном документе. УСЛОВИЯ ЛИЦЕНЗИЙ ТРЕТЬИХ ЛИЦ, УВЕДОМЛЕНИЯ И ИНФОРМАЦИЯ Лицензионное соглашение на данный продукт ссылается на этот файл как на источник информации об условиях использования программного кода третьих лиц, включенного в данный продукт, об уведомлениях и другой информации, которую компания IBM обязана предоставлять на основании лицензий части программного кода. Относящиеся к этому условия, уведомления и прочие сведения представлены ниже, или на них даны ссылки. Примечание: все неанглийские версии текста лицензий являются неофициальными и даны только для удобства. Английские версии нижеуказанных лицензий входят в состав английской версии данного файла и являются официальными. Несмотря на условия других соглашений, заключенных с IBM или любыми связанных или аффилированными организациями (далее "IBM"), программный код третьих лиц указанный ниже считается "Исключенными компонентами" и является предметом следующих условий: * Исключенные компоненты поставляются "как есть" * IBM ОТКАЗЫВАЕТСЯ ОТ ЛЮБЫХ ЯВНЫХ ИЛИ ПОДРАЗУМЕВАЕМЫХ ГАРАНТИЙ И УСЛОВИЙ ПО ОТНОШЕНИЮ К ИСКЛЮЧЕННЫМ КОМПОНЕНТАМ, ВКЛЮЧАЯ, НО НЕ ОГРАНИЧИВАЯСЬ ЭТИМ, ГАРАНТИИ НЕНАРУШЕНИЯ ПРАВ ИЛИ ПАТЕНТОВ, КОММЕРЧЕСКОЙ ЦЕННОСТИ И ПРИГОДНОСТИ ДЛЯ КАКИХ-ЛИБО КОНКРЕТНЫХ ЦЕЛЕЙ * IBM не несет ответственности за и не обязана компенсировать претензии, связанные с Исключенными компонентами * IBM не несет ответственности за какие бы то ни было убытки: прямые, косвенные, случайные, намеренные, связанные с предупреждениями, наказаниями или последствиями - понесенные из-за использования Исключенных компонентов. 4.3 Товарные знаки --------------- Ниже перечислены товарные знаки International Business Machines Corporation в США и/или других странах: AIX, IBM, WebSphere MQ, SupportPac, z/OS, i5/OS, iSeries, OS/400 См. также информацию об авторских правах и товарных знаках IBM по следующему адресу: http://www.ibm.com/legal/copytrade.shtml Microsoft и Windows являются товарными знаками корпорации Microsoft в США и/или других странах. Java и все товарные знаки, содержащие слово Java, - товарные знаки Oracle в США и (или) других странах. UNIX является зарегистрированным товарным знаком Open Group в США и других странах Linux является зарегистрированным товарным знаком Линуса Торвальдса (Linus Torvalds) в США и (или) других странах. Названия других компаний, продуктов и услуг могут являться товарными или служебными знаками других компаний.