大家好,才是真的好。
上周的PHP高危漏洞大家都知道了吧?一个编号是CVE-2026-109618 ,另一个是CVE-2026-109619。
整整齐齐地,大概出现的问题是,可以无需登录,远程直接攻击服务器啥的,网上到处都是,我就不赘述详细描述。
但有人问到我,Notes/Domino受不受影响?
我喵了一声,这和Domino有啥关系出现的是呢?
但本着一个"人知道的越多,懂的就越少"的原则,万一有影响呢?
于是,我查了一下官网,嗯,现在可以放心地下决定,完全没有影响:

要是不放心,你可以在官网查看具体说明:https://support.hcl-software.com/csm?id=kb_article\&sysparm_article=KB0134748
但不排除有少数高手,自己用PHP整合Domino......万一呢?
所以,自己记得升级PHP或补丁打上哈。
但如果今天讲这么多,也就太少了。
我上周写了一篇《Notes 14.5.1客户机整合OIDC登录方式》,写了蛮多,还没发出去,因为我发现,在标准环境中(Notes/Domino 14.5.1),不管如何做测试,最后都没有成功启动。
很多人可能不太理解,Notes客户机需要什么OIDC方式验证?
简单说,就是登录Notes客户机时,可以跳出一个Web网页登录框,输入用户名和密码后,凭证就会被带入到Notes客户机,再也不需要输入Notes客户机中的ID标识符密码进行登录了。
用途有很多,比如让企业内部可以实现统一的用户认证语法、统一的体验和管理。
但是在Notes/Domino 14.5.1和14.5.1FP1中,我都无法配置成功,经过一番AI加手动折腾查询,发现这是由于Domino目录Pubames.ntf模板存在问题,可以联系HCL要一下最新的修复的pubnames.ntf即可。
这个问题的报告地址是:https://support.hcl-software.com/csm?id=kb_article\&sysparm_article=KB0133973

一整天的测试和调试,让我终于悟到:方向不对,越努力越白费。
今天就介绍到这里。
最后欢迎搜索vx"协作者"来关注我。