スポンサーサイト

--年--月--日 --:--

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

Domino Server の起動が遅い

2014年06月13日 21:18

ドミノサーバーを起動したときに、サーバーコンソールで、数行しかログが出ず、利用できる状態になるまでに長く時間がかかる場合があります。

これは、ドミノサーバー起動時に実行される、以下の処理が原因で発生している可能性があります。

(1) データディレクトリ下に大量のファイルがある
データディレクトリ下に、大量のバックアップファイルを置いたり、またはログファイル等を大量に置いている環境では、ドミノサーバーの起動にとても時間がかかる場合があります。

ディスク統計という、ディスクサイズを保持するための統計値を収集するために、データディレクトリ下のファイルをすべて精査するのですが、この処理を終えるまではサーバーは利用できません。

データディレクトリ下には、必要なファイル以外は保存しないことをお勧めしますが、もしファイルを大量に置く必要がある場合は、NOTES.INI に、DISK_STATS_COLLECTION=0 を設定すると、ディスク統計機能を止めることができます。

(2) 自動診断データ収集ツール
異常終了すると自動的にデータを収集し集約する機能があります。
この機能は、ドミノサーバー起動時に動作し、動作が完了するまでドミノサーバーは利用できません。

異常に時間がかかる場合は、この動作で何らかの問題が発生している可能性がありますので、設定を見直していただいたり、または一時的に機能を無効にすることで問題が回避できます。

以下の技術情報に、機能の詳細と、無効化するためのNOTES.INIパラメータ (DEBUG_DISABLE_DIAGNOSTIC_COLLECTION=1DEBUG_DISABLE_FILE_RETENTION=1) が記載されていますのでご参照下さい。

Title: (参考)自動診断データ収集ツールについて
Doc #: 1466501
URL: http://www.ibm.com/support/docview.wss?uid=swg21466501

スポンサーサイト

Web からの文書検索の検索式において山括弧・三角括弧が使えない

2014年08月04日 11:41

Domino8.5.3FP5 および 9.0 において、WebブラウザからDomino内の文書を検索する場合に、検索式中の"<"や">"(山括弧・三角括弧)が正常に機能しません。

例えば、日付フィールドで検索対象を絞り込む式に"<"や">" を使うと問題が発生します。XPage で検索機能を使用している場合にも発生します。この問題の原因は"<"と">" の文字を URL で Domino へ渡すことに失敗しているためです。

セキュリティ強化のためのコード修正が影響して発生しており、修正が追加された Domino8.5.3FP5 および 9.0. で URL の中にある "<"と">"に影響が出ています。この問題は、Domino8.5.3FP6 と 9.0.1 で修正されています。以下が、修正情報です。

http://www-10.lotus.com/ldd/fixlist.nsf/5c087391999d06e7852569280062619d/03a90be7369bb19c85257c0c0041f4e1?OpenDocument

回避するには、修正された Domino の最新バージョンを適用してください。バージョンアップまで回避したい場合は、以下のパラメータを Domino サーバーの notes.ini に設定することで、8.5.3FP5 と 9.0 の問題発生原因となっている修正コードを無効にすることができます。

HTTP_QUERY_STRING_SCRUB=0

このパラメータを適用して運用する場合も、できるだけ早くバージョンアップをご検討ください。

9.0.1日本語メールテンプレートの不具合情報

2014年11月05日 12:20

Notes/Domino 9.0.1 の、日本語版メールテンプレート (mail9.ntf, DJXmail9.ntf) で不具合が確認されました。

メールファイルや、メール内のメッセージを開くたびに、「文書アイテムが見つかりません」というエラーが、ステータスバーに表示される問題です。

技術情報が公開されていますので、ご参照ください。

Title: メールを開くたびに「文書アイテムが見つかりません」というエラーが発生する
Doc #: 1687559
URL: http://www.ibm.com/support/docview.wss?uid=swg21687559

このエラーは、すべての環境で発生するわけではありません。
また、エラーが発生する以外には、動作に影響はありません。

しかし、障害の未然防止のため、上記技術文書の回避策に記載の、メールテンプレートの改修を実施いただくことを推奨します。

SSL v3 脆弱性への対応

2014年11月06日 19:35

SSL v3 の脆弱性が発覚して以来、サポート側へも問い合わせが増えております。
SSL v3 への対応については、既に技術文書が公開されておりますので、必要に応じてご参照ください。

Title: (参考) IBM Domino における SSL 3.0 の脆弱性の影響について
Doc #: 1687802
URL: http://www.ibm.com/support/docview.wss?uid=swg21687802

脆弱性の情報は、上記の通り、最小限の情報しか出すことができませんが、簡単に補足します。

SSL V3 への脆弱性対応としては、IF の適用を行うだけです。
Domino の場合、SSL の設定は、サーバー文書のポートタブで調整することができましたが、IF の適用後は、ポートタブの設定は意味を成さなくなり、TLS 1.0 が使用できるように仕様が変わります。

どのような仕様に変更されるかは、以下の文書の "Added support for TLS 1.0: " および "Removed support:" の項目を確認して下さい。

IBM Domino Interim Fixes to support TLS 1.0 which can be used to prevent the POODLE attack
http://www-10.lotus.com/ldd/dominowiki.nsf/dx/IBM_Domino_TLS_1.0


TLS 1.0 がサポートされるようになりますが、SSL v3 のセッションは受け入れ可能ですので、受け入れ自体を拒否したいという場合は、IBM HTTP Server 等をフロントエンドに配置するような対策が必要となります。
IBM HTTP Server は、Domino のインストールパッケージに含まれます。


#SametimeやTravelerなども含めた脆弱性に関する公開情報は、以下の文書からたどることができます。

Title: Knowledge Collection: IBM Collaboration Software (Lotus) 製品のセキュリティ問題について
Doc #: 1463273
URL: http://www.ibm.com/support/docview.wss?uid=swg21463273

IBM iNotes 9 の添付ファイルの不具合

2014年11月19日 22:16

IBM iNotes 9 では、同じファイル名の添付ファイルが、複数添付できるように機能が拡張されてます(Lotus iNotes 8.5. 以前では添付できません。)が、Lotus iNotes 8.5.x まで発生していなかった添付ファイルに関する不具合が複数報告されてます。 
IBM iNotes 9 を使用する場合は、最新の MR/FP を適用し、IBM iNotes 9.0.1 Fix Pack 2 Interim Fix 1 (iNotes_901FP2IF1) (11/14/2014 現在) を使用してください。 

以下の公開情報をご参考ください。

「IBM iNotes: 「保存」アクションを実行すると添付ファイルが消えることがある」(Technote #1681993)
http://www-01.ibm.com/support/docview.wss?uid=swg21681993

「IBM iNotes で添付ファイルが削除されないことがある」(Technote #1664163)
http://www-01.ibm.com/support/docview.wss?uid=swg21664163

「IBM iNotes:ドラフト保存したメールの添付ファイルを削除しても送信されてしまう」(Technote #1655758)
http://www-01.ibm.com/support/docview.wss?uid=swg21655758

「IBM iNotes:ActiveX ファイル添付ユーティリティが「無効」の環境で削除した添付ファイルが送信される」(Technote #1677018)
http://www-01.ibm.com/support/docview.wss?uid=swg21677018


なお、 Interim Fix は、IBM Domino サーバー と IBM iNotes とは別で提供しています。IBM Domino サーバー用の Interim Fix を適用してもIBM iNotes の問題は修正されませんので注意してください。
 
 (英文)「Interim Fixes for 9.0.1.x IBM Notes, IBM Domino & IBM iNotes」(Technote #1657963)
http://www-01.ibm.com/support/docview.wss?uid=swg21657963

「Fix Central 使用ガイド」(Tecnote #1676440)
http://www-01.ibm.com/support/docview.wss?uid=swg21676440

IBM Domino 9.0.1 FP2 IF3 がリリースされました

2014年12月25日 22:05

IBM Domino 9.0.1 FP2 IF3 がリリースされました。

タイトル: Interim Fixes for 9.0.1.x IBM Notes, IBM Domino & IBM iNotes
文書番号: 1657963
URL: http://www.ibm.com/support/docview.wss?rs=463&uid=swg21657963


下記の修正が901FP2IF3には含まれております。

タイトル: (参考) IBM Domino における TLS パディング脆弱性の問題 (CVE-2014-8730)
文書番号: 1693478
URL: http://www.ibm.com/support/docview.wss?rs=463&uid=swg21693478


タイトル: IBM Domino サーバーで SSL 3.0 を無効化する方法
文書番号: 1693480
URL: http://www.ibm.com/support/docview.wss?rs=463&uid=swg21693480


Poodle(Padding Oracle On Downgraded Legacy Encryption) 脆弱性に関連してSSLv3の無効化についてのお問い合わせは多かったのですが、今回のIFにより可能となりましたので、ここでも紹介いたします。


最新記事


上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。