Neuer Fix für Multiple Vulnerabilities IBM Java SDK Domino Notes verfügbar

[(h)uMan]

siehe http://www-01.ibm.com/support/docview.wss?uid=swg21698222&myns=swglotus&mynp=OCSSKTWP&mynp=OCSSKTMJ&mync=R&cm_sp=swglotus-_-OCSSKTWP-OCSSKTMJ-_-R

[SC]

Ich habe dazu mal eine Frage: Der Fix für den Notes Client + Server 32Bit konnte in der Vergangenheit nicht auf einem Domino Server installiert werden, wenn sich auf diesem auch ein Notes Client befindet. Im Dokument von IBM zu dem Thema der Implementierung des Patches findet sich eine interessante Aussage:

This issue can also occur if both the Domino Server and Notes Client are installed on the same machine. This is not a supported configuration and either the Domino server or the Notes client will need to be removed in order for the other installation to be updated.

Ich habe viele Domino Server mit einem installierten Notes Client, auch bei meinen Kunden. Es kann ka nicht noch extra ein Rechner zur Verfügung gestellt werden, auf dem dann noch die Instrumente für die Administration und die Entwicklung installiiert werden müssen. Die Information zu eine lt. IBM unsupporteten Konfiguration findet man im Web auch nur in Zusammenhang mit dem kombinierten JVM Installer.

Hat dort jemand bestätigte Informationen seitens IBM, das Domino und Notes auf einer Maschine unsupported ist?

[koehlerbv]

IBM empfiehlt seit weit mehr als zehn Jahren aus diversen Gründen, keinen Client auf einem Domino zu empfehlen. Wenn mich meine Erinnerung nicht trügt, hat das sogar schon Lotus getan (Lotus hatte ja auch eine Netware NLM Server-Version am Start, für die es eh keinen Notes-Client gab).
Es ist nicht nötig, und die Nachteile und Gefahren überwiegen (Server-DBs sind plötzlich "lokal", ein abstürzender Client reisst i nder Regel den Domino mit weg etc. pp. - und nochmals: Es ist niemals nötig! Eine "Extra-Maschine" braucht es auch nicht, sondern nur einen installierten Admin-Client und eine ID, die berechtigt ist, den Domino zu administrieren. Es kann also auch ein Client sein, der normalerweise mit anderer ID für "einfache" Nutzung verwendet wird, oder der Dienstleister macht das und kommt mit eigenem Notebook. Wo da ein Problem sein könnte, erschliesst sich mir nicht.
Ich unterstütze aus gemeinnützigen Zwecken einen Verein mit einem Domino und drei Clients. Das dürfte - IIRC - die mit weitem kleinste Installation sein, mit der ich je zu tun hatte, und dort ist KEIN Client auf dem Domino installiert. Nochmals: Wozu auch?

Ansonsten:
http://lmgtfy.com/?q=ibm+domino+client+same+machine
oder
http://www-10.lotus.com/ldd/ndseforum.nsf/xpTopicThread.xsp?documentId=9978089BC835AD3085257D71007381B9
http://www-01.ibm.com/software/lotus/notesanddomino/domino-server-licensing.html
http://www-10.lotus.com/ldd/dominowiki.nsf/dx/IBM_Lotus_Notes_Client_v8_for_beginners_Part_1_Installing_and_configuring

Bernhard

[Ralf_M_Petter]

Auch auf der IBM i und auch auf AIX läuft kein Notes Client und trotzdem gibt es bei der Administration keinerlei Probleme. Also weg mit den Clients auf dem Server.

[Pfefferminz-T]

Yep, spätestens mit der Einführung des Full Access Admin kommt man auch ohne entsprechende Berechtigung in der ACL an jede Datenbank ohne dass ein Client auf dem Server installiert ist. Die Möglichkeit bestand sowieso immer nur auf der Windows-Plattform... andere Serverplattformen wie AS/400, Linux, pSeries, z-Series etc. waren da immer schon aussen vor... bei meinen Kunden gibt es mindestens seit Domino 6 keine Client-Installation mehr auf dem Server.

[schroederk]

Ich kenne Domino zwar erst seit Version 5, aber bei uns gab es auch niemals einen Client auf dem Server. Vielleicht fehlt mir hierzu die Phantasie, aber auf den Gedanken wäre ich auch nie gekommen 

[Ralf_M_Petter]

Das kommt aus der Historie, da es in ganz alten Versionen gar keinen Server gab, sondern der Server eine spezielle Installation des Clients war. Ist aber auch lange vor meiner Zeit, da ich erst mit 4.x eingestiegen bin. Ein Zeit lang war dann in der Server installation noch eine Notes.exe und auch die verwschwand dann mal.

Grüße

Ralf

[SC]

Dank Euch für die Informationen.

Sicherlich ist es richtig, das man dort mit dem Notes Client richtig umgeht und die Datenbanken bei laufendem Server nicht lokal, sondern auf dem Server öfnet. Und Abstürze der Notes Clients auf den Domino Servern hatte ich auch schon zahlreiche mit 8.5.3 und 9.0.x, ich kann mich nicht errinnern, wann jemals ein Domino Server dadurch "runtergerissen" wurde. Selbst dann, wenn der Notes Client vom nsd des Notes Clients beendet wurde.

IBM sieht das mit seinen kombinierten JVM Patches für 32Bit wohl auch so.

Auf die Frage nach dem "Wozu auch?": Die Kommunikation mittels Notes Client, Designer oder Admin über den Notes Port zu einem fremden System über eine Internetverbindung ist langsamer als eine RDP Session auf das entfernte System, um dort "lokal" mit einem Notes Client zu arbeiten. Zum Beispiel die Anlage eines Benutzers oder Anpassungen im Designer. Aus Kostengründen können wir nicht mehr zu allen Kunden hinfahren, fast alles wird mit Fernwartung supportet. Das Vorhandensein eines Notes Clients auf dem Domino Server macht es einfacher, viele Aufgaben können ohne Beeinträchtigung des Kunden erledigt werden. Bei den anderen Kunden mit IBM i usw. benötigen wir den Rechner eines Admins / Entwicklers.

Grüsse SOFT-CONSULT

[MCPvsTron]

Hallo,
warum wird dann nicht dort lokal ein Rechner bzw. VM aufgezogen mit einem Admin Client auf die man sich per RDP schaltet und dann gegen den Server connected? Würde das ganze auch logisch sauber trennen.

Viele Grüße

Christian

[(h)uMan]

Meine Server (9.0.1 FP3 HF42 64bit unter Windows Server 2008 R2) verweigern die Installation des Patches mit folgender Meldung:

Patching tree diff from ".\jvm" to ".\jvm_dst" using diff file ".\patch.diff"...
    You are attempting to patch:
      pwa6460sr15fp1-20140110_01(SR15 FP1))
    With a patch that is valid for:
      src1 pwa6460sr16fp2ifix-20141203_01(SR16 FP2+IV66900))
    Tree diff file patch failed.

sh jvm ergibt auf beiden Servern:

JVM: Java Virtual Machine initialized.
Java runtime version: pwa6460sr15fp1-20140110_01 (SR15 FP1)
JVM version: JRE 1.6.0 IBM J9 2.4 Windows Server 2008 R2 amd64-64 jvmwa6460sr15-20131231_180656 (JIT enabled, AOT enabled) J9VM - 20131231_180656 JIT  - r9_20130920_46510ifx3 GC   - GA24_Java6_SR15_20131231_1152_B180656

Wie kriege ich den Patch installiert?

[(h)uMan]

aus dem IBM Forum: http://www-10.lotus.com/ldd/ndseforum.nsf/xpTopicThread.xsp?action=openDocument&documentId=D28EE4DC53EB681485257E040058F7AF