Nouvelles du monde MQ Juillet 2024

Publié le par

IBM MQ version 9.4

IBM a annoncé le 14 mai dernier la version 9.4 d’IBM MQ. Elle est disponible au téléchargement depuis mi-juin.
La version 9.4 est une “Long Term Support” (5 ans) et inclue toutes les améliorations annoncées dans les versions “Continous Delivery” 9.3.1, 9.3.2, …

Elle apporte de nombreuses nouveautés, en particulier sur la sécurité. Par exemple, il est maintenant possible d’utiliser le protocole JWT (JSON Web Token) pour l’authentification des applications.

Lettres d’annonce

Documentation

FixPacks & CVE

IBM a annoncé plusieurs FixPack & CSU (Cumulative Security Update) :
https://www.ibm.com/support/pages/node/7105264

  • Fix Pack 9.3.0.20
  • CSU 9.2.0.26
  • CSU 9.1.0.22
  • CSU 9.0.0.26

Ils corrigent de nombreux problèmes, dont certains liés à la sécurité avec des CVE >= 7.5 :

  • CVE-2024-31912 : Privilege escalation attack
  • CVE-2024-22201 : IBM MQ Explorer is affected by a vulnerability in Eclipse
  • CVE-2023-51775 : Liberty pour MQ Console et MQ Rest

Pour ceux qui se préoccupent de la sécurité de leur environnement MQ, il faut rapidement installer le package correspondant à leur version :

Ne pas oublier de mette également à jour MQ Explorer, que l’installation soit colocalisé avec le serveur MQ, ou sur un poste de travail. Le plus simple, quel que soit la version MQ installée, est de mettre à jour MQ Explorer en version 9.4, téléchargeable ici : https://ibm.biz/mqexplorer.

Prochaine réunion du Groupe

Je suis en train d’organiser la prochaine réunion du French User Group.
La date prévue pour l’instant est le Jeudi 17 Octobre 2024, le lieu n’est pas encore validé.

Elle aura lieu le Mercredi 16 Octobre chez Société Générale, aux Dunes, à Val de Fontenay.
Nous y parleront essentiellement des nouveautés de MQ version 9.4.
Un des expert du laboratoire IBM d’Hursley devrait aussi faire le déplacement pour nous présenter tout cela.
Je reviens vers vous dés que la date et le lieu sont confirmés.