Blackberry hat die Kompatibilitätsmatrix für BES 5 aktualisiert und unterstützt IBM Domino 9.0 jetzt ab Version 5.0.4. Das gilt sowohl für den Mail-Server als auch den Domino, auf dem der Enterprise Server selbst installiert ist.
Posts Tagged: ‘IBM Lotus Notes und Domino’
IBM Domino 9.0 Interim Fix 3
IBM hat IF3 für Domino 9 veröffentlicht. Die Version schließt unter anderem drei Sicherheitslücken in iNotes.
IBM Notes Traveler 9.0.0.1
IBM hat die Version 9.0.0.1 des Travelers veröffentlicht. Darauf warten wir schon wegen des Fixes für einen Kalender-Bug.
IBM Notes and Domino wiki : IBM Notes Traveler : Lotus Notes Traveler APAR listing
Parallel gibt es auch ein Update für den IBM Notes Traveler Companion auf iOS. Dieser bietet dann neben einem erweiterten Attachment-Handling auch die Möglichkeit, vom iOS-Gerät aus den Abwesenheitsdienst zu aktivieren.
Traveler 8.5.3 UP2 IF4
Bei Fix Central steht IF4 für Traveler 8.5.3.200 (Upgrade Pack 2) zur Verfügung. Unter anderem wird ein Problem behoben, wegen dem einige Benutzer nach der Installation von IF3 keine Updates mehr auf ihre Smartphones bekommen.
IBM Notes and Domino wiki : IBM Notes Traveler : Lotus Notes Traveler APAR listing
Domino 9.0 IF2
Der Interim Fix 2 steht jetzt auch für den Domino-Server zur Verfügung. Eine Liste der gefixten SPRs und Download-Links gibt es hier.
DBMT und archivierende Transaktionsprotokolle
Ich habe mir gerade das neue Database Maintenance Tool von Domino 9 angeschaut. In der Theorie sollte das diverse Maintenance-Tasks von Notes-Datenbanken ersetzen: updall, compact und fixup.
Maintaining user mail files using the DBMT tool instead of Updall
Idealerweise lässt man das dann nachts laufen und er führt z.B. die Komprimierung in einem definierten Zeitraum durch, wobei er am nächsten Tag da wieder beginnt, wo er vorher aufhören musste.
Allerdings macht er dabei immer einen copy-style compact. Das erscheint mir in Umgebungen, in denen die Transaktionsprotokollierung auf “Archivierend” gesetzt und zur Sicherung eingesetzt wird, etwas ungeschickt zu sein. Bei einem copy-style compact wird eine neue DBIID generiert und es muss danach ein volles Backup der Datenbank durchgeführt werden.
Da man beim DBMT aber nicht (automatisiert) weiß, welche Datenbanken tatsächlich komprimiert wurden, müsste man das Voll-Backup dann täglich ausführen. Etwas, was man in diesem Szenario ja gerade vermeiden will, um Backup-Platz und -Zeit zu sparen.
Man könnte jetzt DBMT nur wochenends ausführen wie den compact –c auch, aber dann fällt auch die sonst nächtliche Ausführung des Updall weg.
Wünschenswert wäre eine Option, copy-style compacts nur an bestimmten Wochentagen auszuführen.
Desktop-Einstellungen werden unerwartet an ältere Clients verteilt
Wer in einer nicht-englischen Domino-8.5.3-Umgebung noch Clients älter als 8.0 betreibt (die …ähem… gar nicht mehr supportet werden), sollte sich diese Technote anschauen:
Offenbar kann es dazu kommen, dass diese Clients Desktop-Einstellungen verpasst kriegen, die ihnen nicht zugeordnet werden. Den Fix kann man selbst in der pubnames.tf ausführen.
Irgendwie lässt mich der Eindruck nicht los, dass das Übersetzungsteam für Notes 9 entweder geschlafen hat oder eine zu kurze Deadline für die Qualitätssicherung bekam. Neben diesem haben wir ja noch diverse weitere Schablonenfehler:
IBM Notes and Domino 9.0 Social Edition Forum – Wrong $FormsTemplateFile in german mail9.ntf
Immer noch kein BES 5 für Domino 9
A propos Blackberry. Wir warten ja beim BES 5 immer noch auf den Support für Domino 9. Die Kompatiblitätsmatrix hat sich seit März nicht geändert und anscheinend gibt es tatsächlich Verbindungsprobleme.
Aber offenbar wird an einem Patch gearbeitet, der “bald” erscheinen soll.
IBM Notes 9.0 Interim Fix 2 und 8.5.3 FP4 IF2
IBM hat IF2 für Notes 9.0 und 8.5.3 FP4 veröffentlicht. Beide inkludieren die Fixes aus dem jeweiligen IF1 und beheben vor allem zwei weitere Sicherheitslücken.
IBM Interim Fix 2 for IBM Notes 9.0 (9.0.0.0) – United States
IBM Interim Fix 2 for IBM Notes 8.5.3 Fix Pack 4 (8.5.3.4) – United States
Notes 8.5 bekommt nur noch Fix Packs
Entgegen früherer Planungen wird es keine Version 8.5.4 geben, sondern nur noch Fix Packs für 8.5.3.
Notes-Kunden werden statt dessen angehalten, auf Version 9 zu gehen.
Neuer IF1 für FP4 ersetzt das FP4
Inzwischen wurde der neue Interim Fix für FP4 auf Windows veröffentlicht (wegen der kaputten C++ Runtime). Im Gegensatz zur üblichen Vorgehensweise ersetzt dieser das FP4. Aber anscheinend nur auf Windows. Die neue Versionsbezeichnung ist “FP4SHF39”
Man kann also jetzt
- unter Windows direkt das FP4IF1 auf 8.5.3 bis 8.5.3 FP4 intallieren, ohne vorher das alte FP4 installieren zu müssen. Dieses sollte man wohl löschen, wenn man es schon runtergeladen hat
- unter Mac und Linux wie gewohnt erst das FP4 und dann den Interim Fix installieren. Auf Linux besteht letzterer im manuellen Austausch von zwei Binary-Dateien.
In Fix Central findet man da FP4 IF1 für Windows allerdings nur, wenn man nach Updates für 8.5.3.4 sucht.
ClientAccess läuft nicht mehr nach Installation von Notes 8.5.3 Fix Pack 4
Offenbar gibt es unter Umständen Probleme mit anderen Anwendungen, wenn das Fix Pack 4 für Notes 8.5.3 installiert wird. Zum Beispiel laufen IBM ClientAccess 7.1, CorelDraw x5 und eine PTouch-Druckanwendung nicht mehr. Die Fehlermeldung ist
"Diese Anwendung konnte nicht gestartet werden, da die Side-by-Side-Konfiguration ungültig ist
Möglicherweise hängt das mit der Installation des Visual C++ Redistributables zusammen, die beim FP4 ausgeführt wird. Verschiedentlich wird auf Neuinstallation hingewiesen (z.B. hier), aber das konnten wir noch nicht verifizieren.
Vor dem Ausrollen von FP4 und bei Einsatz einer dieser Anwendung sollte das also ggfls. erst getestet werden.
9.0 IF1 auch für Domino-Server
Das Interim Fix 1 gibt es auch für den Domino 9.0:
Interim Fix 1 for IBM Notes & Domino 9.0 (9.0.0.0)
Das hat aber nichts mit der Java-Lücke zu tun, sondern behebt vier andere SPRs.
Sicherheitslücke durch die Ausführung von Java-Applets in Notes
IBM meldet den Fix für eine offenbar recht schwere Sicherheitslücke in den Notes-Clients 8.0 und höher:
The IBM Notes mail client accepts Java applet tags and JavaScript tags inside HTML emails,
making it possible to load Java applets and scripts from a remote location.
Heise formuliert das drastischer:
Notes/Domino von IBM hat ein riesiges Sicherheitsproblem, das jetzt mit einem Update beseitigt werden soll. Schon beim Öffnen einer E-Mail kann ein Notes-Nutzer seinen PC mit Spionage-Software infizieren.
Abhilfe schaffen kann man durch:
- Filtern des Maileingangs auf entsprechende HTML-Tags, z.B. mit der GBS iQ.Suite.
- Deaktivieren der Ausführung von Java-Applets und JavaScript in den Client-Vorgaben:
- Alternativ das Setzen dieser gleichbedeutenden notes.ini-Parameter am Client:
EnableJavaApplets=0
EnableLiveConnect=0
EnableJavaScript=0Idealerweise verteilt man das per Desktop-Richtlinie.
- oder Installation des Interim Fix 1, der inzwischen für die Versionen 8.5.3 FP4 und 9.0 zur Verfügung steht.
Eigentlich sollten korrekte ECL-Einstellungen am Client dafür sorgen, dass solcher Code nicht ausgeführt werden kann. Aber zumindest bei meinem 9.0 Client wurde dennoch das Applet ausgeführt, nicht aber das JavaScript. Testen kann man das mit dem Heise Security E-Mail-Check.