WebSphere Application Server V6.0的升级策略

关注

转载最新推荐文章于 2026-08-24 13:03:55 发布 3.6k 阅读 AI 写同款· GEO 优化 ›

现代应用基础设施安全攻防：从中间件漏洞到容器集群的纵深防御在微服务与云原生架构成为主流的今天，应用安全已从传统的Web漏洞防护，演进为对多层基础设施的纵深防御。其核心在于理解从应用中间件、容器运行时到容器编排平台的技术栈中，每个环节都可能成为攻击面。例如，中间件的反序列化漏洞（如CVE-2023-34050）和请求走私问题，是突破应用边界的常见入口。容器安全则聚焦于隔离机制的突破，如不安全的配置导致容器逃逸。而Kubernetes等编排平台引入了复杂的网络、认证与授权模型，其API Server、RBAC和网络策略的配置不当，会为攻击者提供广阔的横向移动空间。这些阅读详情

提示：
WebSphere Application Server V6 和 V5 的术语之间有区别，如下图所示，本文简述的是V6的升级策略，请依据V6的术语来理解本文。

升级策略概述：
WebSphere Application Server 的产品支持部门发布了V6的升级策略，为客户提供了明确的升级路线，以减少安装不同应用服务器补丁集合时的风险。

用户对 IBM 发布补丁集合主要有如下需求：

- 及时发布新的补丁集合
- 补丁集合要一起测试
- 补丁集合没有新功能的添加或者行为上的改变

作为响应，WebSphere Application Server V6.0将提供定期更新的包含汇总补丁的补丁包（Fix pack）。这将提供一个始终如一的维护方式，用户可以遵从这个方式来管理维护您的产品。
当新的预防性的补丁发布后，尽早安装将最终节约您的时间。一旦您经过了适当的测试后，主动地安装预防补丁，将避免一些能导致您系统出故障的问题。

升级载体简介：

及时发布新的补丁包（Fix pack）（每一到三个月）。下一个计划的补丁包的发布日期将提前至少30天发布在建议使用的更新级别网址中（Recommended Updates for WebSphere Application Server Base and Network Deployment editions，http://www-1.ibm.com/support/docview.wss?rs=180&context=SSEQTP&uid=swg27004980 ）。
对于每一个发行版本（release，例如，6.0和6.1），只有一个单一的产品缺陷（defect）列表，该列表会根据每一个新的更新包（refresh pack，例如，6.0.2）和补丁包（fix pack，例如，6.0.2.3）来进行更新。
补丁包（fix pack）可以安装到如下版本的WebSphere Application Server上：
- 没有安装任何补丁包的相应的更新包上
- 已经安装了较早补丁包的相应的更新包上
例如，补丁包6.0.2.3可以安装在6.0.2或6.0.2.2上。
新的Java™ SDK Service Releases和最新的补丁包一起测试，但是会单独发布。
Update Installer，Plug-in，Edge components，IHS 和Client的补丁包将单独发布。
被取代的较早版本的补订包会被撤回，只保留最新的两个不定包程序。例如,如果 6.0.2.3 取代6.0.2.2,当 6.0.2.3 被发布的时候，6.0.2.1将被撤回。

注意：本文中使用的版本号（例如， 6.1 ， 6.0.2 ， 6.0.2.3 ），仅用来举例说明典型的维护路线，不是真实的或建议的交付载体。

WebSphere Application Server V6 补丁方案类型介绍：

方案	描述
发布版本（Release）	一个新的WebSphere Application Server，包括重要的新功能，例如，V6.0。独立安装，可以与其它Application Server的发布版本共存。推荐在新的发布版本上对所有的应用程序进行完整测试。升级需要迁移，通过Passport Advantage发行。
更新包（Refresh pack）	一个包含了辅助新功能和补丁程序的包，例如，V6.0.1。更新包（Refresh pack）是累积的，所以，V6.0.2中包含V6.0.1中的功能和补丁，还包括为V6.0.1发布的补丁包（fix pack）和临时补丁（interim fix）。更新包会卸载之前安装在发布版本上的补丁包和临时补丁。所以，客户需要检查交付的补丁程序的列表，确定是否需要重新安装某些临时补丁。强烈推荐在新的更新包上对关键应用进行衰退测试。
补丁包（Fix pack）	标准的更新交付载体，通过了衰退测试。补丁包是只包含补丁的汇总包，例如，V6.0.1.3 。补丁包可以安装在相应的更新包上，例如，V6.0.1.3 可以安装到V6.0.1 上。补丁包也可以安装在较早的补丁包上，例如，V6.0.1.3 可以安装到V6.0.1.2 上。补丁包是累积的，所以V6.0.1.3 包含所有的V6.0.1.2 的补丁。补丁包会卸载最后一次安装更新包或补丁包之后安装的所有的临时补丁，因此，客户需要检查交付的补丁的列表，确定是否需要重新安装某些临时补丁。推荐在新的补丁包上对关键应用进行简要测试。
补丁（Fix）	一个单独发布的紧急补丁，例如，PQ79582。补丁是解决了一个或多个产品缺陷的临时补丁（interim fix）或测试补丁（test fix）。补丁可以安装在可以安装的发布版本、更新包或补丁包上。 Interim Fix = IFnnnn, Test Fix = TFnnnn（例如，6.0.1 IF0001，6.0 TF0002）临时补丁是在补丁包之间，需要一个独立的补丁时创建的。在发布之前，至少被一个用户验证过。推荐对受被修正的WebSphere组件影响的功能进行测试。对于当前可用的补丁，请参考建议使用的更新级别网址（http://www-1.ibm.com/support/docview.wss?rs=180&context=SSEQTP&uid=swg27004980）。当情况紧急时，补丁也会发布在支持网页上。

维护计划：
选择适当的升级方案，并验证在补丁包中是否包含需要的单独的补丁：

察看建议使用的更新级别（http://www-1.ibm.com/support/docview.wss?rs=180&context=SSEQTP&uid=swg27004980）和产品缺陷列表（）来帮助您制订升级计划。
为了保证更新包和补丁包的质量，在开发周期后期才发布的单个补丁可能不被包含在其中。
WebSphere的historyInfo实用程序可以列示出安装和卸载补丁的历史纪录。

在生产系统中升级之前，您应该先在测试系统中完成适当的测试。

标准的WebSphere Application Server V6的维护选项：