IBM hat FP2 für Notes und Domino 10.0.1 veröffentlicht. Mit dieser Version wird Windows Server 2019 unterstützt.
Die Release Notice war kurz verfügbar, wurde aber offenbar wieder entfernt. Über diese Seite sollte sie bald wieder erreichbar sein. Wir erwarten einen Fix für einen Bug, der beim Verschieben eines Benutzers auf einen anderen Server zigtausende Lösch-Anfragen für die Mail-Datenbank in die admin4.nsf stellt.
In diesem neuen Bericht wird erläutert, wie vier Kunden durch die Verwendung von Domino die Anwendungsentwicklung erheblich beschleunigen, Abläufe und die Automatisierung verbessern, Infrastrukturkosten senken und Entwicklungskosten verringern konnten, indem sie Mitarbeiter aus den Geschäftsbereichen als Low-Code-Entwickler für Domino einsetzten.
https://www-01.ibm.com/common/ssi/cgi-bin/ssialias?htmlfid=01022901USEN
The purpose of the online forum is to expand on the great ideas and input gathered previously from over twenty face to face jams and virtual events held. To ensure our focus and results, we are specifically targeting the top 10 ideas from over 1,000 people globally. The intent of the #domino2025 Online Forum is to garner:Das #domino2025 Online Forum wird vom 16. bis 18.01. (jeweils spätnachmittags deutscher Zeit) erreichbar sein. Ich möchte wirklich jeden, der mit Notes Domino als Entwickler, Admin oder Benutzer zu tun hat, dazu auffordern, sich hier einzubringen und seine Wünsche zu äußern. [/et_pb_text][/et_pb_column][/et_pb_row][/et_pb_section]
- Your input on the core components of Domino V10 roadmap including App Dev, Mail, Chat and Meetings.
- Your ideas on the vision and core elements for the next wave beyond 2018.
- Both qualitative and quantitative insights into the formulation of the roadmap and product vision through surveys and prioritization of ideas in the blog.
[et_pb_section bb_built=“1″][et_pb_row][et_pb_column type=“4_4″][et_pb_text _builder_version=“3.0.101″ background_layout=“light“]
Mitte Dezember wurde öffentlich, dass eine im Grunde 19 Jahre alte Sicherheitslücke in TLS immer noch in zahlreichen HTTP-Servern existiert:
heise Security: ROBOT-Attacke: TLS-Angriff von 1998 funktioniert immer noch
Man kann seine(n) HTTPS-Server auf Verwundbarkeit testen, indem man die Checks von https://robotattack.org/ oder https://www.ssllabs.com/ssltest/ verwendet.
Für IBM Domino gab und gibt es bis zum jetzigen Zeitpunkt keinen direkten Fix. Man kann das Problem aber umgehen, indem man die Verwendung der verwundbaren RSA-Ciphers deaktiviert. Das geht seit 9.0.1 FP3 mit Hilfe des ini-Parameters SSLCipherSpec. Eine komplette Doku davon gibt es hier. Man muss die Default-Liste der unterstützten Ciphers anpassen, indem man den Parameter nur noch mit den gewollten Werten setzt und den HTTP neustartet.
Hiermit werden z.B. nur noch die DHE und ECDHE-Ciphers unterstützt und der Server ist nicht mehr für ROBOT anfällig (9.0.1 FP5 und höher vorausgesetzt):
set config SSLCipherSpec=C030009FC02F009EC028006BC0140039C0270067C013
restart task http
Das betrifft nur Domino-Server, die direkt aus dem Internet erreichbar sind, ohne z.B. eine Reverse Proxy davor.
Vorsicht geboten ist dann, wenn nicht ausgeschlossen werden kann, dass Clients auf den Server zugreifen, die weder DHE noch ECDHE unterstützen. Aber die sollte es heute eigentlich nicht mehr geben. Und wenn doch, ist das ein ganz eigenes Problem.
[/et_pb_text][/et_pb_column][/et_pb_row][/et_pb_section]
n-komm GmbH
Tullastr. 58
76131 Karlsruhe
Deutschland
+49 (0) 721 354 60-0
+49 (0) 721 354 60-60
info@n-komm.de