Das Notes Forum
Domino 9 und frühere Versionen => ND9: Administration & Userprobleme => Thema gestartet von: Tode am 19.03.19 - 11:16:22
-
... Im Zuge der Untersuchung eines Anzeigeproblems mit einem Newsletter bin ich im angezeigten HTML- Quelltext (erst in iNotes, nachher auch in Notes) über folgendes Tag gestolpert:
<!--Notes ACF
<link rel="stylesheet" href="https://www.newsletterfirma.de/SiteGlobals/Frontend/Styles/DINWebPro-Medium-include.css?v=1" type="text/css"/>-->
Die anschließende Recherche ergab: Dieses Tag wird vom Notes Active Content Filter sowohl im Client als auch auf dem Server automatisch um "potentiell schädlichen" Code gelegt (nun: was an einem Stylesheet schädlich ist, erschliesst sich mir nicht, aber egal).
Am Client kann man das Feature per BrowserRenderNoFilter=1 ausschalten, auf dem Server für iNotes per iNotes_WA_DisableActCntSecurity=1
Ich hatte vorher noch NIE vom Active Content Filter gehört.
Nun kann man den scheinbar nicht konfigurieren: Was gefiltert / als schädlich eingestuft wird, ist nirgends einsehbar. Man kann auch keine Whitelist- Domänen oder ähnliches pflegen. In Domino 10 scheint das Feature um Whitelists erweitert worden zu sein, aber es ist nirgends dokumentiert, wo diese whitelists konfiguriert werden.
Kennt jemand diesen Filter und weiß, ob es außer "an" und "aus" noch weitere Möglichkeiten gibt, das "feinzutunen"?
-
Hallo,
steht in der Admin Hilfe:
https://www.ibm.com/support/knowledgecenter/SSKTMJ_10.0.1/admin/wn_whitelist_active_content_filter.html
-
aber mehr auch nicht ...
-
schau Dir mal die acf-config.xml.sample Datei im Data\properties Ordner an.
-
Danke, da stehts wirklich... mal schauen, ob wir das da anpassen oder sein lassen...