Chaque trimestre, Oracle publie une mise à jour critique des correctifs (CPU) sous forme d’ensemble de correctifs pour plusieurs vulnérabilités de sécurité à travers ses produits. Pour garder votre système sécurisé et stable, ces correctifs devraient être installés dès que possible, surtout pour Weblogic et Java, car ils sont largement utilisés dans de nombreuses installations JD Edwards.
Puisque Weblogic fonctionne non seulement sur votre serveur JAS, mais aussi potentiellement sur vos clients AIS, BSSV et gros; C’est une application à fort impact et les correctifs peuvent affecter plusieurs processus d’affaires et techniques. Le Syntax L’équipe des services gérés de JDE applique des processeurs Oracle à des centaines de serveurs chaque trimestre et nous avons développé quelques meilleures pratiques pour le processus de correctif Weblogic.
Examinez attentivement les correctifs
Connaissez vos niveaux de sortie avant de faire un patch, pour vous assurer d’appliquer les correctifs appropriés. Aussi, soyez conscient que lorsque les correctifs ne sont plus fournis pour votre version actuelle et assurez-vous de bien faire vos recherches avant de tenter un changement de version. Les MTR sont tes alliés!
Patch hors production d’abord
Cela semble évident, mais c’est une étape importante que certaines personnes contournent. Les patchs sont conçus pour AIDER, mais parfois ils peuvent casser des choses ou causer des problèmes. Il vaut mieux découvrir ces problèmes potentiels sur votre serveur non-Production plutôt que d’affecter vos systèmes de Production. Assure-toi de laisser assez de temps entre l’application non-Production et celle pour détecter les problèmes potentiels, et assure-toi que ton système non-Production est au moins un peu actif pendant cette période. Deux semaines, c’est une bonne règle générale.
Préparez-vous à revenir en arrière
Une bonne pratique pour installer le correctif de Weblogic est de créer une sauvegarde du dossier Middleware au cas où vous auriez un problème avec l’installation et auriez besoin de restaurer. Une façon rapide et simple sur un serveur Windows est d’utiliser RoboCopy pour faire la sauvegarde. Voici quelques commandes utiles que l’on peut exécuter depuis une invite de commande :
- Pour faire la sauvegarde :
Robocopy <from folder> <to folder> /E
Exemple : Robocopy x :oraclemiddleware z :Oracle_backupmiddleware /E
(le « /E » copie les sous-répertoires et inclut les annuaires vides)
- Pour supprimer la sauvegarde :
Create a folder called “empty” on the root of a drive like z:empty and run: Robocopy z:empty <folder to delete> /mir
Exemple : Robocopy z :empty z :oracle_backupmiddleware /mir
(le commutateur « /MIR » reflète un arbre de répertoires et est le même que l’utilisation des commutateurs /e /purge)
Vous pouvez maintenant supprimer à la fois le dossier de sauvegarde et le dossier vide.
Le message principal ici – la planification est essentielle. Les plans de correctifs réussis ont une stratégie en place avant même que le premier correctif soit téléchargé. Vous pouvez consulter l’Oracle Critical Patch Update Advisory sur https://www.oracle.com/security-alerts/ incluant des informations sur la façon de s’abonner aux notifications par courriel concernant les avis CPU et les alertes de sécurité. Ou demander un Syntax JDE Managed Services citation et location Syntax Gérez ces mises à jour trimestrielles pour vous!
En savoir plus sur Syntax des solutions pour JD Edwards, ou visitez notre page Contactez-nous pour entamer une conversation en tête-à-tête avec l’un de nos architectes de solutions, et nous organiserons un appel.