Webinar: Jump session dedicata ai transactional log di Domino , 18 Ottobre 2017

Vi segnalo un nuovo webinar del supporto IBM che tratterà il tema dei transactional log, tema spesso poco considerato e poco conosciuto ma di grande importanza.

L'appuntamento è per mercoledi 18 ottobre dalle ore 17 per un ora , il meeting webex lo trovate a questo indirizzo ,  mentre la pw è webcast2017 .
Seguendo questo link potete trovare tutti i dettagli con ics da aggiungere al vostro calendario e link ai numeri telefonici, mentre subito dopo l'evento saranno aggiunte le slides .


Per rimanere aggiornati su questo tipo di iniziative, vi suggerisco di seguire l'account ufficiale di Twitter del support ICS.

IBM Notes & Domino 9.0.1 Feature Pack 9 disponibili su Fixcentral

IBM ha rilasciato oggi sul fixcentral  il nuovo feature pack 9  per la versione 9.0.1 di Notes e Domino, nota con il nome in codice Zircon. Il sw sarà disponibile su passport advantage dal 24 Agosto.

La lista delle nuove funzionalità introdotte per Notes e Domino e delle fix la potete trovare seguendo il seguente link .


FP9 del client standard ha raggiunto i 425 MB di peso.. quindi organizzatevi bene per l'installazione !



Ecco alcuni partnumber (trovati a questa pagina) che potranno aiutarvi al download dal Passport Advantage


Notes Win
Standard   CNL9FEN
Basic         CNL9EEN


Domino
W32         CNL9NEN
W64         CNL9PEN

Linux 64  CNL9QEN

AIX 64     CNL9REN

Webinar : Notes/Domino Roadmap and a Deep Dive into Feature Pack 8 replay disponibile

Se vi siete persi il webinar di TLCC&Teamstudio  con ospiti 4 IBMer  di approfondimento sul recente Feature Pack 8, ora sono  disponibile il replay dell'intero webcast  e le slides.

Se siete clienti/professionisti/consulenti vi consiglio la visione.
Ringrazio TLCC e Teamstudio per l'organizzazione di questi webinar , sempre molto interessanti!

IBM Presents the Notes Domino Roadmap and a Deep Dive into Feature Pack 8 from Teamstudio

ICONUK - Un interessante chiaccherata con Barry Rosen di Bill Malchisky

Durante ICON UK tenutosi giovedi e venerdi scorso , abbiamo avuto l'occasione di parlare con Barry Rosen , (Product and offering manager IBM Enterprise social solution ) riguardo a Domino/Notes per meglio comprendere i suoi sviluppi futuri , visti gli annunci delle scorse settimane.

L'amico IBM Champion Bill Malchinsky ha realizzato 2 bellissimi post in cui ha riassunto una delle conversazioni avute con Barry (che ringrazio ancora per la disponibilità dimostrataci, thanks Barry !).
Vi lascio sotto i link per leggere  i post, se siete clienti o IBM Business Partener è un interessate lettura.


Thanks for your posts Bill!

http://www.billmal.com/billmal/billmal.nsf/dx/barry-rosen-part-1.htm?opendocument&comments#anc1

http://www.billmal.com/billmal/billmal.nsf/dx/barry-rosen-part-2.htm?opendocument&comments#anc1

Ibm domino 9.0.1 fp4 if2 disponibile

Ibm ha rilasciato sul fix central il nuovo if2 che comprende come innovazione principale il supporto ai chiphers ecdhe richiesti dalle specifiche Apple ATS  che potrebbero essere fondamentali dal prossimo ios 9.1 se avete domino esposto direttamente su internet.

A questo link maggiori dettagli https://www.ibm.com/developerworks/community/blogs/LotusSupport/entry/Domino901FP4IF2?lang=en

Apple ATS VS Traveler e IBM Verse, riassunto della situazione

Come ho scritto nelle scorse settimane APPLE nei suoi nuovi sistemi operativi, applicherà un nuovo pacchetto di misure di sicurezza denominate ATS per le connessioni web che se non saranno rispettate comporteranno una NON connessione ai server.

Oggi APPLE renderà disponibile iOS9 e ieri IBM è uscita con una technote che mette un pò di ordine alle notizie.
Domino allo stato attuale delle cose non supporta i Chipers Elliptic Curve e potrebbe non garantire le connessioni di dispositivi ma ci sono delle buone notizie:

• gli sviluppatori di app possono includere delle esclusioni a questi criteri di sicurezza quando compilano una app per il nuovo sistema operativo
• il client mail di iOS e Safari sono in grado di collegarsi ai server Domino
• IBM Verse non riscontra problemi 

Quindi oggi all'uscita di iOS 9 non dovrebbero esserci problemi. IBM ha già rilasciato in test la nuova 9.0.1 FP4 IF2 che include i Chiper eliptic Curve , quindi nelle prossime ore/giorni immagino sarà rilasciata al pubblico allineando Domino a tutte le richieste Apple (e quindi incrementando la sicurezza delle connessioni HTTPS).

Ricordo che queste considerazioni non sono applicabili solo a Traveler o IBM , ma a tutte le app di terze parti che devono connettersi a web services .

In caso utilizziate app di terze parti e dopo l'aggiornamento avete problemi a connettervi a Domino potete inserire questo debug nel notes ini tramite il seguente comando

set conf DEBUG_SSL_All=1

Se in console vedete errori simili ai seguenti si tratta probabilmente di problemi legati all'applicazione di ATS e alle mancate esclusioni da parte dei developer dell'app.

[0F7C:000A-0C58] 27.08.2015 17:52:11,89 SSLProcessClientHello> Client requested Unknown Cipher (0xC02C)
[0F7C:000A-0C58] 27.08.2015 17:52:11,89 SSLProcessClientHello> Client requested Unknown Cipher (0xC02B) 

Attenzione: chipers Eliptic curve non saranno rilasciati per Domino 8.5.X quindi se utilizzate ancora dei Domino 8.5.x .. per esporre dei servizi web direttamente avete l'ennesimo motivo per aggiornare a Domino 9.0.1

iNotes crash dopo aggiornamento a Domino 9.0.1 Fix Pack 4 su Linux or AIX

Oggi mi è arrivata via groupchat (thanks Gab!) la soluzione ad un problema che avevo riscontrato ma che non avevo avuto il tempo di approfondire, dopo aggiornamento a FP4 in caso di accesso iNotes domino andava in crash.

Gabriella mi ha segnalato questa technote  che parla del problema correttamente ma sbaglia la soluzione!

Per risolvere , almeno nel mio caso, non ho dovuto correggere i permessi con un chmod, ma ho dovuto correggere il proprietario della cartella dojo con un chown notes.notes  -R !

Se riscontrate il problema , verificate quindi il proprietario di dojo (nel mio caso avevo uid e guid di utenti inesistenti)

Save the date: Il prossimo 23 Luglio SocialBizUG webcast su sviluppo applicazioni Domino in Bluemix

Se siete interessati allo sviluppo Domino, il prossimo 23 luglio SocialBizUG ha organizzato un Webcast (come sempre gratuito) dal titolo "An introduction to creating Domino applications in the Bluemix environment" .

I punti trattati saranno i seguenti:

• Easily get Bluemix up and running and how to create your own XPages applications quickly. 
• Integrate with the other services available within the Bluemix ecosystem. 
• Maximize the new and exciting possibilities this integration opens up to the Domino community.

Gli speaker sono di livello, quindi se siete interessati al tema vi consiglio di seguirlo !

Qui il form di registrazione per ricevere il link al webcast.

Domino e Notes 9.0.1 FP4 disponibile per il download

Mentre IBM è al lavoro sulla futura 9.0.2 continua il rilascio di FP per Domino che introducono fix e novità su Domino, Notes e iNotes.
A mio avviso di particolare importanza è l'introduzione del TLS 1.2 che al momento era disponibile tramite interim fix .

Questo è l'elenco delle principali fix:

Client

• IFAY9QZGKG (LO82854) - Fixes issue where when a user attempts to add a private Google calendar to their Notes calendar, the error "Must be a calendar user to use Google Calendar private feeds" is received. (technote 1690894)
• NNBN999LWB (LO76096) - Fixes issue where meetings sent from Outlook as rich text format, arrive in Notes as plain text emails. (technote 1511942)
• JSTN9QJV73 (LO82640) - Fixes intermittent Notes Client crash on Startup / Launch
• +IFAY9PMFDX (LO82254) - Fixes issue where the Notes Client refuses to launch after doing "Show Duplicate Calendar Entries". This is a regression in 9.0.1.
• SHEZ9P3KAP (LO82001) - Fixes install failure when installing 9.0.1 FP2 or 9.0.1 FP3 on Windows due to low memory condition in Java.
• RCFE9K5TRJ (LO80436) - Fixes Notes Client scaling issues with high screen resolutions.
• +LQPG9SPCL4 (LO83822) - Fixes Notes Client hang when pasting certain Mac clipboard content (screenshot, Keynote, etc) into a Notes Rich Text Field. This is a regression in 9.0.1 FP3.
• SHEZ9DCEWP (LO77845) - Fixes issue where the 'All Mail and Archives' search does not work when sever based archived policy is in place.

Server

• JRED8DVKSU (LO58322) - Fixes issue where Domino's time will be wrong when DST is set to take place at a time other than 2am. If the DST change occurs at 11:59:59pm, DST will occur 22 hours early on Notes/Domino. If it occurs at midnight, it will be off by 2 hours because Domino does not actually change time until 2AM. This fix is OFF by default and controlled through a new Notes.ini DSTLAWTIME=x DSTLAWTIME not defined in Notes.ini -> Use default behavior of 2am for DST Begin, and 1am for DST End. DSTLAWTIME=Hour:Min;Hour:Min - Hour is 0-23, and Min is 0-59 - DST Time for the boundaries Begin/End. DSTLAWTIME=99 -> Windows only, use the value from stucture for DST Date Hour:Min. (technote 1687371)
• TOCL9UJJU4 (LO84263) - Fixes issue where after installing the Domino JVM security patch, running Domino as a service no longer works
• KLYH9QKT4B (LO82912) - Notes / Domino Support for TLS 1.2 (Transport Layer Security 1.2) with protocols: HTTP, SMTP, LDAP, POP3 & IMAP.
• +RGAU9T8P4Y (LO83641) - Fixes LS2J Error With "Java Constructor Failed To Execute" after installing 901FP3. This is a regression in 9.0.1 FP3. (technote 1696682)
• JACE98S37Z (LO76425) - Fixes issue where when replying to a mail that includes a graphic image, "HTMLAPI Problem converting to HTML" error occurs.
• TCHL9SST8V (LO83505) - Fixes security issue in NSD (technote 1700029)
• TMAI8UAJH9 (LO69373) - Fixes issue where the "Date of Creation of a message in the mail database becomes out of sync with the date column in the inbox.
• +TSOE8KCJCP (LO63227) - Fixes issue where Fixup does not repair corrupt database with UNID index problems. This is a regression in 8.5.1.
• JMDK9MA6EJ (LO81366) - Fixes memory overwrite caused by Domino Server crash due to improper string length being returned

iNotes

• FLII9P8DA5 (LO82067) - Fixes issue where the message: "Wrong password entered for old password" error incorrectly appears when the user tries to change the password from iNotes in particular configurations. This is a regression in 8.5.3. (technote 1692952)
• +MBOA9DDC3T (LO77864) - Fixed an issue where editing the subject of a message after Spell checking and choosing "Cancel Send" would result in the edits being ignored and sending the original subject. This is a regression in 9.0.
• HMUH9Q58GQ (LO82455) - Fixed an issue where the error message "A problem has occurred which may have caused the current operation to fail" displayed when opening a specific email message with Internet Explorer 10.

Questi sono i partnumber per chi scarica da passport advantage

Notes Win32 CN59CEN
Notes Mac Mac
Notes Deb CN59EEN
Notes Rpm CN59DEN
Notes Browser Plugin CN59FEN


Domino Win32 CN59KEN
Domino Win64 CN59LEN
Domino LNX32 CN59MEN
Domino LNX64 CN59NEN
Domino AIX CN59PEN
Domino AIX64 CN59QEN


DominoOpenSocial Win32 CN3DAEN
DominoOpenSocial Win64 CN3DBEN
DominoOpenSocial LNX32 CN3DEEN
DominoOpenSocial LNX64 CN3DFEN
DominoOpenSocial AIX CN3DDEN
DominoOpenSocial AIX64 CN3DCEN


domino è disponibile anche per SystemZ e per IBMi, i link li trovate nel doc ufficiale

Accesso a Domino 9.0.1 per client IMAP tramite LDAP, richiesta HF dopo applicazione di fixpack

Come ho già descritto in passato è possibile settare l'autenticazione di Domino verso un LDAP supportato e farla utilizzare agli utenti tramite browser per poter accedere a iNotes, Applicazioni o Sametime.

In caso sia necessario fare accedere i client tramite client IMAP con le credenziali LDAP è necessario aggiungere alcuni campi all'interno dell LDAP  come da esempio sottostante.

mailfile, mailDomain e MailServer.

Questa configurazione ha funzionato correttamente fino a Domino 9.01 ma con l'installazione di un qualunque FixPack gli utenti riuscivano ad entrare corretamente con le credenziali LDAP solo via web e non via imap.

IBM dopo il debug del problema mi ha fornito quindi una HotFix per Domino 9.01 FP3 su linux 64 che dopo l'installazione e l'attivazione del notes.ini

LDAP_ALLOW_UNMAPPED_ATTRS=1

 ripristina correttamente il funzionamento!

Il supporto ha creato la seguente technote dove viene descritto come APAR LO84195 da valutare quindi in caso di futuri fixpack.

Se avete una configurazione LDAP con IMAP contattate il supporto per la HotFix facendo riferimento all APAR indicato sopra.

All-in-one Admin Tool 1.3

Lavorando abitualmente con Domino si può incorrere in problemi out of office, cartelle duplicate, ACL sbagliate da cambiare in modo massivo e tanto altro ancora.

Non tutti sanno che IBM Fornisce un tool che permette di automatizzare e risolvere queste ed altre problematiche con pochi click tramite admin tool attualmente in versione 1.3.

A questa pagina è possibile scaricare il db, che può essere posto su un server Domino o in locale su un client Notes.

Dopo la creazione  del DB

Alla sua apertura avrà un look come il seguente, 

Tramite il navigatore sulla sinistra scegliete la  natura dell'intervento che dovete creare e buon lavoro!

Ovviamente vostro ID deve avere i diritti necessari ad eseguire l'operazione che volete effettuare sul server di destinazione

Prima di effettuare i vari interventi di manutenzione , verificate le technote collegate

Domino 9.0.1 FP3 IF1 disponibile con supporto a suse 12

IBM ha rilasciato sul ficentral  una nuova IF1 per il recente 9.0.1 FP3 che in particolare corregge un SRP che (presumo) introduce il supporto a Suse 12 server.
Sapevo da un post di Daniel Nashed che era un unico SPR  ad impedire il supporto e vederlo qui sotto risolto dovrebbe aver sbloccato la situazione.

Fix List & Download Links 

• SPRs addressed in Domino 9.0.1 Fix Pack 3 Interim Fixes

SPR	Description	Fix introduced  in release
YXYX9RA56Z	HTTP server can't be started with "Error - Unable to Bind port 443 or 80" on SUSE12	9.0.1 Fix Pack 3 Interim Fix 1
LMES9QRUZY	Problem with incoming SMTP TLS connections after update to Domino 9.0.1 FP2IF1

E' uscito anche  IF1 per Notes 901FP3 con alcune fix minori

SPRs addressed in Notes 9.0.1 Fix Pack 3 Interim Fixes (Standard clients only)

SPR	Description	Fix introduced  in release
IFAY9QZGKG	Getting Error When Using Google calendar Feeds	9.0.1 Fix Pack 3 Interim Fix 1
TTAN8YRHD9	[WINDOWS ONLY] - Additional Time Zone For Salvador & Buenos Aires Shows Incorrect Time
LQPG9SPCL4	[MAC ONLY] - Notes Hang when pasting certain Mac clipboard content (screenshot, Keynote, etc) into a Notes Rich Text Field

Security fix disponibile per IBM Domino per correggere la vulnerabilità TLS Padding

Continua il grande lavoro sulle fix di sicurezza di IBM che negli ultimi mesi sta puntualmente correggendo le vulnerabilità che vengono scoperte a livello di sicurezza SSL/TLS.

Ieri in questo bollettino IBM ha confermato che Domino ( 8.5.x e 9.x) è  affetto dalla vulnerabilità TLS denominata Padding ed ha rilasciato dei nuovi interhim fix che contengono la soluzione del problema ed anche un notes.ini che permette di disabilitare SSL3.


Ecco i link ai download delle fix quindi, buon aggiornamento e buone feste !

• 9.0.1 Fix Pack 2 Interim Fix 3 - http://www.ibm.com/support/docview.wss?uid=swg21657963
• 9.0 Interim Fix 7 - http://www.ibm.com/support/docview.wss?uid=swg21653364
• 8.5.3 Fix Pack 6 Interim Fix 6 - http://www.ibm.com/support/docview.wss?uid=swg21663874
• 8.5.2 Fix Pack 4 Interim Fix 3 - http://www.ibm.com/support/docview.wss?uid=swg21589583
• 8.5.1 Fix Pack 5 Interim Fix 3 - http://www.ibm.com/support/docview.wss?uid=swg21595265

Domino SSL : IBM rilascia fix per supporto nativo TLS e SHA-2

IBM ha rilasciato importanti aggiornamenti di sicurezza che introducono il supporto a TLS 1.0 (questo permette di poter evitare Poddle) ed ai certificati SHA-2.
Questi aggiornamenti se avete Domino in SSL sono fondamentali per garantire sicurazza e funzionalità di Domino pubblicati direttamente senza reverse proxy.

TLS

La fix per TLS è stata rilasciata per le versioni 9.0.1 FP2, 9.0, 8.5.3 FP6, 8.5.2 FP4, 8.5.1 FP5 e comprende queste nuove funzionalità:

Added support for TLS 1.0:

• Inbound and outbound connections
• Over all protocols (HTTP, SMTP, LDAP, POP3, IMAP & DIIOP)
• All platforms including support for IBM iSeries running System_SSL
• SSL/TLS Session resumption
• Client certificate authentication
• TLS protocol support for TLS_FALLBACK_SCSV Signaling Cipher Suite Value to protect browser clients that also support TLS_FALLBACK_SCSV against downgrade attacks.
• Will negotiate from TLS 1.0 and SSLv3 if other party does not support TLS 1.0. Note that protocol version *negotiation* is a different thing entirely from protocol *fallback*, as described in POODLE.
• The cipher suite list offered by Domino when making outbound connections has been re-ordered to place the AES ciphers first.
• Serviceability enhancements to make logging more thorough and easier to read and understand

Removed support:

• SSLv2
• SSL renegotiation has been disabled
• All weak (<128 bits) cipher suites have been disabled

IBM ha quindi lasciato attivo il protocollo SSLv3 interessato da Poddle (per retrocompatibilità) ma ha eliminato la possibilità di rinegoziazione sfruttata da Poddle , eliminandone quindi l'efficacia, 

Considerando che i maggiori browser hanno in programma a breve l'eliminazione al supporto SSLv3 diventa comunque importante l'installazione di questo aggiornamento.

A questo link trovate un articolo sul wiki

SHA-2

I certificati basati sull'algoritmo SHA-1 non sono più sicuri e quindi sono stati deprecati. E' stato rilasciato un nuovo tool denominato kyrtool, che permette di creare richieste in SHA-2 e quindi di aver nuovi file kyr che supportano questo algoritmo solo però su Domino 9.0.1FP2 IF1  

Qui trovate il link al wiki con le spiegazioni

IBM Domino e lockout utenza da protocolli HTTP, SMTP, IMAP , POP3 , LDAP

Il collega IBM Champion Christoph Stöttner in un articolo sul suo blog parla di una bella scoperta non documentata

Nel help internet password lockout di Domino nel HELP recita:

There are some usage restrictions for Internet password lockout: You can only use Internet password lockout with Web access. Other Internet protocols and services, such as LDAP, POP, IMAP, DIIOP, IBM® Lotus® Quickr®, and IBM Sametime® are not currently supported. However, Internet password lockout can be used for Web access if the password that is used for authentication is stored on an LDAP server


Il lockout invece, funziona anche dagli altri protocolli come IMAP, POP3 SMTP e LDAP !










Ottima notizia, grazie Christoph !!

Domino 9.0.1 FP2 disponibile

IBM subito dopo ferragosto, per farci gustare un buon rientro dalle ferie ci regala il FP2 per Domino e Notes 9.0.1 disponibile su fixcentral  !

Questa è la lista delle fix che potete trovare nel fixpack, buon aggiornamento a tutti

Client

• RHAN8CUMJE (LO57510) - Added a check to avoid a client crash when working or searching in the calendar.
• AJAN9657JM (LO76981) - Fixes a navigation issue that would highlight a different inbox mail message switching between Notes and another application using ALT-Tab.
• TMDS97JVZ9 (LO75247) - Fixes an intermittent "Cannot create window (Insufficient Memory)" error that would appear in a user mail file.
• SSZG7H3HBH (LO51653) - Fixes an intermittent issue that prevented dragging big attachments from Notes to the operating system Desktop.
• +KTOT9K3RXW (LO80392) - Fixes failure when upgrading from Notes 9.0.1 to 9.0.1FP1 with the following error message in the Install log: "ReplaceJvmUpdateFiles: ERROR: Failed to rename directory C:\Program Files (x86) \Lotus\Notes\jvm to C:\Program Files (x86)\Lotus\Notes\jvm_old: 32." This issue would only occur when not installing under the Admin account. This is a regression in 9.0.1 FP1.
• JKAE8YQDEW (71932LO) - Fixes issue where a message entry gets created in the trash folder whenever an eml file that was saved from the Notes Client, is closed.
• +TITH9BQDZF (LO77124) - Fixes issue where the "Name" field of the print dialog is blank if the default printer driver has DBCS name. This is a regression in 9.0.

Server

• +MJON9GQHLL (LO79283) - Fixes potential performance degradation in LDAP search when there are many nested groups. This was a regression introduced by the fix for SPR# CAHT959LQG (Fixes issue where complex LDAP search filter returns no results). This fix introduces the new ini: LDAP_COMPLEX_FILTER. When this ini is set to 1, the code path for the fix for SPR# CAHT959LQG is enabled and the performance degradation could result. Setting this ini to 0, disables the code path and no performance degradation will be seen. This is a regression in 8.5.3 FP6.
• +HOKA8RZ5KL (LO67745) - Fixes issue in Xpages where the correct date (or time) won't show on date time picker. This is a regression in 8.5.3.
• YGAO95HFP9 (LO74249) - Fixes password reset failure when the required password quality for a user has been changed in the security policy but not yet updated in the ID file. With the fix, the password quality in the ID file is checked and updated if necessary during a password reset.
• MBAS9G8LCP (LO79045) - Fixes Server crash due to TNEF conversion with Error Message: "PANIC: Invalid pool free chain".
• +MNGA9FSRGV (LO78819) - Fixes Server crash on IMAP with the error message: "PANIC: OSVBlockAddr: Bad VBlock handle (0\0)".
• VPRS99UPQQ (LO76346) - Fixes intermittent Domino Server DAOSMgr crash during DAOS catalog resync when the file path exceeds 256 characters.
• DANG8PCJH6 (LO65974) - Fixes issue where an auto-populated group will not include the alphabetically last people in the Domino directory if there are response docs to people documents in the Domino directory.
• +RREN9GWKVX (LO79377) - Fixes issue where document locking doesn't work if the group name is a substring of the name of the person doing the locking. This is a regression in 9.0.

iNotes

• EPOR9CBJ6G (LO77937) - Fixes issue when using iNotes Ultra-light mode on iOS7 where type-ahead inserts additional characters that will fail to resolve when sending the message.
• +JCHS9ERSZE (LO78486) - Fixes intermittent Domino Server crash on http task due to iNotes stale cookies. This is a regression in 9.0.
• PPET9J3H9X (LO79954) - Fixes Internet Explorer crash caused by interaction with dwabho.dll, used for Browser Cache Management.
• +THIO8RWGGP (LO67661) - Fixes an issue replying to mails from iNotes and "Re:" is not appended to the subject. This is a regression in 8.5.3.
• ASHH9EN5GS (LO78446) - Fixes an email problem where an attachment with a non-ASCII file name uploaded by "Save" action gets sent even though it was deleted from the mail. This problem only occurs when using Active X file upload control for Internet Explorer.

Firefox 31, ssl error accedendo a Domino con certificato Self signed

Firefox nell'ultimo update ha introdotto delle nuove librerie SSL che rendono inacessibile iNotes se è sotto SSL con un certificato self generato dalla CA di Domino (Error code: sec_error_ca_cert_invalid).

Si può risolvere disattivando queste nuove librerie:

• digitate nella barra degli indirizzi about:config
• cercate il valore security.use_mozillapkix_verification
• nella colonna valore con un doppio click mettete il valore a False

IBM nella technote dove descrive questo problema consiglia di rimanere a Firefox ESR 24.7 che continua ad usare le librerie classiche di default.

Negli ultimi giorni Firefox ESR è stato aggiornato alla 31 ma la versione ESR 24 è  ancora disponibile al download poichè il supporto di 12 mesi terminerà fra Settembre e Ottobre con il rilascio della versione 24.8

Chiudo il post con la solita raccomandazione , su computer aziendali , installate e fate installare Firefox ESR sempre, perchè con il supporto di 12 mesi rende il browser stabile, sicuro e soprattutto permette ad aziende come IBM di avere un browser con un ciclo di vita lungo da certificare nelle compatibilità sui rilasci degli aggiornamenti.

Domino e Notes 9.0.1 disponibile FP1

IBM ha rilasciato su fixcentral  il primo fixpack per Domino e Notes 9.0.1 che era inizialmente previsto per Marzo. Il fixpack sarà disponibile su passport advantage a partire dal 24 Aprile.

Questa la lista delle top fix  per Client , Server e iNotes

9.0.1 Fix Pack 1 Fix List descriptions:

Client

• NNBN9CCQXZ - Fixes issues that prevents a users from subscribing to feeds from Media Galleries
• PALT8WXPLQ - Fixes an issue in function NSFItemConvertValueToText that would return the length up until NULL and not the entire length. if a NULL character was found in the middle of a rich text field
• BJHW97BRN2 - Fixes issue when using Windows 7/8-64 bit and Internet Explorer 10 where Mailto: functionality errors with "Could not perform this operation because the default mail client is not installed properly"
• +TAIA9A52V5 - Fixes the 2AM data purge logic to no longer always expect a handle to a cluster database so that non-clustered R&R servers can now purge old entries out of busytime. This is a regression in 9.0.
• +CSYL9DG26X - Fixes issue where iCal PUBLISH events were not being converted properly by the Domino router. This conversion issue resulted in the inability for the end user to add the event to their Notes/Domino calendar. This is a regression in 9.0

Server

• +WWHN95SM48 - Fixes Domino Server hang on shutdown when there is an abnormal termination of Mmc.Exe. This is a regression from 8.5.3 FP3
• TTAN95TLQS - Fixes issue opening an iCal invitation returns the error message "Database already contains a document with this UNID" (technote 1648411)
• KMUR7HNKAH - Fixes Domino Server crash on IMAP task with PANIC: OSBBlockAddr: Bad BBlock handle (7B0000) when there are a large set of documents to fetch (technote 1650301)
• WWHN972KZR - Fixes Domino Server crash with Panic: Semaphore Invalid Or Not Allocated After Recovery Manager: Log File Is Full.
• PPOR92UMM6 - Fixes issue when sending SMTP over SSL with: SSL handshake error: 1C7Bh and SSL bad peer certificate. This error occurs when an SSL implementation does not send the CA DN list during the certificate request phase. This fix allows the process to proceed. To revert to the old behavior, enable Notes.ini SSL_STRICT_V3=1. The default behavior is 0 or off.
• +VPRS99XQ3L - Fixes Domino Server Crash on Sgmlparser::terminateparse when Data URL support is enabled. This is a regression in 9.0. (technote 1653683)
• KHAN8L8W59 - Fixes issue that could result in a new profile document getting created in a user mail file with the server name as the owner. This would occur creating a new replica from one machine to another machine. This fix adds logic to prevent this condition and maintain the correct profile document.
• JSTN8AALGW - Fixes Domino Server Crash with FTGGetLastIndexTime/GetIndexDir that only occurs when Fast Restart is enabled (technote 1654140)
• SODY9DDBD5 - Fixes issue where IBM Domino applets will no longer work in browsers running a JVM at or beyond version 1.7u51. (technote 1662233)

iNotes

• +SDOY8SSNU7 - Fixes iNotes issue with Windows 7 or Windows 8 where Send File as Attachment doesn't work when using language choice of French. This is a regression in 8.5.3.
• NKEY9DCQP8 - Notes web: Fixes error when using Notes web with Firefox 26 where if multiple mail tabs are opened in Notes web, the tabs are blank and the iNotes error message "A problem has occurred which may have caused the current operation to fail" is received. (technote 1659371)
• HPXG9A4C36 - Fixes issue in iNotes using Windows 8.1 and Internet Explorer 11, where when previewing messages, user is always prompted to install iNotes Control, even though it was already installed.
• +YBJH9EWB3K - Fixes issue where on Internet Explorer Name lookup does not work if the enter key is pressed after Chinese characters are input in the To, CC, or BCC fields. This is a regression in 9.0.1
• SMAA9C9K9E - Fixes issue where after a user marks iNotes as default, a second user will not be able to mark iNotes as default (make default button is greyed out). This issue will also be seen if a user's primary mail server has changed, and the user now needs to access his mail file on a different server permanently
• +JFOR9CDSTY - Fixes issue when using Internet Explorer where opening dropdowns while composing a mail has a flash (text goes white, then shows again) in the message body area. This is a regression in 9.0.1.

Attenzione ai client linux che (purtroppo) dove deve essere eseguita l'installazione seguendo un ordine preciso :Notes, Sametime ed infine  FP1 Il problema verrà risolto nelle prossime release.

Ricordatevi che FP1 è stato rilasciato anche per la parte OpenSocial e per il Notes Browser Plugin !

Domino 9.0.1 FP1 in arrivo, pubblicate le date previste per 9.0.1 FP2 e 9.0.2

Il FixPack 1 di Domino 9.0.1 raggiunge lo stato di Gold Candidate e quindi è prossimo all'uscita prevista per questo mese (doveva uscire a Marzo).
IBM ha aggiornato la pagina con gli stati dei rilasci, includendo 9.0.1FP2 in previsione per Agosto 2014 e 9.0.2 in previsione per la prima metà del 2015.

Domino e Notes 8.5.3 FP5 , java security fix e raccomandazioni

IBM continua nello sviluppo dei fixpack della 8.5.3 e rilascia FP5 per Dominio e Notes.
Questa release introduce 74 correzioni rispetto a FP4 ed aggiorna la versione di Java alla 1.6 SR14 per chiudere potenziali buchi di sicurezza ( upgrade già previsto anche per Domino 9.0 con la futura 9.0.1).


Quello che voglio comunicare oggi è il comportamento che i partner ed i clienti dovrebbero seguire riguardo ai FixPack: SI DEVONO INSTALLARE !!

Questa oltre che essere la mia opinione è anche l'opinione di IBM che si puo' vedere andando a leggere le release note:

While Fix Packs provide important fixes and IBM strongly recommends applying the latest Fix Pack available for a Maintenance Release, IBM still recommends that customers upgrade to the latest Release + Fix Pack combination to receive the broadest set of fixes available.


Clienti, colleghi , aggiornate i vostri server Domino !

NB: Se aggiornate un server Domino 8.53 alla FP5 dove gira Traveler, dovete aggiornare anche lui alla 8.5.2IF4 per renderlo pienamente compatibile con la nuova versione di Java.

In sequito la top fix list della FP5:


Client

• + SPR# SHEZ97GH6E(LO75199) Installs missing Windows runtime library that could prevent other applications from launching such as IBM Access Manager 7.1, IBM i Access, Citrix ICA Client, & Symantec Endpoint after installing Client 8.5.3 FP4. This was a regression introduced in 8.5.3 FP4. (technote 1637068)
• SPR# PANN99NFP3 - Updated Time Zone information in ICU4J based on tzdata2013d including Jerusalem and Casablanca as shown here:http://www.ibm.com/developerworks/java/jdk/dst/olson_table.html Please ensure your operating system is patched with latest timezone information to align with these changes.
• SPR# MCMA8ZVNRV(LO72562) Fixes Notes Client Crashes On Startup After Upgrading To Adobe Pdf Maker 10.1.4.38 (technote 1616935)
• SPR# SJCN8GXGKW(LO70212) Fixes issue were when sending a mail may the Notes client may crash under some addressing conditions
• SPR# SFBI8KBHB6(LO62736) Fixed an intermittent Notes client crash when updating with a calendar notification. (technote 1608886)
• SPR# SODY8RSJH9(LO67544) Fixed an issue that the hover icon would not appear when the mouse hovered over a live text annotation on a secondary display
• SPR# PANN8HDJVB(LO65662) Fixed an intermittent Notes Client hang issue after getting java script errors.
• SPR# MWID8RGK6C(LO67305) - Fixed an intermittent Notes client crash when opening certain messages. (technote 1607488)

Server

• SPR# RGAU8KCHMZ(LO62692) This fix prevents Domino Administrator from crashing when checking database properties on a remote server connected via slow WAN connection.
• SPR# JSSI88X82D(LO54534) Fixes error message "0x1B1 - version mismatch between executable and preexisting shared memory versions" when launching Domino server.
• SPR# VPRS8TWTSE(LO69140) Prevent a Server crash associated with passing an invalid database list to NSFGetDBChanges.(technote 1596387)
• SPR# KJKJ9468AY(LO74041) Fixed a Windows Domino 64-bit Server Lotusscript OLE crash. Domino in this environment was not handling the size of parameters being passed in.
• SPR# JPMS92FR9L(LO72807) Prevent Server POP3 crash due to high handle usage in BLK_NSF_MIME_BUFFER (technote 1631743)
• SPR# JCOL8LBJEF(LO63526) Fixes Domino Server Crash On SMTP during Tnef Conversion
• SPR# GRCE8JWMVR(LO68318) Fixes issue where Mailfile Preferences become corrupt when the rich text signature grows larger than ~32k.(technote 1644253)
• +SPR# RDJS94GTVD(LO73748) - Fixes Domino crash on 64 bit platforms, caused by having a LotusScript agent that makes C API calls to Operating System APIs iteratively, such as in a loop. This was a regression introduced in 8.5.2 FP3.(technote 1624936)

iNotes

• +SPR# PJON8SNW24(LO68332) Fixes a problem where parentheses "()" where being stripped out of user names when addressing a mail. This regression was introduced in 8.5.2
• +SPR# CTSI8T9S26(LO68707) Fixed problem with accepting valid Notes ID passwords containing special characters. This regression was introduced in 8.5.1.
• SPR# BBSZ8TPDSU(LO68985) Fixed problem preventing iNotes User with ID stored in Mail file from from being renamed in ID Vault.
• SPR# TMAI8N6HJC(LO65126) Fixes the error "A Problem has occurred which may have caused the current operation to fail." that occurs when pressing the Enter Key after changing mail format.
• +SPR# CTSI8WHL6X(LO70718) - Fixed a situation where upgrading a user with an existing archive would result in errors when attempting to archive a document in the newly upgraded client. This regression was introduced in 8.5.3 FP1.