Уязвимость в OIM (CVE-2017-10151)

Оракл опубликовал информацию о наличии уязвимости в OIM. На данный момент на саппорте есть и патч (27037128), и воркэраунд (Doc ID 2322316.1) для её устранения. Уязвимость критическая, поэтому вендор не стал раскрывать подробности её эксплуатации. Но имеющейся информации хватило, чтобы социальные сети наполнились слухами и насмешками, типа таких:

Так как на основе этой информации может сложиться неправильное понимание, я хочу немного разъяснить ситуацию.

Easy way to customize OIM logo

Easy way to customize OIM logo

In official guides (for example, "How to Customize OIM 12c Logo? (Doc ID 2320232.1)" guide) you could find that you need access for server file system. In this post I'll show you the way to customize OIM logo without putting image file somewhere in middleware directory. This solution is more convenient for T2P migration. Sorry for russian screens, I hope you will understand where to click.

Простой способ смены лого в OIM

Простой способ смены лого в OIM

В официальных гайдах (How to Customize OIM 12c Logo? (Doc ID 2320232.1)) для замены логотипа в веб-интерфейсе ОИМа нужен доступ к файловой системе сервера приложений. В этом посте я покажу способ, который не требует размещения файла с новым лого на сервере. Этот способ на порядок удобнее с точки зрения последующей миграции T2P.

Вышел релиз Oracle Identity Management 12cPS3 (12.2.1.3.0)

Где искать ответы про OIM?

В этом посте я расскажу, где и как искать ответы на любые вопросы про OIM. Если у вас уже есть опыт работы с OIM, наверняка вы и сами уже все знаете.

Дайджест айдиэмщика #4: Оракловые полезности

Дайджест айдиэмщика #4: Оракловые полезности

Доступны для скачивания свежие бандл патчи для OIM, OAM и OUD:

После того, как установите свежий бандл патч для OIM не забудьте поставить SOA BP 170418. Вот тут есть пошаговое руководство: How to Apply SOA Bundle Patch 25809237(SOA BP170418) to the SOA Instance in Oracle Identity Manager 11.1.2.3.x (Doc ID 2146420.1)

Вышла новая версия утилиты ORAchk 12.2.0.1.3. У неё есть модуль для IAM, с её помощью можно иногда проверять, все ли хорошо с системой. Скачивать тут: ORAchk - Health Checks for the Oracle Stack (Doc ID 1268927.2).

Оракл опубликовал парочку интересных гайдов по реализации Disaster Recovery в OIM и OIM+OAM. Рекомендую к изучению.

Случайно обнаружил в недрах саппорта руководство для масштабирования одной ноды OIM в кластер. Делюсь находкой: How to Transform a Single Node OIM Domain to a Cluster? (Doc ID 2257940.1)

Еще одна интересная находка. Руководство по переносу данных OIM из одной БД в другую. Никогда не знаешь, когда оно пригодится, но когда настанет этот момент, лучше иметь документ под рукой. How to Port an Existing Oracle Identity Manager Installations Data From One Database to Another? [2218514.1]

OpenIDM и другие продукты ForgeRock перестали быть бесплатными

Вместе с новыми версиями Форджрок поменял бизнес модель, поэтому продукты перестали быть бесплатными и открытыми. Давайте кратенько пробежимся по основным пунктам.

Внедрение IDM

OpenIDM 5.0 available for download

OpenIDM 5.0 available for download. ForgeRock updated the entire stack of products, including OpenAM, OpenDJ and OpenIG but in this post I look just OpenIDM.
Links:

ForgeRock выпустил OpenIDM 5.0

Доступна для скачивания 5-ая версия OpenIDM от ForgeRock. Стоит сказать, что обновился весь стек продуктов, включая OpenAM, OpenDJ и OpenIG, но в этом посте посмотрим именно OpenIDM (под катом).
Ссылки:

Страницы

Подписка на Securny RSS