Abstrakt ======== Tento dokument obsahuje soubor readme pro produkt IBM MQ verze 8.0 a jeho údržbu. Kopie tohoto souboru readme ve formátu ASCII, v angličtině a v překladu, je dostupná ke stažení zde: https://public.dhe.ibm.com/software/integration/wmq/docs/V8.0/Readme/ Aktuální je anglická verze tohoto dokumentu, překlad být nemusí. ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Obsah ===== Hlavní sekce tohoto souboru popisují omezení produktu a známé problémy. Kromě tohoto souboru naleznete další informace na webu produktu IBM MQ: https://www.ibm.com/products/mq Webová stránka SupportPac se nachází na adrese: https://ibm.biz/mqsupportpacs Aktuální informace o známých problémech a dostupných opravách naleznete na stránce podpory produktu IBM MQ: https://www.ibm.com/mysupport/s/topic/0TO5000000024cJGAQ/mq?language=en_US&productId=01t0z000006zdYXAAY Dokumentace produktu pro všechny podporované verze IBM MQ je dostupná prostřednictvím Centra znalostí IBM (https://www.ibm.com/support/knowledgecenter/SSFKSJ). Dokumentace k produktu IBM MQ verze 8.0 je dostupná v centru znalostí IBM Knowledge Center zde: http://www.ibm.com/support/knowledgecenter/SSFKSJ_8.0.0/com.ibm.mq.helphome.v80.doc/WelcomePagev8r0.htm Oznamovací letáky Oznamovací letáky pro IBM MQ verze 8.0 (americká angličtina) jsou k dispozici na adrese: IBM MQ Distributed http://www.ibm.com/common/ssi/ShowDoc.wss?docURL=/common/ssi/rep_ca/2/649/ENUSA14-0332/index.html IBM MQ for z/OS http://www.ibm.com/common/ssi/ShowDoc.wss?docURL=/common/ssi/rep_ca/9/649/ENUSA14-0339/index.html IBM MQ for z/OS Value Unit Edition, IBM MQ MFT for z/OS, IBM MQ AMS for z/OS and IBM MQ Advanced for z/OS http://www.ibm.com/common/ssi/ShowDoc.wss?docURL=/common/ssi/rep_ca/1/649/ENUSA14-0331/index.html V oznamovacích letácích najdete následující druhy informací: - podrobný popis produktu včetně popisu nových funkcí, - prohlášení o zacílení produktu, - podrobné informace o objednávání, - hardwarové a softwarové požadavky. ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ HISTORIE AKTUALIZACÍ 03. března 2020 - Aktualizace IBM MQ verze 8.0.0, opravná sada 16 09. června 2020 - Aktualizace IBM MQ verze 8.0.0, opravná sada 15 23. ledna 2020 - Aktualizace IBM MQ verze 8.0.0, opravná sada 14 25. září 2019 - Další aktualizace IBM MQ verze 8.0.0, opravná sada 13 10. září 2019 - Aktualizace IBM MQ verze 8.0.0, opravná sada 13 31. července 2019 - Nová položka přidána pro IBM MQ verze 8.0.0, opravná sada 7 15. května 2019 - Aktualizace IBM MQ verze 8.0.0, opravná sada 12 18. února 2019 - Upřesnění seznamu platforem, na kterých se kanál AMQP spouští 20. prosince 2018 - Aktualizace IBM MQ verze 8.0.0, opravná sada 11 21. června 2018 - Aktualizace IBM MQ verze 8.0.0, opravná sada 10 28. března 2018 - Aktualizace IBM MQ verze 8.0.0, opravná sada 9 24. listopadu 2017 - Aktualizace IBM MQ verze 8.0.0, opravná sada 8 19. července 2017 - Aktualizace pro opravy APAR IT18908 a IT15252 systému IBM PureApplication System 22. června 2017 - Aktualizace IBM MQ verze 8.0.0, opravná sada 7 23. ledna 2017 - Aktualizace IBM MQ verze 8.0.0, opravná sada 6 23. května 2016 - Aktualizace IBM MQ verze 8.0.0, opravná sada 5 11. února 2016 - Aktualizace IBM MQ verze 8.0.0, opravná sada 4 Podpora AIX systému IBM PureApplication System 23. října 2015 - Aktualizace IBM MQ verze 8.0.0, opravná sada 4 25. září 2015 - Aktualizace zajišťující podporu vysoké dostupnosti systému IBM PureApplication System ve verzi IBM MQ 8.0.0, opravná sada 3 18. června 2015 - Aktualizace IBM MQ verze 8.0.0, opravná sada 3 29. května 2015 - Problémy s oprávněním pro speciální profil IBM i *PUBLIC ve verzi 8.0.0.2 18. května 2015 - Problém s přepsáním paměti ve verzi 8.0.0, odstraněn opravnou sadou 2 27. února 2015 - Aktualizace IBM MQ verze 8.0.0, opravná sada 2 27. ledna 2015 - Další aktualizace IBM MQ verze 8.0.0, opravná sada 1 11. září 2014 - Aktualizace IBM MQ verze 8.0.0, opravná sada 1 23. května 2014 - Aktualizace IBM MQ verze 8.0.0 ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ++ ++ ++ POKYNY K INSTALACI ++ ++ ++ ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Pokyny k instalaci jsou součástí dokumentace produktu IBM MQ verze 8.0 publikované v rámci Centra znalostí IBM na adrese: http://www.ibm.com/support/knowledgecenter/SSFKSJ_8.0.0/com.ibm.mq.helphome.v80.doc/WelcomePagev8r0.htm ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ++ ++ ++ OMEZENÍ A ZNÁMÉ PROBLÉMY ++ ++ ++ ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ OMEZENÍ A ZNÁMÉ PROBLÉMY PRO VERZI 8.0.0, OPRAVNÁ SADA 16 ========================================================= Upgrade při odinstalaci klienta v systému Windows neodebere msvcr100.dll ------------------------------------------------------------------------ Pokud v systémech Windows upgradujete klienta IBM MQ 8.0.0.15 na úroveň 8.0.0.16 (p800-016-210212), pak klienta úplně odinstalujete, soubor knihovny msvcr100.dll není odebrán z následujících instalačních adresářů: - C:\Program Files\IBM\MQ\java\jre\bin\classic\msvcr100.dll - C:\Program Files\IBM\MQ\java\jre\bin\j9vm\msvcr100.dll Tento soubor můžete ponechat na místě nebo jej ručně odstranit. Změny výchozích hodnot pro některé šifry ---------------------------------------- Prostředí JRE vložené do produktu MQ v8.0.0.16 bylo aktualizováno pod opravou APAR IT35343 do následujících verzí Java: 7.1.4.80 - AIX, Linux (x86-32, x86-64, ppc, ppcLE, zLinux), Windows (32 bitů, 64 bitů) 7.0.10.80 - Solaris (SPARC, x86-64) 7.0.10.75 - HP-UX (Itanium 32 bitů, 64 bitů) V tomto prostředí JRE, byly sady CipherSuites odpovídající "DES_CBC" zakázány. Např. byla zakázána následující sada CipherSuite: SSL_RSA_FIPS_WITH_DES_CBC_SHA To znamená, že pokud aplikace používá toto prostředí JRE, aplikace již nebude moci používat tuto sadu CipherSuite, pokud se například připojuje ke správci front přes zabezpečený kanál SSL/TLS. Pokud rozumíte bezpečnostnímu riziku přidruženému k používání těchto zakázaných sad CipherSuites a chcete je znovu povolit, aktualizujte následující soubor: AIX, Linux, Solaris: /java/jre64/jre/lib/security/java.security Windows: \java\jre\lib\security\java.security a upravte položku pro následující vlastnost: jdk.tls.disabledAlgorithms pro odebrání poslední položky: ", DES_CBC" OMEZENÍ A ZNÁMÉ PROBLÉMY PRO VERZI 8.0.0, OPRAVNÁ SADA 14/15 ============================================================ Nejsou žádná nová omezení a známé problémy vyžadující pozornost. OMEZENÍ A ZNÁMÉ PROBLÉMY PRO VERZI 8.0.0, OPRAVNÁ SADA 13 ========================================================= Nekompatibilita mezi sadou GSKit 8.0.55.3 a novější a prostředím V8 IBM JRE v systému AIX ----------------------------------------------------------------------------------------- Tento problém mají pouze systémy AIX se spuštěnou aplikací MQ Java nebo JMS, která splňuje všechny z následujících kritérií: - Nepoužití prostředí JRE dodaného s produktem MQ - Použití verze 8 IBM JRE před verzí 8.0, servisní aktualizace 5, opravná sada Fix Pack 40 - Použití připojení ke správci front v režimu vázání - Použití AMS Nekompatibilita je způsobena změnou oboru názvů IBMJCEPlus pro GSKit, jak je popsáno v opravě JRE APAR IJ17282 (https://www.ibm.com/support/docview.wss?uid=swg1IJ17282). Jestliže váš systém splňuje všechna tato kritéria, aktualizujte prostředí JRE na verzi 8.0, servisní aktualizace 5, opravná sada Fix Pack 40 nebo novější, nebo použijte prostředí JRE dodané s opravnou sadou produktu MQ. OMEZENÍ A ZNÁMÉ PROBLÉMY PRO VERZI 8.0.0, OPRAVNÁ SADA 12 ========================================================= Nejsou žádná nová omezení a známé problémy vyžadující pozornost. OMEZENÍ A ZNÁMÉ PROBLÉMY PRO VERZI 8.0.0, OPRAVNÁ SADA 11 ========================================================= Adresář $MQ_INSTALLATION_PATH/maintenance je nyní přístupný pouze jako kořenový adresář --------------------------------------------------------------------------------------- Tento problém potencionálně ovlivní uživatele Linux. Po použití opravné sady 11 je adresář $MQ_INSTALLATION_PATH/maintenance přístupný pouze kořenovým uživatelům. Pokud jste nakonfigurovali instalaci systému Linux na automatické zálohování $MQ_INSTALLATION_PATH, měli byste posoudit dopad této změny. V datovém úložišti Object Authority Manager (OAM) jsou vytvořeny chybné položky ------------------------------------------------------------------------------- Tento problém ovlivňuje uživatele výchozí služby Object Authority Manager. Chyba programování způsobila vytvoření chybných položek v datovém úložišti Object Authority Manager (OAM). Tyto položky obsahují entity s názvem "<>". Tento problém je v produktu IBM MQ verze 8.0.0.11 opraven pomocí opravy APAR IT24223. Chybné položky jsou odebrány ze služby OAM, když je správce front restartován. OMEZENÍ A ZNÁMÉ PROBLÉMY PRO VERZI 8.0.0, OPRAVNÁ SADA 10 ========================================================= Nejsou žádná nová omezení a známé problémy vyžadující pozornost. OMEZENÍ A ZNÁMÉ PROBLÉMY PRO VERZI 8.0.0, OPRAVNÁ SADA 9 ======================================================== Klient Java se zablokuje, když správce je front uváděn do klidového stavu ------------------------------------------------------------------------- při novém pokusu o připojení ---------------------------- Tento problém ovlivňuje aplikace používající následující funkce MQ: - Třídy pro JMS - Třídy pro Java - Adaptér prostředku JCA - Balíky OSGi - Spravovaný přenos souborů Správce front MQ může odesílat oznámení připojeným klientům s požadavkem o řízené uzavření konverzací (manipulátory připojení), např. když je správce front uváděn do klidového stavu. Jestliže podproces v rámci klienta Java přijme některé z těchto oznámení ve stejném okamžiku, kdy jiný podproces v rámci klienta žádá o novou konverzaci, může dojít k zablokování, protože oba podprocesy požadují přístup k internímu zámku "connectionsLock" na objektu RemoteConnectionSpecification. Tento problém je v produktu IBM MQ verze 8.0.0.9 opraven pomocí opravy APAR IT22127. Oprava spustí v případě potřeby nový podproces pro opětovné přidružení připojení s příslušnou specifikací RemoteConnectionSpecification, takže jej lze opětovně použít. Oprava v případě vašich aplikací vyžaduje přidat následující novou zásadu do souboru zásad používaného správcem Java Security Manager: permission java.lang.RuntimePermission "modifyThread"; OMEZENÍ A ZNÁMÉ PROBLÉMY PRO VERZI 8.0.0, OPRAVNÁ SADA 8 ======================================================== Nejsou žádná nová omezení a známé problémy vyžadující pozornost. OMEZENÍ A ZNÁMÉ PROBLÉMY PRO VERZI 8.0.0, OPRAVNÁ SADA 7 ======================================================== Pro zh_TW modul plug-in MQ Explorer MFT zobrazuje chybovou zprávu "assertion failed" ------------------------------------------------------------------------------------ (deklarace se nezdařila) ------------------------ Pro národní prostředí Tradiční čínština (zh_TW) při použití modulu plug-in Managed File Transfer (MFT) k monitorování přenosu souborů používající pohled Transfer Progress (Průběh přenosu) produkt MQ Explorer průběžně zobrazuje rozevírací chybovou zprávu s následujícím textem: assertion failed: Column 7 has no label provider. (deklarace se nezdařila: Sloupec 7 nemá žádného poskytovatele štítků) Tato chyba byla zavedena pro situaci, kdy aktualizace překladu pro název sloupce 7 ("Started", v angličtině) do tradiční čínštiny nebyla použita rovněž na kontrolní soubor používaný modulem plug-in MFT. Tento problém je opraven v produktu IBM MQ verze 8.0.0, opravná sada 13 pomocí opravy APAR IT28289. Tento problém může být rovněž vyřešen lokální opravou. Dvě lokální opravy jsou popsány níže. K vyřešení problému postačí kterákoli z nich. První metoda lokální opravy: ---------------------------- 1. Dočasně otevřete produkt MQ Explorer v jiném jazyce a lokálním prostředí. Jedním ze způsobů toto provést je nakonfigurovat systémové vlastnosti Java "user.language" a "user.region". To provedete pro produkt MQ Explorer otevřením souboru MQExplorer.ini umístěného v adresáři "bin" instalace MQ a přidáním těchto položek do spodní části souboru pod následující řádek: -vmargs Například otevřete produkt MQ Explorer v americké angličtině, přidejte následující řádky do souboru MQExplorer.ini: -Duser.language=en -Duser.region=US Konec soubory nyní vypadá podobně jako v následujícím příkladu: -vmargs -Xmx512M -Duser.language=en -Duser.region=US Soubor uložte a zavřete. 2. V novém národním prostředí: a. Otevřete produkt MQ Explorer. b. Připojte se ke konfiguraci MFT. c. Otevřete stránku Protokol přenosu uvedenou pod konfigurací MFT. d. Ujistěte se, že se také zobrazil pohled "Aktuální průběh přenosu". Standardně se nachází přímo v zobrazení obsahu Protokol přenosu. 3. Zavřete produkt MQ Explorer, znovu jej otevřete v národním prostředí zh_TW. Pokud je zh_TW národní prostředí systému, odeberte specifické systémové vlastnosti user.language a user.region ze souboru MQExplorer.ini. Druhá metoda lokální opravy: ---------------------------- 1. Zavřete produkt MQ Explorer. 2. Otevřete soubor dialog_settings.xml z pracovního prostoru MQ Explorer. Nachází se v adresáři podobném následujícímu: [v systému linux] /home/user1/IBM/WebSphereMQ/workspace-Installation1/.metadata/.plugins/com.ibm.wmqfte.explorer [v systému Windows] C:\Users\Administrator\IBM\WebSphereMQ\workspace-Installation1\.metadata\.plugins\com.ibm.wmqfte.explorer\ 3. Vymažte jednu z položek uvedených za položkou XML pro "COLUMNS" tak, aby seznam obsahoval sedm položek, nikoli původních osm.
Odstraňte například první položku v seznamu pro "COLUMNS": 3. Soubor uložte a zavřete. 4. Restartujte produkt MQ Explorer. Příkaz fteCleanAgent přenosu souborů spuštěný bez parametrů ----------------------------------------------------------- se chová jako s parametrem -all ------------------------------- Při spuštění příkazu fteCleanAgent s uvedením pouze názvu agenta a bez specifikace argumentů je jeho chování ekvivalentní fteCleanAgent -all. V důsledku toho jsou všechny probíhající a pozastavené přenosy, definice monitoru prostředků a naplánované definice přenosů na agentu, vůči němuž byl příkaz spuštěn, vymazán. Tyto dva následující příkazy se chovají stejně: fteCleanAgent agent100 fteCleanAgent -all agent100 Opravou APAR IT15522 je příkaz fteCleanAgent aktualizován tak, že uživatel musí určit, který stav spravovaného přenosu souborů bude vymazán, a to předáním příslušných parametrů příkazu a také zadáním názvu agenta. Tato oprava APAR rovněž přidá novou vlastnost umožňující obnovit původní chování parametru fteCleanAgent, je-li to potřeba. Vlastnost se nazývá "failCleanAgentWithNoArguments" a je nastavena v souboru command.properties. Standardně je hodnota parametru "failCleanAgentWithNoArguments" nastavena true a příkaz fteCleanAgent se nezdaří spustit, jestliže je určen pouze parametr názvu agenta. Modul plug-in MQ Explorer Managed File Transfer nezpracovává hesla delší ------------------------------------------------------------------------ než 12 znaků při povolení režimu ověření MQCSP ---------------------------------------------- Používáte-li modul plug-in MQ Explorer Managed File Transfer nebo máte agenty přenosu souborů, které se připojují ke správci front pomocí přenosu CLIENT a specifikují heslo, potom agent se neověřuje správcem front, pokud specifikované heslo je delší než 12 znaků. Je to z toho důvodu, že kód nepoužívá ověření MQCSP a ověřuje se pomocí "režimu kompatibility", který omezuje délku hesla na 12 znaků. Opravou APAR IT17772 je kód aktualizován, můžete tedy výchozí režim kompatibility zakázat a povolit režim ověření MQCSP. Toto můžete provést takto: - V produktu MQ Explorer: - Vyberte správce front, ke kterému se chcete připojit. - Klepněte pravým tlačítkem myši a vyberte Podrobnosti připojení > Vlastnosti. - Klepněte na kartu ID uživatele. - Ujistěte se, že je zaškrtnuto políčko "Povolit identifikaci uživatele" a zrušte zaškrtnutí políčka "Režim kompatibility identifikace uživatele". - Pro agenty MFT: Pro příslušného uživatele přidejte nový parametr "useMQCSPAuthentication" do souboru MFTCredentials.xml. Nastavte parametr na true. Pokud parametr zde není, je standardně nastaven na false a k ověření uživatele se správcem front se používá režim kompatibility. Zde je uvedena ukázka znázorňující, jak nastavit parametr useMQCSPAuthentication v souboru MFTCredentials.xml: OMEZENÍ A ZNÁMÉ PROBLÉMY PRO VERZI 8.0.0, OPRAVNÁ SADA 6 ======================================================== Na některé vlastnosti konfigurace šablon HA dodávané s produktem IBM MQ ----------------------------------------------------------------------- Virtual System Pattern Type neodkazuje --------------------------------------- V případě IBM MQ verze 8.0.0, opravné sady 6, jsou v šablonách vzorů vícenásobných instancí dodávaných s produktem IBM MQ Virtual System Pattern Type for IBM PureApplication System zahrnuty tyto vlastnosti: - ha_manage_mq_data_manually - ha_existing_data_path - ha_do_not_install_mq_advanced_components Odkazy na tyto vlastnosti v současnosti v konfiguracích šablon "Pohotovostní instance s vysokou dostupností" chybí. Chcete-li použít některou z těchto konfigurací, překreslete čáru "Datové závislosti" nebo do konfigurace přidejte odkazy na příslušné vlastnosti. Tento problém je opraven v produktu IBM MQ verze 8.0.0, opravná sada 7 pomocí opravy APAR IT18908. FDC může nesprávně uvádět, že chybí odběry pro správce front klastru -------------------------------------------------------------------- Součástí procesu úložišť klastru jsou servisní kontroly. Jedna z nich kontroluje, zda v pohledu lokálních správců front v rámci konfigurace klastru existují interní odběry pro objekty front a správců front. Pokud zjistí, že záznam správce front nemá v klastrech, jejichž je členem, odběry, je vygenerován FDC se zjištěním RM702021 (Chybí odběr). V rámci procesu vytváření nového úplného úložiště však existuje okamžik, kdy může záznam správce front obsahovat název klastru, o němž lokální správce front ještě neví (protože se zatím nejedná o úplné úložiště pro uvedený klastr, ale ani o dílčí úložiště). V takovém případě je vygenerovaný FDC zavádějící, protože by neměly existovat žádné odběry. APAR IT14931 kontroluje, zda daný správce front není odložené úplné úložiště, a pokud je, soubor FDC nevygeneruje. Ale systém si nemůže být jistý, že se má daný správce front stát úplným úložištěm, takže je důležité, abyste zároveň provedli tyto manuální kontroly: - Zkontrolujte, zda jsou přijímací kanály klastru v konfiguraci klastru sdílené v příslušných klastrech. - Zkontrolujte, zda seznamy názvů používané přijímacími kanály klastru na vzdálených správcích front obsahují očekávaný seznam názvů klastrů. - Zkontrolujte, zda jsou ručně definované odesílací kanály správně definovány a jako cíl je očekáváno úplné úložiště. (U ručně definovaných kanálů (CLUSSDR) se vždy očekává, že budou ukazovat na úplná úložiště. Kanály CLUSSDR, které ukazují na dílčí úložiště, představují chybu konfigurace.) MQ JMS ExceptionListener není vyvolán pro všechny případy výjimek přerušeného spojení ------------------------------------------------------------------------------------- Aplikace JMS, která využívá třídy IBM MQ 8.0 pro JMS, se potýká s následujícími problémy: - Když nastavíte vlastnost JMS ConnectionFactory JmsConstants.ASYNC_EXCEPTIONS na hodnotu JmsConstants.ASYNC_EXCEPTIONS_ALL, měl by být JMS ExceptionListener vaší aplikace volán nejen pro výjimky přerušeného spojení, ale i pro všechny výjimky, k nimž dochází při asynchronním doručování zpráv modulu JMS MessageListener. Výjimky, které nesouvisejí s přerušeným spojením (například MQRC_GET_INHIBITED) však modulu ExceptionListener doručovány nebyly. - Když relace JMS používá jinou zásuvku TCP/IP než připojení JMS, nebyl modul ExceptionListener aplikace vyvolán, pokud byla nefunkční jen zásuvka používaná relací JMS. - Po nainstalování MQ verze 8.0.0, opravné sady 3, je modul JMS ExceptionListener aplikace pro výjimku přerušeného připojení vyvolán, jen když aplikace používá asynchronní spotřebitele zpráv, ne když používá synchronní spotřebitele zpráv. Oprava APAR IT14820 implementuje tyto opravy: - Modul ExceptionListener registrovaný aplikací je vyvolán pro všechny výjimky přerušeného připojení nezávisle na tom, zda aplikace používá synchronního nebo asynchronního spotřebitele zpráv. - Modul ExceptionListener registrovaný aplikací je vyvolán, i když je nefunkční zásuvka TCP/IP používaná relací JMS. - Výjimky nesouvisející s přerušeným připojením (například MQRC_GET_INHIBITED), k nimž dochází při doručování zpráv, jsou doručovány modulu ExceptionListener aplikace, když aplikace používá asynchronní spotřebitele zpráv a továrna JMS ConnectionFactory používaná aplikací má vlastnost ASYNC_EXCEPTIONS nastavenou na hodnotu ASYNC_EXCEPTIONS_ALL. GSKit verze 8.0.50.69 nebo novější mění formát souboru pro dočasné ukládání --------------------------------------------------------------------------- Oprava APAR IT16295 aktualizuje úroveň komponenty GSKit na verzi 8.0.50.69 nebo novější. Tato aktualizace mění formát souboru pro dočasné ukládání používaný při generování souboru .sth pro ukládání hesla databáze klíčů. Soubory pro dočasné ukládání generované touto úrovní komponenty GSKit nelze ve starších verzích komponenty GSKit přečíst. Aby byla zajištěna kompatibilita, měly by být aplikace či jiné instalace, které používají soubor pro dočasné ukládání vygenerovaný touto úrovní komponenty GSKit, aktualizovány na verzi MQ, která obsahuje GSKit verze 8.0.50.69 nebo novější. Pokud aplikaci či jiné instalace aktualizovat nemůžete, můžete požádat o zpětně kompatibilní formát souboru pro dočasné ukládání. To lze učinit pomocí parametru "-v1stash" příkazu runmqakm nebo runmqckm, když je při generování souboru pro dočasné ukládání použita volba "-stash" nebo "-stashpw". Pokud používáte iKeyman GUI, zpětně kompatibilní soubor pro dočasné ukládání vygenerovat nelze. Problémy s přihlášením při použití agentů spravovaného přenosu souborů v systému z/OS ------------------------------------------------------------------------------------- Když se stal produkt IBM WebSphere MQ File Transfer Edition komponentou IBM MQ, byla provedena celá řada bezpečnostních vylepšení. Ta zahrnovala omezení následujících příkazů tak, aby je mohl vydávat pouze uživatel, kterého používají procesy agenta nebo modulu protokolování: - fteStartAgent - fteStopAgent - fteSetAgentTraceLevel - fteShowAgentDetails - fteStartLogger - fteStopLogger - fteSetLoggerTraceLevel Když používáte spravovaný přenos souborů IBM MQ v systému z/OS, můžete spouštět agenty jako spuštěnou úlohu. Takové úlohy se zpravidla spouštějí jako administrativní uživatel, který nemusí mít oprávnění k přihlášení. V takové situaci se nemůžete do systému z/OS přihlásit jako stejný uživatel, jehož identitu využívá agent, což znamená, že pro tohoto agenta není možné vydávat tyto příkazy: - fteStartAgent - fteStopAgent - fteSetAgentTraceLevel - fteShowAgentDetails Oprava APAR PI52942 přidává novou vlastnost agenta "adminGroup", která se používá pro agenty spravovaného přenosu souborů IBM MQ v systémech z/OS. Když je tato vlastnost nastavena na název existující skupiny, mohou členové této skupiny provádět výše uvedené příkazy pro daného agenta. OMEZENÍ A ZNÁMÉ PROBLÉMY PRO VERZI 8.0.0, OPRAVNÁ SADA 5 ======================================================== Systém IBM PureApplication System není aktuálně k dispozici pro produkt ----------------------------------------------------------------------- IBM MQ verze 8.0.0.5 -------------------- Pokud používáte systém IBM PureApplication System, použijte produkt IBM MQ verze 8.0.0, opravná sada 4. Pro systém IBM PureApplication System aktuálně neexistuje opravná sada 5. Při použití s databází Oracle DB generuje modul protokolování databáze IBM -------------------------------------------------------------------------- MQ Managed File Transfer Java EE v produktu WebSphere Application Server ------------------------------------------------------------------------ Community Edition verze 2.1 varovné zprávy ------------------------------------------ Úplný popis tohoto problému viz OMEZENÍ A ZNÁMÉ PROBLÉMY PRO VERZI 8.0.0. Tento problém je opraven ve verzi IBM MQ 8.0.0, v opravné sadě 5, přičemž trvají následující omezení: - Pro sloupce s názvy "SOURCE_BRIDGE_URL" a "DESTINATION_BRIDGE_URL" v tabulce "FTELOG"."TRANSFER_EVENT" by měla být definována délka sloupce 2083. - Uživatelé komponenty spravovaného přenosu souborů MQ používající modul protokolování databáze, který se připojuje k databázi DB2, možná budou muset po použití této opravné sady aktualizovat tyto délky sloupce ručně, pokud byla pro tyto sloupce definována délka 1024. Jinak dojde při zápisu dat delších než 1024 bajtů k oříznutí dat a databáze DB2 nevydá žádné varování. Změna chování při připojování ke správci front pomocí CONNAUTH -------------------------------------------------------------- Při používání CONNAUTH v předchozích verzích produktu se lišilo chování při použití tříd MQ pro rozhraní Java API a použití ostatních rozhraní API. Pokud je v předchozích verzích povoleno CONNAUTH na správci front a parametr CHCKCLNT je v definici AUTHINFO nastaven na hodnotu OPTIONAL, a pokud aplikace klienta používající třídy MQ pro rozhraní Java API poskytne ID uživatele bez hesla, aplikace se úspěšně připojí. Při použití jiných rozhraní API, jako např. JMS nebo nativního rozhraní MQ API, se toto chování liší a připojení se nezdaří. Počínaje produktem IBM MQ verze 8.0.0, opravná sada 5, je chování aplikací, které používají třídy MQ pro rozhraní Java API, stejné jako pro další rozhraní API. To znamená, že pokud je poskytnuto ID uživatele bez hesla, připojení se nezdaří. Změna chování: Přísná kontrola odezev PCF je nyní standardně zakázána --------------------------------------------------------------------- Třídu PCFMessageAgent používají aplikace a interně také produkt MQ Explorer k odesílání požadavků PCF správci front a ke shromažďování odpovědí. Tato třída je v produktu IBM MQ verze 8.0.0, opravná sada 5, upravena tak, aby poskytovala mechanizmus k vypnutí/zapnutí přísné kontroly zpráv odpovědi PCF, která byla zavedena jako součást opravy APAR IT01469. Cílem je zabránit neočekávanému chování aplikací a produktu MQ Explorer při připojování ke správci front, který je ovlivněn problémem ohlášeným v opravě APAR IT10521. Pomocí agentů PCFMessageAgent a produktu MQ Explorer lze komunikovat s řadou různých správců front, přičemž pro všechny tyto správce front není vždy možné použít opravu IT10521. S ohledem na to došlo ke změně výchozího chování tří metod send(), které poskytuje PCFMessageAgent, a to tak, aby již neprováděly přísnou kontrolu přijatých odpovědí PCF. Namísto toho, aby tyto metody počítaly odpovědi PCF s cílem zajistit, aby jich správce front před vrácením řízení zpět do aplikace odeslal požadovaný počet, tyto metody nyní předpokládají, že přijaly všechny odpovědi PCF na příkaz po zpracování zprávy odpovědi, která má nastavené pole Řízení na hodnotu MQCFC_LAST. Tím se chování vrací zpět do podoby, kterou mělo před opravou APAR IT01469. Pokud je požadována přísná kontrola zpráv odpovědi PCF, například proto, aby se předešlo problému ohlášenému v opravě APAR IT01469, nastavte následující systémovou vlastnost Java na prostředí Java Runtime Environment, v němž je spuštěna aplikace, která používá agenta PCFMessageAgent: com.ibm.mq.pcf.enableStrictPCFResponseChecking=true Chcete-li povolit přísnou kontrolu zpráv odpovědi PCF v rámci produktu MQ Explorer, spusťte uživatelské rozhraní zadáním následujícího příkazu z příkazového řádku: MQ_INSTALLATION_PATH/bin/MQExplorer -Dcom.ibm.mq.pcf.enableStrictPCFResponseChecking=true, kde MQ_INSTALLATION_PATH je adresář, ve kterém je nainstalován produkt MQ verze 8.0. OMEZENÍ A ZNÁMÉ PROBLÉMY PODPORY SYSTÉMU IBM PUREAPPLICATION SYSTEM VE ====================================================================== VERZI 8.0.0, OPRAVNÁ SADA 4 =========================== Po vypnutí pomocí příkazu ssh "halt" se virtuální počítač nerestartuje ----------------------------------------------------------------------------- Po provedení příkazu vypnutí "halt" na libovolném počítači Power/AIX se systémem IBM PureApplication System úrovně sestavení 2.1.2.0 nelze restartovat virtuální počítač. Náhradním řešením je vypnout a znovu zapnout virtuální počítač, u kterého k tomuto selhání došlo. Ten se poté vrátí zpět do funkčního stavu. Systém IBM PureApplication System: Omezení překonání selhání virtuálního počítače --------------------------------------------------------------------------------- Pokud dojde k zastavení virtuálního počítače v době, kdy je implementace spuštěna méně než 30 minut, nemusí proběhnout akce překonání selhání. Operace překonání selhání jsou dostupné až poté, co rámec překonání selhání monitoruje stav virtuálního počítače po dobu alespoň 30 minut od okamžiku, kdy celá implementace přejde do stavu SPUŠTĚNO. Omezení při instalaci a upgradu produktu IBM MQ na nejnovější úroveň opravné sady --------------------------------------------------------------------------------- Toto omezení má dopad na uživatele systémů Power/AIX a Linux/x86, kteří používají následující verze systému IBM PureApplication System: - IBM PureApplication System, úrovně sestavení 2.1.2.0, 2.2.0.0 a novější. - IBM MQ PureApplication, typy vzorku 1.0.0.2 a starší. Kvůli změně rozhraní v úrovních sestavení produktu IBM PureApplication System 2.1.2.0, 2.2.0.0 a novějších se nezdaří instalace a upgrade produktu IBM MQ na nejnovější úroveň údržby obsaženou v typu vzorku. Ačkoli se instalace jeví jako úspěšná, nainstaluje se produkt IBM MQ verze 8.0.0.2 a následná aktualizace opravné sady se nepoužije. To ovlivňuje typy vzorku produktu IBM MQ PureApplication 1.0.0.2 a dřívější a vede k následujícím omezením: - V případě produktu IBM PureApplication System s úrovní sestavení starší než 2.1.2.0 a na úrovni sestavení 2.1.2.1 můžete nainstalovat všechny verze produktu IBM MQ obsažené v typu vzorku. Můžete také použít údržbu na spuštěné instance vzorku. - V případě produktu IBM PureApplication System s úrovní sestavení 2.1.2.0, 2.2.0.0 a novější můžete nainstalovat pouze produkt IBM MQ verze 8.0.0.2. Nelze nainstalovat novější verze produktu MQ a nelze použít údržbu na spuštěné instance vzorku. Tento problém je opraven ve verzi IBM MQ 8.0.0, v opravné sadě 6 opravou APAR IT15252. Systém IBM PureApplication System: Problém se znovuzavedením/vypnutím virtuálního počítače ------------------------------------------------------------------------------------------ Pokud používáte verzi systému IBM PureApplication System starší než verze 2.2.0.0, měli byste restartovat virtuální počítač pouze pomocí konzoly systému PureApplication System. Při restartování virtuálního počítače pomocí příkazového řádku nemusí být dokončeno automatické ukončení instancí správce front produktu IBM MQ před odpojením systému souborů GPFS. To může vést k zablokování virtuálního počítače během procesu ukončování. Tuto situaci lze vyřešit pomocí konzoly systému PureApplication System tak, že vyberete dotčený uzel v perspektivě Virtuální počítač a poté ho vypnete a znovu zapnete. Po dokončení restartování se instance správce front produktu IBM MQ vrátí do správných stavů. OMEZENÍ A ZNÁMÉ PROBLÉMY PRO VERZI 8.0.0, OPRAVNÁ SADA 4 ======================================================== Neprovedení aktualizace knihoven sady gskit při upgradu v systémech AIX ----------------------------------------------------------------------- Při provádění upgradu ze starší verze IBM MQ na verzi 8.0.0 s opravnou sadou 4 se mohou v systémech AIX při použití sady souborů mqm.gskit.rte zobrazovat tyto zprávy: tar: can't create lib/libgsk8ssl.so: Text file busy tar: can't create lib/libgsk8cms.so: Text file busy tar: can't create lib/libgsk8sys.so: Text file busy tar: can't create lib/libgsk8iccs.so: Text file busy WARNING: Return code "1" from tar while expanding gskssl32.tar.Z tar: can't create lib64/libgsk8ssl_64.so: Text file busy tar: can't create lib64/libgsk8cms_64.so: Text file busy tar: can't create lib64/libgsk8sys_64.so: Text file busy tar: can't create lib64/libgsk8iccs_64.so: Text file busy WARNING: Return code "1" from tar while expanding gskssl64.tar.Z Příkaz MQ /usr/mqm/bin/dspmqver -p64 zobrazí verzi knihoven IBM Global Security Kit starší než 8.0.50.52. Chcete-li tuto situaci napravit, spusťte jako uživatel root tento příkaz AIX: /usr/sbin/slibclean ... a poté příkaz MQ: /usr/mqm/bin/amqigski -i Spusťte příkaz /usr/mqm/bin/dspmqver -p64 a ověřte, zda se pro 32bitové i 64bitové knihovny sady Global Security Kit zobrazuje správná verze (8.0.50.52). Název: IBM Global Security Kit for WebSphere MQ Verze: 8.0.50.52 Typ sestavení: Produkční Režim: 32bitový Název: IBM Global Security Kit for WebSphere MQ Verze: 8.0.50.52 Typ sestavení: Produkční Režim: 64bitový Pokud šlo o instalaci IBM MQ do jiného než výchozího umístění, připojte před výše uvedené příkazy MQ cestu k uživatelem určenému umístění instalace (USIL), která byla uvedena pro volbu -R příkazu installp. Tento problém řeší IBM MQ verze 8.0.0, opravná sada 5. Instalace opravné sady pro MQ Explorer -------------------------------------- Existuje omezení, v důsledku kterého se produkt MQ Explorer po instalaci opravné sady nemusí aktualizovat na verzi 8.0.0, opravná sada 4. Po použití opravné sady zkontrolujte, která verze produktu MQ Explorer je nainstalována. Spusťte produkt MQ Explorer, potom přejděte na volbu Nápověda > O produktu IBM WebSphere MQ Explorer. Pokud jsou moduly plug-in na nižší úrovni, aktualizujte je pomocí jedné z následujících možností. ** Možnost 1: Použití příznaku -initialize ** Spusťte produkt MQ Explorer s příznakem -initialize jako Administrátor nebo uživatel root, potom produkt MQ Explorer spusťte jako normálně. Pokud po spuštění s příznakem -initialize nastane některý z následujících stavů, použijte Možnost 2 (instalace MSOT): - Produkt MQ Explorer vás při spuštění požádá o vytvoření nového pracovního prostoru a poté spustí starší verzi produktu MQ Explorer. - Zobrazí se chyby, jako jsou tyto: V typové tabulce (2) chybí atribut 265 (neznámý) for objekt obj1 V typové tabulce (83) chybí atribut 2133(MQCA_LDAP_GROUP_OBJECT_CLASS) pro objekt SYSTEM.DEFAULT.AUTHINFO.IDPWLDAP ** Možnost 2: Instalace MS0T ** Pokud váš systém zobrazí některý z chybových stavů uvedených v Možnosti 1, nainstalujte balík podpory MS0T Support Pac z adresy http://www-01.ibm.com/support/docview.wss?uid=swg24021041. Při spouštění verze MS0T produktu MQ Explorer potřebujete doplňkovou konfiguraci pro zobrazení lokálních správců front. Musí se jednat o 64bitovou verzi produktu MS0T, která odpovídá 64bitovým lokálním správcům front. - V systémech Windows nastavte proměnnou prostředí PATH tak, aby zahrnovala adresáře bin64 a java/lib64 vaší instalace IBM MQ. To je možné provést pomocí příkazu setmqenv před spuštěním MS0T ze stejného příkazového řádku. Pokud je například produkt IBM MQ nainstalovaný v adresáři C:\Program Files\IBM\WebSphere MQ, zadejte tento příkaz: C:\Program Files\IBM\WebSphere MQ\bin\setmqenv -s - V systémech Linux nastavte před spuštěním produktu MQ Explorer proměnnou prostředí LD_LIBRARY_PATH tak, aby zahrnovala java/lib64 a lib64 vaší instalace IBM MQ. Pokud je například produkt IBM MQ nainstalovaný v adresáři /opt/mqm, aktualizujte cestu takto: export LD_LIBRARY_PATH=/opt/mqm/java/lib64:/opt/mqm/lib64:$LD_LIBRARY_PATH ** Možnost 3: Instalace z nových médií ** Případně nepoužívejte opravnou sadu 4 na starší instalaci verze 8.0, ale nainstalujte raději verzi 8.0.0 s opravnou sadou 4 z plné aktualizace MR v rámci programu Passport Advantage. Tento problém je opraven v produktu IBM MQ verze 8.0.0, opravná sada 5 pomocí opravy APAR IT08513. Chyba programu setmqm AMQ5688 při změně správce front z verze 8.0.0.4 na verzi 8.0.0.3 -------------------------------------------------------------------------------------- Předpokládejme, že se správce front spuštěný z instalace produktu MQ verze 8.0.0.4 spustí na úrovni příkazů 802. Pokud poté změníte pomocí programu setmqm instalaci pro tohoto správce front z verze 8.0.0.4 na verzi 8.0.0.3, dojde k selhání programu setmqm s následující zprávou výjimky: AMQ5688: Nelze přidružit správce front '' k instalaci ''. Tato operace by přitom měla být platná, protože obě verze produktu podporují úroveň příkazů 802. Další informace o tomto problému včetně manuálního náhradního řešení, které můžete použít, viz http://www.ibm.com/support/docview.wss?uid=swg1IT13017 Tento problém je opraven v produktu IBM MQ verze 8.0.0, opravná sada 5 pomocí opravy APAR IT13017. V systému Windows 64 nelze po vrácení zpět na starší verzi opravné sady spustit ------------------------------------------------------------------------------- produkt MQ Explorer ------------------- Po odinstalování opravné sady v 64bitovém systému Windows a návratu zpět k předchozí opravné sadě se nemusí podařit spustit produkt MQ Explorer pomocí příkazu strmqcfg v předchozí opravné sadě. Tento problém byl poprvé zjištěn při návratu zpět z verze 8.0.0, opravná sada 4, na verzi 8.0.0, opravná sada 3. K vyřešení tohoto problému si prostudujte následující technickou poznámku: http://www.ibm.com/support/docview.wss?uid=swg21983577 Instalace AMQP -------------- Od verze 8.0.0, opravné sady 4 produkt IBM MQ podporuje rozhraní API MQ Light prostřednictvím kanálu typu AMQP (Advanced Message Queuing Protocol). Můžete nainstalovat kanál AMQP v systému UNIX, Linux nebo Windows; není k dispozici v systému IBM i nebo z/OS. Při první instalaci komponenty AMQP nepoužívejte nejnovější opravnou sadu z webu Fix Central na předchozí instalaci verze 8.0, ale stáhněte a nainstalujte si aktualizaci MR produktu IBM MQ verze 8.0.0.4 (nebo novější) v rámci programu Passport Advantage. OMEZENÍ A ZNÁMÉ PROBLÉMY AKTUALIZACE ZAJIŠŤUJÍCÍ PODPORU VYSOKÉ DOSTUPNOSTI =========================================================================== SYSTÉMŮ PUREAPPLICATION SYSTEM PRO VERZI 8.0.0, OPRAVNOU SADU 3 =============================================================== Omezení při implementaci virtuálních počítačů hostovaných na více stojanech --------------------------------------------------------------------------- Implementace produktu IBM MQ Virtual System Pattern Type 1.0.0.1 Multi-instance Pattern na virtuálních počítačích hostovaných na více stojanech není v prostředí IBM PureApplication System s více stojany podporováno. Tento problém řeší verze IBM MQ Virtual System Pattern Type 1.0.0.2, která je součástí opravné sady 4 pro IBM MQ verze 8.0.0. Metadata starších vzorů se v novějších tvůrcích vzorů nezobrazují ----------------------------------------------------------------- Od verze 1.0.0.1 podporuje produkt IBM MQ Virtual System Pattern Type více instancí a metadata vzorů s jednou instancí vytvořených ve verzi 1.0.0.0 tohoto softwaru se v novějších verzích tvůrců vzorů nezobrazují. Chcete-li tento problém vyřešit, znovu tyto vzory sestavte v novější verzi tvůrce vzorů. Omezení při výběru akce Zastavit z rozevírací kontextové nabídky Správa ----------------------------------------------------------------------- Po výběru režimu údržby instancí virtuálního systému IBM PureApplication System se pro virtuální počítače v perspektivě Virtuální počítač povolí akce Správa. Výběr akce Zastavit z rozevírací kontextové nabídky Správa pro virtuální počítače, kde je hostován aktivní správce front IBM MQ s více instancemi, způsobí okamžité ukončené obou instancí správce front. Tento problém řeší IBM MQ verze 8.0.0, opravná sada 4. Při spuštění virtuálních počítačů se automaticky spouští správci front ---------------------------------------------------------------------- Správci front ve vzorech, které využívají IBM MQ Virtual System Pattern Type, se automaticky spouští při spuštění virtuálního počítače. OMEZENÍ A ZNÁMÉ PROBLÉMY PRO VERZI 8.0.0, OPRAVNÁ SADA 3 ======================================================== Profil QMQM není dostupný, když je v systému IBM i instalována komponenta Spravovaný ------------------------------------------------------------------------------------ přenos souborů bez předchozí instalace IBM MQ --------------------------------------------- Pokud se pokoušíte použít Spravovaný přenos souborů IBM MQ verze 8 v systému IBM i, kde nebyla nainstalována starší verze IBM MQ, není dostupný profil QMQM, takže Spravovaný přenos souborů IBM MQ nelze nakonfigurovat. Nezbytný produkt 5724L26 v současnosti nevytvoří profil QMQM. Náhradním řešením tohoto problému je také nainstalovat také IBM MQ C Client 5725A49, který vytvoří profil QMQM. Jedná se o bezplatný produkt podobný klientu Java a lze jej stáhnout na této adrese: http://www-01.ibm.com/support/docview.wss?uid=swg24037500 Tento problém je opraven ve verzi IBM MQ 8.0.0, v opravné sadě 4 opravou APAR SE62180. Na serveru Redhat Linux390 Advanced Server 7.0 (64bit) se nezdaří připojení --------------------------------------------------------------------------- ke správci front ---------------- Pravděpodobně kvůli chybě kódu jazyka Java v sadě GSKit se pokus o připojení ke správci front nezdaří, pokud používáte klienta JMS se specifikací SSL_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 CipherSpec. Tento problém je opraven ve verzi IBM MQ 8.0.0, v opravné sadě 4 upgradem na GSKIT verze 8.0.50.52. Ukončení podpory pro slabší kryptografické algoritmy implementované prostřednictvím ----------------------------------------------------------------------------------- specifikací CipherSpecs ----------------------- Správce front IBM MQ byl změněn tak, aby neumožňoval konfiguraci specifikací CipherSpecs, které používají kryptografické algoritmy či protokoly, jež jsou nyní považovány za slabé: ** SSL v3 ** Standardně jsou zakázány všechny specifikace CipherSpecs ** TLS 1.0 ** TLS_RSA_EXPORT_WITH_RC2_40_MD5 TLS_RSA_EXPORT_WITH_RC4_40_MD5 TLS_RSA_WITH_DES_CBC_SHA TLS_RSA_WITH_NULL_MD5 TLS_RSA_WITH_NULL_SHA TLS_RSA_WITH_RC4_128_MD5 ** TLS 1.2 ** ECDHE_ECDSA_NULL_SHA256 ECDHE_ECDSA_RC4_128_SHA256 ECDHE_RSA_NULL_SHA256 ECDHE_RSA_RC4_128_SHA256 TLS_RSA_WITH_NULL_NULL TLS_RSA_WITH_NULL_SHA256 TLS_RSA_WITH_RC4_128_SHA256 Standardně není povoleno zadání zamítnutých specifikací CipherSpecs v definici kanálu, vrací se chyba MQRCCF_SSL_CIPHER_SPEC_ERROR v PCF a zobrazuje zpráva AMQ8242: SSLCIPH definition wrong (Chybná definice SSLCIPH). Kanálům, které se pokusí spustit se zamítnutou specifikací CipherSpec, nebude povoleno spuštění a klientu se vrátí MQCC_FAILED (2) a příčina MQRC_SSL_INITIALIZATION_ERROR (2393). Některé zamítnuté specifikace CipherSpecs je možné pro definování kanálů za běhu na serveru znovu povolit nastavením proměnné prostředí AMQ_SSL_WEAK_CIPHER_ENABLE. Proměnná prostředí přijímá název jedné specifikace CipherSpec, nebo seznam názvů specifikací MQ CipherSpec, které má znovu povolit, oddělených čárkou. Případně speciální hodnotu ALL, která představuje všechny specifikace CipherSpecs. Nová sada výchozích specifikací CipherSpecs nyní povoluje pouze těchto 17 hodnot: ** TLS 1.0 ** TLS_RSA_WITH_AES_128_CBC_SHA (AES_SHA_US on IBM i) TLS_RSA_WITH_AES_256_CBC_SHA TLS_RSA_WITH_3DES_EDE_CBC_SHA ** TLS 1.2 ** ECDHE_ECDSA_AES_128_CBC_SHA256 ECDHE_ECDSA_AES_256_CBC_SHA384 ECDHE_ECDSA_AES_128_GCM_SHA256 ECDHE_ECDSA_AES_256_GCM_SHA384 ECDHE_ECDSA_3DES_EDE_CBC_SHA256 ECDHE_RSA_AES_128_CBC_SHA256 ECDHE_RSA_AES_256_CBC_SHA384 ECDHE_RSA_AES_128_GCM_SHA256 ECDHE_RSA_AES_256_GCM_SHA384 ECDHE_RSA_3DES_EDE_CBC_SHA256 TLS_RSA_WITH_AES_128_CBC_SHA256 TLS_RSA_WITH_AES_256_CBC_SHA256 TLS_RSA_WITH_AES_128_GCM_SHA256 TLS_RSA_WITH_AES_256_GCM_SHA384 Podpora specifikací TLS 1.2 CipherSpecs v IBM i ----------------------------------------------- IBM MQ for IBM i nyní podporuje tyto specifikace CipherSpecs: TLS_ECDHE_ECDSA_WITH_NULL_SHA TLS_ECDHE_ECDSA_WITH_RC4_128_SHA TLS_ECDHE_ECDSA_WITH_3DES_EDE_CBC_SHA TLS_ECDHE_RSA_WITH_NULL_SHA TLS_ECDHE_RSA_WITH_RC4_128_SHA TLS_ECDHE_RSA_WITH_3DES_EDE_CBC_SHA TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256 TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384 TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 OMEZENÍ A ZNÁMÉ PROBLÉMY PRO VERZI 8.0.0, OPRAVNÁ SADA 2 ======================================================== Aplikace JMS vrací hodnotu null a vrací zprávu ---------------------------------------------- "Receive interrupted by async Session start" -------------------------------------------- (Přijetí přerušeno asynchronním spuštěním relace) ------------------------------------------------- Když aplikace vytvoří v relaci JMS asynchronního spotřebitele, přidruží k němu modul MessageListener a poté v metodě onMessage tohoto modulu MessageListener vytvoří synchronního spotřebitele s použitím stejné relace jako v případě původního asynchronního spotřebitele, vrací jakékoli další přijetí na tomto synchronním spotřebiteli namísto zprávy hodnotu Null a na výstup konzole je vypsána zpráva: "Receive interrupted by async Session start" (Přijetí přerušeno asynchronním spuštěním relace). Specifikace JMS nedovoluje použít relaci pro synchronní metody, pokud je spuštěno asynchronní doručování zpráv. Chcete-li současně využívat synchronní metody i asynchronní doručování, musí aplikace JMS vytvořit samostatnou relaci. V rámci opravy APAR IT13758 je výstup zprávy na konzole změněn tak, aby uváděl toto vysvětlení a řešení. Tato změna je implementována ve verzi IBM MQ 8.0.0, v opravné sadě 6. Nefunguje speciální profil IBM i *PUBLIC ---------------------------------------- Když v IBM MQ verze 8.0.0, opravná sada 2 pracujete s oprávněními, nepracuje správně speciální profil IBM i *PUBLIC. Když se pokusíte tento profil použít, je vygenerována tato zpráva výjimky: ID zprávy . . . . . . : AMQ8168 Závažnost . . . . . . : 30 Typ zprávy . . . . . . : Diagnostická Datum odeslání . . . . . : "datum" Čas odeslání . . . . . . : "čas" Zpráva . . . . . . . . : Nebyl nalezen název profilu uživatele pro parametr USER. Příčina . . . . . . . . : V systému nelze nalézt název profilu uživatele pro určený parametr USER a nejde o speciální hodnotu *PUBLIC. Tento problém se vyskytuje pouze IBM MQ verze 8.0.0 s opravnou sadou 2 a je odstraněn opravou APAR SE61852 v opravné sadě 3 K verzi 8.0.0. Také je možné samostatně stáhnout prozatímní opravu. Omezení FIPS 140-2 na systémech Linux Little-endian Power PC ------------------------------------------------------------ Uživatelé SSL a TLS by měli mít na paměti, že verze sady GSKit poskytovaná pro systémy Linux Little-endian Power PC není kompatibilní se standardem FIPS 140-2. Povolení režimu FIPS způsobí selhání kanálů MQ SSL a TLS s chybou AMQ9620 a ohlášením kódu chyby 207 při volání funkce gsk_environment_init. Další informace naleznete v technické poznámce týkající se tohoto problému na adrese http://www.ibm.com/support/docview.wss?rs=171&uid=swg21695457 Tento problém je opraven ve verzi IBM MQ 8.0.0, v opravné sadě 4 upgradem na GSKIT verze 8.0.50.51. Při použití seznamů odvolaných certifikátů LDAP v systémech Linux Little-endian ------------------------------------------------------------------------------- Power PC přestane SSL/TLS v sadě GSKit reagovat ----------------------------------------------- Uživatelům SSL a TLS v systémech Linux Little-endian Power PC při použití seznamů odvolaných certifikátů uložených na serveru LDAP přestane reagovat GSKit. Aplikace klienta MQI se nevrací z MQCONN a MQCONNX a kanály zpráv nevstupují do stavu RUNNING. Výstup příkazu MQSC "DISPLAY CHSTATUS(*) ALL" na správci front po dlouhou dobu zobrazuje kanál ve stavu STATUS(BINDING) SUBSTATE(SSLHANDSHK). K tomuto problému dochází pouze u připojení SSL a TLS, která používají GSKit. Tento problém řeší GSkit verze 8.0.50.52, který je součástí opravné sady 4 pro IBM MQ verze 8.0.0. Zamítnutí protokolu SSLv3 ------------------------- V produktu IBM MQ verze 8.0.0, opravná sada 2 je zamítnut protokol SSLv3 a použití následujících specifikací CipherSpecs na definicích kanálu přidružených ke správci front: AES_SHA_US RC4_SHA_US RC4_MD5_US TRIPLE_DES_SHA_US DES_SHA_EXPORT1024 RC4_56_SHA_EXPORT1024 RC4_MD5_EXPORT RC2_MD5_EXPORT DES_SHA_EXPORT NULL_SHA NULL_MD5 FIPS_WITH_DES_CBC_SHA FIPS_WITH_3DES_EDE_CBC_SHA Uživatelé těchto specifikací šifrování by měli změnit definice kanálů a použít alternativní specifikaci šifrování, která používá protokol TLS 1.0 nebo TLS 1.2. Potřebujete-li i nadále používat specifikaci SSLv3 CipherSpecs, můžete nastavit proměnnou prostředí AMQ_SSL_V3_ENABLE=1. Volitelně přidejte následující položku do sekce SSL souboru qm.ini správce front: AllowSSLV3=Y DSPMQM v systému IBM i po upgradu z verze 7.1.0.x nebo 8.0.0, opravná sada 1, ----------------------------------------------------------------------------- selže s chybou CPF6A39 ---------------------- Pokud je nainstalován produkt IBM MQ verze 8.0.0, opravná sada 2, nad instalací verze 8.0.0, opravná sada 1, nebo verze 7.1, na které jsou nainstalovány dočasné opravy programu opravné sady, dojde po provedení upgradu k selhání DSPMQM na aktivním správci front se zprávou CPF6A39: ID zprávy . . . . . . : CPF6A39 Závažnost . . . . . . . : 40 Typ zprávy . . . . . : Řídicí Zpráva . . . . : Délka vyrovnávací paměti proměnné je příliš malá. Příčina . . . . . . . . : Délka vyrovnávací paměti proměnné 2016 je příliš malá na délku vyrovnávací paměti 2064, která je vyžadována záznamem proměnné DSPMQ4REC definovaným ve skupině panelu AMQOPMQX v knihovně QSYS. Zotavení . . . : Buď zvyšte délku vyrovnávací paměti, nebo změňte definici záznamu proměnné DSPMQ4REC ve skupině panelu. Poté zadejte požadavek znovu. ID zprávy . . . . . . : CEE9901 Závažnost . . . . . . . : 30 Typ zprávy . . . . . : Diagnostická Zpráva . . . . : Chyba aplikace. CPF6A39 nemonitorovaná pomocí AMQOMDSX v příkazu 0000000003, instrukce X'0000'. Příčina . . . . . . . . : Aplikace byla ukončena nestandardním způsobem, protože došlo k výjimce, která nebyla ošetřena. Název programu, kterému je odeslána neošetřená výjimka, je AMQOMDSX AMQMGPHA mgpDisplayStruct2. Program byl v okamžiku odeslání zprávy zastaven na příkazu vyššího programovacího jazyka č. 0000000003. Pokud je zobrazeno více než jedno číslo příkazu, jedná se o optimalizovaný program ILE. Optimalizace neumožňuje určení jednotlivého čísla příkazu. Pokud je zobrazena hodnota *N, znamená to, že nebyla k dispozici skutečná hodnota. Je to způsobeno tím, že se v knihovně QSYS nacházejí objekty *PNLGRP z dočasných oprav programu opravné sady. K zotavení z tohoto problému odeberte staré objekty *PNLGRP z knihovny QSYS zadáním následujícího příkazu, a to buď jsou-li všichni správci front MQ NEAKTIVNÍ, nebo před instalací produktu WebSphere MQ verze 8: DLTOBJ OBJ(QSYS/AMQ*) OBJTYPE(*PNLGRP) OMEZENÍ A ZNÁMÉ PROBLÉMY PRO VERZI 8.0.0, OPRAVNÁ SADA 1 ======================================================== Selektor ID korelace definovaný v listeneru zpráv JMS není předán ----------------------------------------------------------------- správci front ------------- Tento problém má dopad na uživatele, kteří přijímají zprávy pomocí modulu listener pro zprávy se selektorem definovaným tak, že získává pouze zprávy odpovídající specifickým korelačním identifikátorům. Selektor zpráv identifikátoru korelace definovaný v objektu MessageConsumer nebo JMSConsumer, kde je JMS MessageListener registrován, není předáván správci front. Výsledkem je, že se na listener odesílají všechny zprávy cíle, nikoli jen ty, které odpovídají selektoru. Tento problém je opraven pomocí opravy APAR IT16106 v produktu IBM MQ verze 8.0.0, opravná sada 7. Problémy s instalací v systému Windows Server 2012 R2 a Windows 8.1 ------------------------------------------------------------------- Při instalaci produktu IBM MQ verze 8.0.0, opravná sada 1, v systémech Windows Server 2012 R2 nebo Windows 8.1 nemusí být v důsledku nekompatibility mezi kódem instalačního programu a těmito verzemi systému Windows instalace dokončena. Chcete-li zmírnit dopad tohoto problému, spusťte program zavaděče opravné sady (WS-MQ-8.0.0-FP0001.exe) v kompatibilním režimu (kompatibilní se systémem Windows 7 nebo 8) takto: 1. V Průzkumníku Windows zobrazte adresář, do kterého byl rozbalen balík. 2. Klepněte pravým tlačítkem myši na ikonu WS-MQ-8.0.0-FP0001, vyberte volbu Vlastnosti a poté kartu Kompatibilita. 3. V rozevíracím políčku vyberte volbu "Spustit tento program v režimu kompatibility pro" a "Windows 8". Tento problém je vyřešen opravou APAR IT04867. Omezení na úrovni sady GSKit 8.0.50.31 -------------------------------------- Uživatelé vytvářející certifikáty podepsané držitelem pro produkt WebSphere MQ Advanced Message Security (AMS) pomocí příkazu runmqakm v produktu IBM MQ verze 8.0.0, opravná sada 1, musí do příkazu k vytvoření certifikátu zahrnout parametr "-ca false". Pokud tak neučiníte, bude výsledkem nekvalitní certifikát, který během operací systému zpráv s chráněnou frontou AMD způsobí, že aplikace klienta Java vrátí výjimku MQException s kódem příčiny MQRC_SECURITY_ERROR a kódem dokončení MQCC_FAILED. Poznámka: Tento problém je specifický pro produkt IBM MQ verze 8.0.0, opravná sada 1, a je opraven ve verzi 8.0.0, opravná sada 2. OMEZENÍ A ZNÁMÉ PROBLÉMY PRO VERZI 8.0.0 ======================================== Při použití s databází Oracle DB generuje modul protokolování databáze IBM -------------------------------------------------------------------------- MQ Managed File Transfer Java EE v produktu WebSphere Application Server ------------------------------------------------------------------------ Community Edition verze 2.1 varovné zprávy ------------------------------------------ Tento problém má dopad na všechny uživatele modulu protokolování databáze, který uchová v databázi Oracle informace publikované jako zprávy protokolu XML do tématu SYSTEM.FTE na koordinačním správci front. Je-li některý ze sloupců definovaných pro tabulku vytvořenou v databázi Oracle typu CLOB (např. NCLOB), třída Java definovaná pomocí architektury JPA (Java Persistence Architecture) k reprezentování této tabulky by měla anotovat proměnné členů třídy představující sloupec typu CLOB s použitím "@Lob". Pokud tomu tak není, má se za to, že se jedná o typ sloupce "VARCHAR". Tato anotace nebyla zahrnuta do tříd Java poskytovaných s komponentou spravovaného přenosu souborů produktu IBM MQ. Když se tedy implementace JPA pokusila porovnat pole členu představující sloupec v tabulce databáze se skutečným sloupcem v tabulce databáze, byl zjištěn rozdíl, který byl ohlášen jako varování. Tento problém je opraven ve verzi IBM MQ 8.0.0, v opravné sadě 5, přičemž trvají následující omezení: - Pro sloupce s názvy "SOURCE_BRIDGE_URL" a "DESTINATION_BRIDGE_URL" v tabulce "FTELOG"."TRANSFER_EVENT" by měla být definována délka sloupce 2083. - Uživatelé komponenty spravovaného přenosu souborů MQ používající modul protokolování databáze, který se připojuje k databázi DB2, možná budou muset po použití této opravné sady aktualizovat tyto délky sloupce ručně, pokud byla pro tyto sloupce definována délka 1024. Jinak dojde při zápisu dat delších než 1024 bajtů k oříznutí dat a databáze DB2 nevydá žádné varování. Integrita správce úložiště správce front/nestandardní ukončení způsobené několika záznamy ----------------------------------------------------------------------------------------- odesílací fronty ---------------- Uživatel s oprávněním administrátora může se zlým úmyslem spustit přepsání paměti ve správci úložiště klastru, které povede ke ztrátě integrity dat a odepření služby kvůli abnormálnímu ukončení správce úložiště klastru. Tento problém je opraven ve verzi 8.0.0, v Opravné sadě 2 opravou APAR IT05869. Problémy interoperability s TLS 1.2 mezi z/OS a jinými platformami ------------------------------------------------------------------ Pokud používáte pro komunikaci mezi systémem z/OS a jinými platformami kanály TLS 1.2, může dojít k chybě CSQX635 (AMQ9635) a kanály TLS 1.2 se nemusí vždy připojit. K této chybě nedochází při použití digitálního certifikátu podepsaného pomocí SHA-1 s ECDSA nebo SHA-1 s RSA. Dotčené jsou následující specifikace šifrování, které používají TLS 1.2: ECDHE_ECDSA_AES_128_CBC_SHA256 ECDHE_ECDSA_AES_256_CBC_SHA384 ECDHE_RSA_AES_128_CBC_SHA256 ECDHE_RSA_AES_256_CBC_SHA384 TLS_RSA_WITH_AES_128_CBC_SHA256 TLS_RSA_WITH_AES_256_CBC_SHA256 TLS_RSA_WITH_NULL_SHA256 Tento problém řeší IBM MQ verze 8.0.0, opravná sada 2. Při použití šifrování TLS 1.2 spuštěného v prostředí Oracle JRE se nezdaří -------------------------------------------------------------------------- spuštění kanálu se zprávou AMQ9637 ---------------------------------- Při pokusu o spuštění kanálu pomocí šifrování TLS spuštěného v prostředí Oracle Java Runtime Environment (JRE) se neodešle certifikát klienta, přestože je povoleno ověření klienta. Do protokolu chyb správce front se zaprotokoluje chyba AMQ9637 "Chybí certifikát kanálu". Tento problém je opraven v produktu IBM MQ verze 8.0.0, opravná sada 5 pomocí opravy APAR IT10837. V systémech Windows možná uživatelé nebudou moci používat pro popis instalace ----------------------------------------------------------------------------- znaky GB18030 ------------- Během instalace serveru pro Windows je možné zadat popis instalace. Pokud se pokusíte použít některé znaky GB18030, možná se ve vstupních polích nezobrazí a nebudou se správně zobrazovat ani na stránce Souhrn. Licence MQ, nerozpoznání distribuce operačního systému v systémech zLinux ------------------------------------------------------------------------- V systémech Linux, které nemají nainstalovaný příkaz lsb_release se při spuštění příkazu mqlicense.sh může zobrazit tato zpráva: 'VAROVÁNÍ: Nelze určit distribuci a verzi pro tento systém. Než budete pokračovat v instalaci, zkontrolujte, zda je podporována.' Pokud obdržíte tuto zprávu, zkontrolujte, zda systém splňuje nároky uvedené na adrese http://www-01.ibm.com/support/docview.wss?uid=swg27041395 a pokračujte v instalaci. Po povolení ukázky FTEQDLSExit může docházet k selhání přenosů členů fyzických ------------------------------------------------------------------------------ souborů IBM i ------------- Pokud je na agentu nakonfigurována ukázka FTEQDLSExit, může pokus o přenos člena fyzického souboru z jednoho fyzického souboru do jiného selhat s touto chybou: BFGTR0072E: Přenos nebyl dokončen kvůli této výjimce: BFGIO0392E: Byly určeny atributy cílového souboru pro '/qsys.lib/.lib/.file/<člen>.mbr'. Pro tento cíl nejsou atributy cílového souboru podporovány. Chcete-li tento problém obejít, je nutné odebrat ze souboru agent.properties příslušnou uživatelskou proceduru. Tato uživatelská procedura nemá žádný vliv na přenosy v integrovaném systému souborů (IFS) ani na schopnost přenosu člena fyzického souboru do umístění v IFS. Tento problém je vyřešen opravou APAR IT01921. Nezbytné dočasné opravy operačního systému pro IBM i ---------------------------------------------------- Aby kanály SSL/TLS MQ správně fungovaly, jsou zapotřebí následující dočasné opravy operačního systému V7R1M0. http://www-912.ibm.com/systems/electronic/support/a_dir/as4ptf.nsf/ALLPTFS/MF57749 http://www-912.ibm.com/systems/electronic/support/a_dir/as4ptf.nsf/ALLPTFS/MF57889 http://www-912.ibm.com/systems/electronic/support/a_dir/as4ptf.nsf/ALLPTFS/MF58003 http://www-912.ibm.com/systems/electronic/support/a_dir/as4ptf.nsf/ALLPTFS/SI52214 WebSphere MQ Advanced Message Security on IBM i ----------------------------------------------- Při zapínání a rušení ochrany zpráv z fronty chráněné zásadou může nativní ochrana zpráv postupně vyčerpat paměť haldy PASE. Přerušitelným aplikacím mohou selhat operace zpráv MQI, jako např. MQGET nebo MQPUT s kódem příčiny MQRC_SECURITY_ERROR a přidruženým souborem FDC, který udává, že není k dispozici paměť. Na aplikace klienta JMS a Java tento problém nemá vliv. Tento problém je opraven v produktu IBM MQ verze 8.0.0, opravná sada 1. Instalace volby '7) Služba WebSphere MQ Managed File Transfer Service' ---------------------------------------------------------------------- v systémech Solaris pomocí interaktivního instalačního programu --------------------------------------------------------------- Pokud v systémech Solaris spustíte interaktivní instalaci WebSphere MQ a vyberete volbu '7) Služba WebSphere MQ Managed File Transfer Service' nebude nainstalována komponenta ftagent. V důsledku není možné provádět příkazy jako fteCreateAgent a fteStartAgent. Pokud jste WebSphere MQ ještě nenainstalovali, je možné tento problém vyřešit tím, že během instalace vyberete kromě volby '7) Služba WebSphere MQ Managed File Transfer Service' i volbu ' 9) WebSphere MQ Managed File Transfer Agent'. Tak se nainstalují všechny komponenty nezbytné pro službu WebSphere MQ Managed File Transfer Service, včetně komponenty ftagent. Pokud jste již volbu '7) Služba WebSphere MQ Managed File Transfer Service' nainstalovali, můžete instalaci spustit znovu a vybrat volbu ' 9) WebSphere MQ Managed File Transfer Agent', která nainstaluje chybějící komponentu. Další informace o instalaci WebSphere MQ v systémech Solaris viz část "Instalace a odinstalování" v dokumentaci produktu WebSphere MQ verze 8.0 na adrese http://www.ibm.com/support/knowledgecenter/SSFKSJ_8.0.0/com.ibm.mq.ins.doc/q008250_.htm Tento problém je opraven v produktu IBM MQ verze 8.0.0, opravná sada 1. IBM MQ verze 8.0.0.0 neobsahuje skripty SQL pro upgrade databázových tabulek modulu ----------------------------------------------------------------------------------- protokolování databáze WebSphere MQ Managed File Transfer --------------------------------------------------------- Tyto skripty jsou nezbytné pro migraci modulu protokolování databáze z verze WebSphere MQ 7.5 nebo novější do IBM MQ verze 8.0.0 a z verze WebSphere MQ File Transfer Edition 7.0.4 nebo novější do IBM MQ verze 8.0.0. Tento problém je opraven v produktu IBM MQ verze 8.0.0, opravná sada 1. ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ++ ++ ++ AUTORSKÁ PRÁVA, OZNÁMENÍ A OCHRANNÉ ZNÁMKY ++ ++ ++ ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ COPYRIGHT A INFORMACE O OCHRANNÝCH ZNÁMKÁCH Tyto informace byly vyvinuty pro produkty a služby poskytované v USA. Společnost IBM nemusí produkty, služby nebo funkce uvedené v těchto informacích nabízet v jiných zemích. Informace o produktech a službách, které jsou ve vaší oblasti aktuálně dostupné, získáte od místního zástupce společnosti IBM. Odkazy na produkty, programy nebo služby společnosti IBM v této publikaci nejsou míněny jako vyjádření nutnosti použití pouze uvedených produktů, programů či služeb společnosti IBM. Místo produktu, programu nebo služby společnosti IBM lze použít libovolný funkčně ekvivalentní produkt, program nebo službu, která neporušuje intelektuální vlastnická práva společnosti IBM. Ověření funkčnosti produktu, programu nebo služby pocházející od jiného výrobce je však povinností uživatele. K jednotlivým subjektům popisovaným v těchto informacích se mohou vztahovat patenty nebo nevyřízené patentové přihlášky společnosti IBM. Vlastnictví těchto informací uživateli neposkytuje žádná licenční práva k těmto patentům. Dotazy týkající se licencí můžete posílat písemně na adresu: IBM Director of Licensing IBM Corporation North Castle Drive Armonk, NY 10504-1785 U.S.A. Pokud máte zájem o licenci v zemi s dvoubajtovou znakovou sadou (DBCS), kontaktujte IBM Intellectual Property Department ve vaší zemi nebo zašlete písemné dotazy na adresu: Intellectual Property Licensing Legal and Intellectual Property Law IBM Japan, Ltd. 19-21, Nihonbashi-Hakozakicho, Chuo-ku Tokyo 103-8510, Japan Následující odstavec se netýká Spojeného království ani jiných zemí, ve kterých je takovéto vyjádření v rozporu s místními zákony: SPOLEČNOST INTERNATIONAL BUSINESS MACHINES CORPORATION TUTO PUBLIKACI POSKYTUJE TAK, JAK JE, BEZ JAKÝCHKOLIV ZÁRUK, VYJÁDŘENÝCH VÝSLOVNĚ NEBO VYPLÝVAJÍCÍCH Z OKOLNOSTÍ, VČETNĚ, A TO ZEJMÉNA, ZÁRUK NEPORUŠENÍ PRÁV TŘETÍCH STRAN, PRODEJNOSTI NEBO VHODNOSTI PRO URČITÝ ÚČEL. Některé právní řády u určitých transakcí nepřipouštějí vyloučení záruk výslovně vyjádřených nebo vyplývajících z okolností, a proto se na vás toto omezení nemusí vztahovat. Uvedené údaje mohou obsahovat technické nepřesnosti nebo typografické chyby. Údaje zde uvedené jsou pravidelně upravovány a tyto změny budou zahrnuty v nových vydáních těchto informací. Společnost IBM může kdykoli bez upozornění provádět vylepšení nebo změny v produktech či programech popsaných v těchto informacích. Veškeré uvedené odkazy na webové stránky, které nespravuje společnost IBM, jsou uváděny pouze pro referenci a v žádném případě neslouží jako záruka funkčnosti těchto webů. Materiály uvedené na tomto webu nejsou součástí materiálů pro tento produkt IBM a použití uvedených stránek je pouze na vlastní nebezpečí. Společnost IBM může použít nebo distribuovat jakékoli informace, které jí sdělíte, libovolným způsobem, který společnost považuje za odpovídající, bez vyžádání vašeho svolení. Držitelé licence na tento program, kteří si přejí mít přístup i k informacím o programu za účelem (i) výměny informací mezi nezávisle vytvořenými programy a jinými programy (včetně tohoto) a (ii) vzájemného použití sdílených informací, mohou kontaktovat: IBM Corporation J46A/G4 555 Bailey Avenue San Jose, CA 95141-1003 USA Poskytnutí takových informací může být podmíněno dodržením určitých podmínek a požadavků zahrnujících v některých případech uhrazení stanoveného poplatku. Licencovaný program popsaný v těchto informacích a veškerý licencovaný materiál k němu dostupný jsou společností IBM poskytovány na základě podmínek uvedených v licenčních smlouvách IBM Customer Agreement, IBM International Programming License Agreement nebo v jiné ekvivalentní smlouvě. Informace týkající se produktů jiných výrobců pocházejí od dodavatelů těchto produktů, z jejich veřejných oznámení nebo z jiných veřejně dostupných zdrojů. Společnost IBM tyto produkty netestovala a nemůže potvrdit správný výkon, kompatibilitu ani žádné jiné výroky týkající se produktů jiných výrobců než IBM. Otázky týkající se kompatibility produktů jiných výrobců by měly být směrovány dodavatelům těchto produktů. Tyto údaje obsahují příklady dat a sestav používaných v běžných obchodních operacích. Aby byla představa úplná, používají se v příkladech jména osob a názvy společností, značek a produktů. Všechna tato jména a názvy jsou fiktivní a jejich podobnost se jmény, názvy a adresami používanými ve skutečnosti je zcela náhodná. LICENČNÍ INFORMACE: Tyto informace obsahují ukázkové aplikační programy ve zdrojovém jazyce ilustrující programovací techniky na různých operačních platformách. Tyto ukázkové programy můžete bez závazků vůči společnosti IBM jakýmkoli způsobem kopírovat, měnit a distribuovat za účelem vývoje, používání, odbytu či distribuce aplikačních programů odpovídajících rozhraní API pro operační platformu, pro kterou byly ukázkové programy napsány. Tyto příklady nebyly plně testovány za všech podmínek. Společnost IBM proto nemůže zaručit spolehlivost, upotřebitelnost nebo funkčnost těchto programů. Tyto ukázkové programy můžete bez závazků vůči společnosti IBM jakýmkoli způsobem kopírovat, měnit a distribuovat za účelem vývoje, používání, odbytu či distribuce aplikačních programů odpovídajících rozhraní API. Následující termíny jsou ochranné známky společnosti International Business Machines Corporation ve Spojených státech a případně v dalších jiných zemích: AIX, IBM, WebSphere, z/OS Windows je ochranná známka společnosti Microsoft Corporation ve Spojených státech a případně v dalších jiných zemích. Java a všechny ochranné známky a loga založené na termínu Java jsou ochranné známky nebo registrované ochranné známky společnosti Oracle anebo příbuzných společností. UNIX je registrovaná ochranná známka skupiny The Open Group ve Spojených státech a případně v dalších jiných zemích. Linux je ochranná známka Linuse Torvaldse ve Spojených státech a případně v dalších jiných zemích. Názvy dalších společností, produktů nebo služeb mohou být ochrannými nebo servisními známkami ostatních společností. Další informace naleznete na webu http://www.ibm.com/legal/copytrade.shtml