Tag: #dominoforever

  • Wat betekent CVE-2026-91403 mogelijk voor HCL Domino?

    Wat betekent CVE-2026-91403 mogelijk voor HCL Domino?

    Er is een kwetsbaarheid bekendgemaakt in Java die vragen oproept bij beheerders van HCL Domino. De kwetsbaarheid heeft het nummer CVE-2026-91403 en heeft te maken met de manier waarop Java bepaalde digitale certificaten vertrouwt.

    Omdat Domino voor onderdelen en toepassingen Java gebruikt, is de vraag of ook Domino-omgevingen risico lopen. HCL onderzoekt dat op dit moment. Wat is er aan de hand en wat kun je als beheerder nu al doen?

    Stand van zaken: 27 oktober 2026.

    Wat is er aan de hand?

    Digitale certificaten worden gebruikt om beveiligde verbindingen op te zetten en de identiteit van een systeem te controleren. Je kunt een certificaat zien als een digitaal identiteitsbewijs: het helpt software vast te stellen of zij daadwerkelijk verbinding maakt met de bedoelde partij.

    Bij deze kwetsbaarheid gaat het om certificaten die samenhangen met certificaatuitgever eMudhra. Van enkele zogenoemde tussencertificaten zijn de privésleutels onvoldoende sterk gebleken. Daardoor bestaat het risico dat een aanvaller deze sleutels kan achterhalen en gebruiken om valse certificaten te maken.

    Java kan zulke certificaten onder bepaalde omstandigheden als betrouwbaar accepteren. De verbinding lijkt dan beveiligd, terwijl de software mogelijk met een andere partij communiceert dan bedoeld.

    Wat zou een aanvaller hiermee kunnen?

    Stel dat een Java-toepassing vanuit je Domino-omgeving verbinding maakt met een externe dienst, bijvoorbeeld een API. Normaal gesproken controleert de toepassing het certificaat van die dienst voordat gegevens worden uitgewisseld.

    Als een aanvaller erin slaagt het verkeer te onderscheppen of om te leiden en daarbij een geschikt vals certificaat aanbiedt, kan de Java-toepassing mogelijk denken dat zij met de echte dienst communiceert. De aanvaller zou dan, afhankelijk van de verbinding en de gegevens die worden uitgewisseld, informatie kunnen meelezen of aanpassen. Denk bijvoorbeeld aan gegevens die naar een externe toepassing worden verstuurd of aan antwoorden die daarvan terugkomen.

    Daarvoor moet wel aan meerdere voorwaarden zijn voldaan. De aanvaller moet bijvoorbeeld een positie hebben waarmee het verkeer kan worden onderschept of omgeleid, en de betrokken Java-omgeving moet het valse certificaat accepteren. De kwetsbaarheid betekent dus niet automatisch dat een aanvaller rechtstreeks kan inloggen op een Domino-server of alle Notes-databases kan lezen.

    Is HCL Domino kwetsbaar?

    Dat is op dit moment nog niet definitief vastgesteld. HCL Support heeft op 22 oktober laten weten dat het productbeveiligingsteam onderzoekt wat de mogelijke gevolgen voor HCL Domino zijn. In die reactie worden nog geen getroffen Domino-versies of een concrete oplossing genoemd.

    Dat Domino Java gebruikt, is een reden om de situatie serieus te volgen. Maar het is op zichzelf onvoldoende om te concluderen dat iedere Domino-server kwetsbaar is. De mogelijke impact hangt onder meer af van de gebruikte Java-versie, de certificaten die die omgeving vertrouwt en de manier waarop toepassingen verbindingen maken.

    Oracle heeft voor zijn eigen Java-producten updates en maatregelen gepubliceerd. Die informatie is relevant voor het begrijpen van de kwetsbaarheid, maar betekent niet automatisch dat een Oracle-update geschikt is voor de Java-versie die bij Domino wordt geleverd.

    Wat kun je als Domino-beheerder nu doen?

    Ook zolang de beoordeling van HCL loopt, kun je de situatie voor je eigen omgeving in kaart brengen.

    1. Volg de informatie van HCL

    Houd HCL Support en de discussie in de HCL Domino-community in de gaten. Let op een eventuele bevestiging van getroffen versies, een beveiligingsadvies en een door HCL ondersteunde oplossing.

    Gebruik je Domino in een bedrijfskritische omgeving? Dan kan het verstandig zijn om bij HCL Support of je leverancier na te vragen wat de actuele stand van zaken is voor jouw versie en platform.

    2. Breng Java-koppelingen in beeld

    Kijk welke toepassingen vanuit Domino Java gebruiken om beveiligde verbindingen te maken met andere systemen. Denk bijvoorbeeld aan Java-agents, webservices en koppelingen met externe API’s.

    Breng in kaart met welke systemen zij communiceren en welke gegevens daarbij worden uitgewisseld. Dat helpt om te bepalen waar de mogelijke gevolgen het grootst zijn als een verbinding niet betrouwbaar blijkt.

    3. Bekijk bestaande netwerkmaatregelen

    Controleer of uitgaande verbindingen vanaf de server beperkt zijn tot systemen en diensten die daadwerkelijk nodig zijn. Bespreek dit zo nodig met de netwerk- of beveiligingsbeheerder.

    Dergelijke maatregelen kunnen het risico verkleinen, maar zijn op zichzelf geen volledige oplossing voor de kwetsbaarheid. Een toegestane verbinding kan immers nog steeds een doelwit zijn als verkeer wordt onderschept of omgeleid.

    4. Houd je omgeving bijgewerkt

    Controleer of Domino en de bijbehorende onderdelen op een ondersteunde versie en het actuele, voor jouw omgeving geschikte fixniveau staan. Daarmee is deze specifieke kwetsbaarheid niet automatisch opgelost, maar het zorgt er wel voor dat bekende, eerder verholpen problemen zijn aangepakt.

    Wat kun je beter niet doen?

    Vervang de Java-versie van Domino niet zomaar zelf. Domino is afhankelijk van de Java-componenten die bij de betreffende versie worden geleverd. Een zelfstandige vervanging kan problemen veroorzaken en mogelijk gevolgen hebben voor de ondersteuning. Wacht op instructies van HCL of stem een voorgestelde wijziging vooraf af met HCL Support.

    Verwijder of wijzig certificaten niet op goed geluk. Daarmee kun je bestaande verbindingen verstoren, terwijl niet vaststaat dat de wijziging in jouw Domino-omgeving de juiste bescherming biedt. Als een tijdelijke maatregel nodig is, laat dan eerst bevestigen dat die voor jouw versie geschikt en ondersteund is, en test de gevolgen.

    Schakel de controle van certificaten niet uit. Dat maakt beveiligde verbindingen juist minder betrouwbaar en kan het risico vergroten.

    Ga er ook niet vanuit dat er geen risico is omdat de Domino-server zelf niet rechtstreeks vanaf internet bereikbaar is. Het mogelijke risico kan juist betrekking hebben op verbindingen die toepassingen vanaf de server naar andere systemen opzetten.

    Afwachten, maar wel voorbereid zijn

    Op dit moment is voorzichtigheid op zijn plaats. De kwetsbaarheid in Java is serieus, maar HCL onderzoekt nog wat die concreet betekent voor Domino.

    Het verstandigste is om de communicatie van HCL te volgen, de Java-koppelingen in je omgeving in beeld te brengen en alvast te bepalen welke verbindingen en gegevens extra aandacht verdienen. Zo ben je voorbereid om gericht actie te ondernemen zodra HCL meer duidelijkheid of een passende oplossing biedt.

    Nieuws van 29-10-2026:

    Impact

    • Risico: Omdat bepaalde eMudhra-certificaten zijn gecompromitteerd, kunnen onbetrouwbare of vervalste servercertificaten ten onrechte als geldig worden beschouwd.
    • Gevolgen: Aanvallers kunnen hierdoor uitgaande TLS-verbindingen (binnen bijvoorbeeld Java/JVM en libcurl-componenten van Notes en Domino) onderscheppen of manipuleren via een Man-in-the-Middle (MITM)-aanval.

    Oplossing (Tijdelijke handmatige stappen tot officiële patches beschikbaar zijn)

    1. JVM Trust Store bijwerken:
      • Stop de Notes- of Domino-service.
      • Verwijder de gecompromitteerde root-certificaten (zoals emSign ECC Root CA - G3) handmatig uit de Java keystore (cacerts) met behulp van het Java keytool-commando.
    2. Libcurl Trust Store (cacert.pem) opschonen:
      • Verwijder de regels van de gecompromitteerde emSign CA-certificaten (en eventueel het Comodo AAA-certificaat in oudere versies) uit het bestand cacert.pem in de Data-directory.
    3. Database-instellingen controleren:
      • Controleer of er handmatig gecompromitteerde internetcertificaten zijn toegevoegd aan names.nsf of certstore.nsf, en verwijder of vervang deze door veilige, vertrouwde alternatieven.
    4. Herstarten:
      • Start Notes of Domino na het toepassen van de wijzigingen opnieuw op.

    Bronnen

  • Fix Pack 1 voor Domino 14.5.1

    Fix Pack 1 voor Domino 14.5.1

    HCL Notes/Domino 14.5.1 Fix Pack 1 (FP1) is uitgebracht op 16 juli 2026  en wordt aanbevolen voor alle klanten. Als u versie 14.5.1 gebruikt, installeer dan dit Fix Pack eroverheen.

    14.5.1 Fix Pack 1 is een verzameling van oplossingen met een laag risico en een grote impact, bedoeld om klanten te helpen bekende problemen veilig te voorkomen. HCL raadt klanten die Notes/Domino 14.5.1 gebruiken ten zeerste aan om dit Fix Pack toe te passen, aangezien het een klein percentage van de defecten verhelpt die de breedste groep klanten treffen.
    Fix Packs worden periodiek tussen releases uitgebracht om een ​​grotere stabiliteit voor klantomgevingen te garanderen. Fix Packs doorlopen een testcyclus om regressies en interoperabiliteitsproblemen op te sporen en te verhelpen voordat ze worden uitgebracht. Fix Packs zijn altijd cumulatief en bevatten alle oplossingen uit eerdere versies. Fix Packs zijn taalonafhankelijk en kunnen worden toegepast op elke taalversie van Notes/Domino 14.5.1.x.


    Ter referentie:

    HCL Notes/Domino 14.5.1 is uitgebracht op 19 maart 2026. Zie HCL Notes en de release-opmerkingen van Domino 14.5.1 (KB0129261) .

    Belangrijke opmerkingen:
    Vanaf Notes/Domino 10.0.1 zal HCL regelmatig “Fix Packs” (FP’s) uitbrengen om de algehele kwaliteit van releases die door klanten worden geïmplementeerd te verbeteren. Deze Fix Packs zullen beschikbaar zijn voor alle platforms en alle toekomstige releases (bijv. 11.0, 12.0, 14.0, enz.). De FP’s zullen het volgende bevatten:

    • Alle updates van de vorige FP van dezelfde feature release stream
    • Bewezen hotfix sinds de laatste FP.
    • Hoogwaardige oplossingen geselecteerd met behulp van de huidige selectiecriteria voor tussentijdse oplossingen (IF).
    • Beveiligingspatches, inclusief JVM-updates.

    Fixpakketten bevatten niet:

    • Vertalingscorrecties

    Releasedatum

    2026-07-16

    Nieuwe functies

    Voor een volledig overzicht van de nieuwe functies in Notes Domino 14.5.1 FP1 kunt u deze documentatie hier raadplegen .

    Belangrijke punten om te onthouden:

    Deze Fix Pack-release voor
    HCL Notes®/Domino® 14.5.1 Fix Pack 1 verhelpt defecten in de Notes Client en Domino Server, inclusief alle functionaliteiten (iNotes, Designer, Admin, enz.). Alle Fix Packs zijn taalonafhankelijk en kunnen worden toegepast op elke taalversie van HCL Notes®/Domino® 14.5.1.

    Notes/Domino 14.5.1 FP1 bevat oplossingen voor ongeveer 46 bekende problemen.

    De oplossingen in deze release zijn te vinden in de  Notes/Domino Fix List .

    De volgende fixes zijn doorgevoerd in Embedded Sametime:
    SAME-74413 – Er is een probleem opgelost waarbij het chatvenster de cursorfocus overnam bij een inkomend bericht in de geïntegreerde webchatmodus.
    SAME-73252 – Er is een probleem opgelost waarbij het geïntegreerde webchatvenster automatisch werd vernieuwd.
    SAME-74115 – Er is een probleem opgelost waarbij een willekeurige groepschat met slechts één deelnemer werd aangemaakt.
    SAME-71826 – Er is een probleem opgelost met het instellen van de aanwezigheidsstatus van een gebruiker op basis van toetsenbord- en muisactiviteit.
    SAME-74076 – Er is een probleem opgelost met automatisch inloggen bij het klikken op een chat in een ondersteunde taal.
    SAME-76325 – Er is een probleem opgelost waarbij het ongeveer 3 minuten duurde voordat een chatvenster werd geopend op VM na een dubbelklik op een gebruiker.

  • Domino Server 14.5.1 Interim Fix 1

    Domino Server 14.5.1 Interim Fix 1

    Er is een probleem opgelost waarbij de HCL DominoIQ RAG-functie werd beïnvloed door een beveiligingslek in de toegangscontrole. Onder bepaalde omstandigheden werden toegangsbeperkingen op documentniveau genegeerd bij het bepalen welke gegevens een AI-query moest retourneren. Dit kon een geauthenticeerde aanvaller in staat stellen gevoelige gegevens in te zien.

    Dit is opgelost in Domino Server 14.5.1 Interim Fix 1, te downloaden via Mijn HCLSoftware-portaal: https://my.hcltechsw.com/downloads/domino/domino

    Gerelateerd KB-artikel:
    KB0130932
    Beveiligingsbulletin: HCL DominoIQ is getroffen door een beveiligingslek in de toegangscontrole (CVE-2026-21836)

  • HCL Domino 14.5.1: Jouw Data, Jouw AI, Jouw Controle

    HCL Domino 14.5.1: Jouw Data, Jouw AI, Jouw Controle

    In een wereld waar data het nieuwe goud is, wordt de afhankelijkheid van buitenlandse cloudleveranciers (met name uit de VS) een steeds groter risico voor Europese organisaties. Met de release van HCL Domino 14.5.1 zet HCLSoftware een nieuwe standaard voor de veilige, soevereine werkplek.

    Volledige Onafhankelijkheid van ‘Amerikaanse’ Clouds

    Waar veel moderne AI-oplossingen en samenwerkingstools je dwingen om data naar publieke clouds te sturen, biedt Domino 14.5.1 een radicaal alternatief. Het platform stelt organisaties in staat om mail, agenda en kritieke bedrijfsapplicaties volledig in een eigen omgeving te draaien—of dat nu on-premises is, in een lokale datacenter of in een private cloud. Hierdoor blijft je data buiten het bereik van buitenlandse wetgeving zoals de US Cloud Act.

    De Kracht van Sovereign AI (Domino IQ)

    Het paradepaardje van deze versie is Domino IQ. Dit is AI die werkt op jouw voorwaarden:

    Retrieval-Augmented Generation (RAG): De AI-modellen putten direct uit je eigen lokale Domino-databases voor antwoorden.

    Geen Data Harvesting: Je data wordt niet gebruikt om publieke AI-modellen te trainen. Wat in jouw omgeving gebeurt, blijft in jouw omgeving.

    Vrije Keuze in Modellen: Gebruik lokale taalmodellen (zoals Llama of Gemma) zonder dat er ook maar één byte naar een derde partij wordt verzonden.

    Geïntegreerd Samenwerken zonder Concessies

    Domino 14.5.1 brengt mail, agenda en samenwerking samen in een gemoderniseerde interface die sneller en intuïtiever werkt. Of het nu gaat om chatten, videovergaderen of het beheren van complexe projecten: alles gebeurt binnen één beveiligde perimeter.

    Waarom dit nu cruciaal is:

    Compliance: Voldoet aan de strengste eisen van de GDPR en de nieuwe European AI Act.

    Continuïteit: Geen risico op ‘vendor lock-in’ of plotselinge beleidswijzigingen bij grote tech-giganten.

    Veiligheid: Met geïntegreerde tools zoals Passkey-authenticatie, Domino als eigen OIDC Provider, en directe ondersteuning voor ClamAV-virusscanning ben je optimaal beschermd tegen moderne dreigingen.

    Kortom: Met HCL Domino 14.5.1 kies je voor innovatie zonder je autonomie op te offeren. Het is de ideale basis voor overheden, financiële instellingen en elke organisatie die volledige controle wil over haar eigen digitale toekomst.

  • HCL Domino 14.5.1 is uit

    HCL Domino 14.5.1 is uit

    Wat is nieuw in HCL Domino 14.5.1?

    HCL heeft met de release van versie 14.5.1 de focus gelegd op modernisering, beveiliging en een snellere “time-to-value”. Hieronder staan de belangrijkste hoogtepunten:

    1. Vernieuwde Gebruikersinterface (UI)

    De meest zichtbare verandering is de modernisering van de Notes-client.

    • Nieuw Standaardlettertype: Het lettertype ‘Inter’ is nu de standaard, wat zorgt voor een rustiger en moderner beeld.
    • Gereviseerde iconen en kleuren: De werkruimte (Workspace) heeft nieuwe, consistente iconen gekregen. Ook zijn de kleuren van tabbladen en de navigator aangepast voor een betere focus.
    • Verbeterd Eigenschappenvenster: Het Properties Panel (ALT+Enter) heeft een flinke upgrade gekregen. Het is nu een modern zijpaneel (side shelf) dat je ook als los venster kunt openen.

    2. Snelle Installatie op Windows

    HCL heeft het installatieproces voor de Windows-client volledig herbouwd. De installatie duurt nu vaak minder dan een minuut (sommige tests wijzen zelfs op 38 seconden), vergelijkbaar met de snelle installatie-ervaring op macOS.

    3. Beheer

    Naast de visuele updates zijn er onder de motorkap belangrijke verbeteringen doorgevoerd die het beheer van de Domino-omgeving efficiënter en veiliger maken:

    1. Domino IQ & AI-Integratie (RAG)

    • Retrieval-Augmented Generation (RAG): Domino IQ kan nu gebruikmaken van RAG. Hiermee kan de AI antwoorden baseren op data uit je eigen lokale Domino-databases. Cruciaal hierbij is dat de Domino-beveiliging (Reader Names) gerespecteerd blijft; gebruikers zien alleen AI-resultaten uit documenten waar ze ook echt leesrechten voor hebben.
    • Guard Models: Om veilig gebruik van LLM’s (zoals Meta Llama of Google Gemma) te garanderen, ondersteunt Domino IQ nu ‘guard models’. Deze fungeren als een filter om schadelijke content of datalekken (zoals prompt injection) tegen te gaan.

    2. Geavanceerd Certificaatbeheer (CertMgr)

    • Verbeterde ACME-ondersteuning: Het beheer van TLS-certificaten is verder geautomatiseerd. Er is nu een betere integratie met externe certificate authorities, wat handmatig werk voor verlengingen tot een minimum beperkt.

    3. Database Beheer (DBMT)

    • Nieuwe command-line opties: De Database Maintenance Tool (DBMT) heeft een update gekregen. De optie -blacklist is hernoemd naar -exclude (hoewel de oude syntax nog wel wordt herkend). Ook is er een -legacy optie toegevoegd voor beheerders die vast willen houden aan het oude gedrag van indirecte bestanden.
    • Wildcard detectie: DBMT herkent nu automatisch wildcards en regular expressions, waardoor de -regex switch niet langer verplicht is.

    4. VSS Snapshot Ondersteuning

    • Voor Windows-beheerders is er nu ondersteuning voor VSS (Volume Shadow Copy Service) snapshots wanneer Domino draait onder een Local Service account. Dit maakt het maken van consistente backups van actieve databases een stuk eenvoudiger en betrouwbaarder.

    5. Directory Sync (DirSync) Verbeteringen

    • Het synchroniseren van gebruikers vanuit externe bronnen (zoals Active Directory) is uitgebreid. Je kunt nu specifieker instellen welke velden worden gesynchroniseerd, zoals voornamen, achternamen en initialen naar specifieke velden in de Domino Directory.

    6. Security & OIDC

    • Passkey FIDO2 Metadata: Beheerders kunnen nu metadata van FIDO2-authenticators importeren. Hierdoor kun je als beheerder specifiek bepalen welke fysieke beveiligingssleutels (zoals YubiKeys) wel of niet mogen worden gebruikt voor passkey-registratie.
    • OIDC Login Endpoint: Er is een nieuw endpoint toegevoegd (/auth/protocol/oidc/login) waarmee externe webportalen makkelijker een authenticatie-flow kunnen starten via geselecteerde identity providers.

    7. Update

    • AutoUpdate & AutoInstall: Het proces om servers automatisch bij te werken naar de nieuwste versie is in 14.5.1 verder geperfectioneerd, inclusief ondersteuning voor Linux (via systemd) en Windows-services.

    4. Samenwerking & Mail

    • Sametime Web Chat Integratie: De moderne Sametime web-chat is nu dieper geïntegreerd, inclusief ondersteuning voor emoji-reacties, leesbevestigingen en een verbeterde zoekfunctie.
    • Agenda (Calendar) updates: De actiebalk in de agenda is overzichtelijker en labels hebben nu kleurcodes voor verschillende soorten afspraken.
    • Geïntegreerde ClamAV: Voor gebruikers die Domino in containers draaien is de ClamAV virusscanner nu direct geïntegreerd in de image.

    5. XPages & Ontwikkeling

    • Multiple File Upload: In XPages is het nu eindelijk standaard mogelijk om meerdere bestanden tegelijk te selecteren en te uploaden via de UI.
    • Java 21: De onderliggende JVM is bijgewerkt naar Java 21 LTS, wat betere prestaties en modernere taalfunctionaliteiten biedt voor developers.

    Conclusie: HCL Domino 14.5.1 voelt door de UI-aanpassingen en de snelheid van de nieuwe installer weer helemaal bij de tijd. Voor beheerders die met containers werken (Podman/Docker), maken de extra beveiligingstools zoals ClamAV deze versie een zeer solide upgrade.


  • HCL Notes 14.5.1 is uit!

    HCL Notes 14.5.1 is uit!

    Op 19-03-2026 is HCL Notes 14.5.1 uitgebracht.
    De de belangrijkste vernieuwingen uit de HCL Notes 14.5.1 release zijn hier voor je op een rij gezet.

    HCL heeft in deze versie vooral ingezet op een modernere “look & feel” en een betere integratie met hun nieuwste protocollen. Dit zijn de 7 belangrijkste onderwerpen:

    1. Modernisering van de Interface (UI Enhancements)

    De hele interface heeft een flinke opfrisbeurt gekregen. Het meest opvallend is het nieuwe standaardlettertype genaamd ‘Inter’, dat veel strakker en leesbaarder is op moderne schermen. Ook zijn de kleuren van tabbladen, de navigator en de actiebalken subtiel aangepast voor een rustiger beeld.

    2. Verbeterde Eigenschappen-vensters (Properties Panel)

    Het klassieke “InfoBox”-venster (waar je document- of veldeigenschappen bekijkt) is vernieuwd. Het heeft nu een modern ontwerp dat beter past bij de rest van de client en het is makkelijker te navigeren in de zijbalk (side shelf), of los te koppelen als een apart venster.

    3. OIDC Authenticatie Support

    Dit is een grote technische stap: Notes 14.5.1 ondersteunt nu officieel OpenID Connect (OIDC). Hiermee kun je moderne Single Sign-On (SSO) oplossingen gebruiken om in te loggen op je Notes client, wat de beveiliging naar een moderner niveau tilt.

    4. Vernieuwde Agenda (Calendar) functionaliteit

    De agenda heeft visuele upgrades gekregen om sneller onderscheid te maken tussen verschillende soorten afspraken. Er zijn nieuwe iconen en kleurinstellingen toegevoegd die de visuele organisatie van je planning verbeteren. Ook de actiebalk in de agenda is overzichtelijker gemaakt.

    5. Werkruimte Verbeteringen (Workspace)

    Zelfs de vertrouwde Workspace is niet vergeten. Er zijn verbeteringen doorgevoerd in hoe tegels worden weergegeven en hoe je navigatie door je verschillende applicaties verloopt, met een focus op snelheid en visuele consistentie.

    6. Sametime Web Chat Integratie

    Voor gebruikers die Sametime gebruiken binnen Notes, is de web-gebaseerde chatervaring verbeterd. De integratie is vloeiender geworden en ondersteunt nu meer functies die je gewend bent van de losse Sametime-clients.

    7. Sneller Installatieproces

    HCL claimt dat de 64-bit installer voor Windows aanzienlijk sneller is geworden. In sommige omgevingen duurt een volledige installatie of upgrade nu nog maar een seconde of 40. Dit sluit aan bij de algemene focus op “Performance” in deze release.

    Kortom: 14.5.1 is vooral een “polishing” release die de client een broodnodige visuele injectie geeft en onder de motorkap de weg vrijmaakt voor modernere inlogmethodes.

    Strategisch voordeel

    Naast deze vernieuwingen biedt HCL Domino 14.5.1 een cruciaal strategisch voordeel: digitale onafhankelijkheid. In een landschap waarin de afhankelijkheid van Amerikaanse cloud-ecosystemen kritisch wordt gewogen, positioneert HCL zich als een robuust alternatief. De architectuur is volledig geoptimaliseerd voor containerisatie, waardoor organisaties de volledige regie behouden. Met native ondersteuning voor eigen OIDC-providers en on-premise AI-engines haal je een modern, veilig en toekomstbestendig platform in huis dat innovatie combineert met strikte dataprivacy.

    Bronnen

    https://help.hcl-software.com/notes/14.5.1/client/whats_new_notes_1451.html

    https://help.hcl-software.com/domino/14.5.1/admin/whats_new_in_1451.html

    https://www.hcl-software.com/notes

  • De toekomst van HCL Domino: Innovatie in Containers

    De toekomst van HCL Domino: Innovatie in Containers

    Bij INECO ademen we al 30 jaar HCL Domino. In die drie decennia hebben we talloze omgevingen uitgerold en beheerd, waarbij Microsoft Windows steevast de standaard was en Linux of IBM iSeries de uitzondering. Maar de tijden veranderen. Met de nieuwste generatie van HCL Domino verschuift de focus definitief naar containerisatie. Wij combineren onze decennialange ervaring met de technologie van nu om jouw vertrouwde platform naar een moderne container-architectuur te brengen.

    Waarom kiezen voor Domino 14.5 in een container?

    Met de release van HCL Domino 14.5 zet HCL een definitieve streep in het zand: de toekomst van jouw applicatieplatform is “container-first”. Door Domino te draaien in een container (zoals Docker of Kubernetes), transformeer je een bewezen krachtpatser tot een agile, moderne oplossing. De voordelen zijn concreet:

    • Maximale Schaalbaarheid: Groeit je organisatie? Je schaalt je omgeving moeiteloos op zonder complexe handmatige installaties.
    • Toekomstbestendig: Je integreert Domino naadloos in een moderne IT-infrastructuur en moderne DevOps-pipelines.
    • Makkelijk te Onderhouden: Updates en patches uitrollen is een kwestie van minuten. Dankzij de container-architectuur is de downtime minimaal en het beheer vele malen efficiënter.
    • Consistentie en Betrouwbaarheid: De container gedraagt zich op een testserver exact hetzelfde als in de productieomgeving. Geen verrassingen meer bij livegang.

    Laat INECO de basis leggen

    Het overstappen naar een container-omgeving vraagt om specifieke expertise. Juist omdat wij de “oude” wereld van Windows-servers zo goed kennen, begrijpen wij als geen ander hoe we jouw bestaande applicaties veilig en stabiel kunnen migreren naar deze nieuwe standaard.

    Bij INECO zetten we de volledige architectuur voor je op, optimaliseren we de configuratie en zorgen we dat jouw Domino-omgeving klaar is voor de volgende 30 jaar.

    Kies voor een zorgeloze modernisering. Kies voor de expertise van INECO.

    Bronnen:

    https://opensource.hcltechsw.com/domino-container

    https://podman-desktop.io

    https://help.hcl-software.com/domino/14.5.0/admin/inst_dock_domino_overview.html

  • Domino als OIDC provider gebruiken – Deel 2

    Domino als OIDC provider gebruiken – Deel 2

    Vorig jaar schreef ik een stukje over de mogelijkheid om HCL Domino als OpenID Connect (OIDC) provider te gebruiken.
    De doelgroep was toen vooral beheerders van de Domino server.
    Onlangs werd ons gevraagd om een opzet te maken voor een aanmelding bij de Domino OIDC provider, maar dan door een Android app gemaakt in Flutter. Vervolgens moet er data opgehaald worden met de OIDC access token door middel van de HCL Domino REST API.
    Nu is Flutter niet direct iets waar wij dagelijks mee werken, maar aan opzet lijkt het erg op andere programmeertalen waar wij wel bekend mee zijn, dus dat was geen probleem.
    Kortom wij hebben een heel eenvoudige opzet gemaakt waarmee de klant verder kan ontwikkelen.

    Voor deze demo hebben wij een HCL Domino 14.5.1 EAP2 Server met de Domino REST API V1.1.6 in een Podman Container opgezet op een Windows 11 ontwikkel laptop.

    Om de mogelijkheden te laten zien hier een paar schermafdrukken van de demo voor de klant.

    De Flutter code in Visual Studio Code.

    Met de Domino REST API halen we veilig data uit een Demo Notes applicatie en tonen dit in de Android App

    Van demo naar productie.

    Door deze demo is bij de klant aangetoond dat het technisch mogelijk is om met een moderne HCL Domino omgeving snel data uit Notes te kunnen presenteren en bewerken op een Smartphone. De opdracht om een applicatie te ontwikkelen en de infrastructuur in te richten wordt nu samen met een bedrijf waar wij mee samenwerken gerealiseerd.

    Voor ons mooi omdat wij nu volledige gebruik kunnen maken van de potentie van HCL Domino, schaalbaar en onderhoudbaar in containers, een OIDC provider zonder afhankelijkheden van externe Cloud diensten, een veilige manier om data uit te wisselen met de Domino REST API die samenwerkt met de OIDC provider, en als toetje kunnen wij gebruik maken van de AI functies van Domino IQ!

    Wil jij ook kennis maken met de kracht van Domino? Vraag ons gerust naar de mogelijkheden.

    Bronnen:

    https://opensource.hcltechsw.com/Domino-rest-api/howto/IdP/configdomino145oidc.html

  • HCLSoftware Certified Professional Administrator – Notes/Domino 14.5

    HCLSoftware Certified Professional Administrator – Notes/Domino 14.5

    Vanmorgen het HCLSoftware Certified Professional Administrator – Notes/Domino 14.5 examen gedaan.

    Net als met het vorige examen had ik toch weer een aantal vragen waar ik een aantekening van heb gemaakt om mij er thuis nog eens extra in te verdiepen.
    Zoals de minimale Linux Kernel om Domino in een container te draaien, of een profiel in Admin Central noodzakelijk is voor een Administrator om een gebruiker te registreren e.d.
    Even zweten dus, maar gelukkig voldoende punten om de felbegeerde badge te mogen gebruiken.

  • HCLSoftware Certified Associate Administrator – Notes/Domino 12

    HCLSoftware Certified Associate Administrator – Notes/Domino 12

    Vandaag het HCLSoftware Certified Associate Administrator – Notes/Domino 12 examen gehaald.

    INECO - HCLSoftware Certified Associate Administrator - Notes/Domino 12


    Dit als voorbereiding op het nieuwe HCLSoftware Certified Professional Administrator – Notes/Domino 14.5 examen wat alleen aangevraagd mag worden als je een bewijs kan overleggen dat Notes/Domino 12 behaald is.

    Je zou denken dat dit examen voor een beheerder ‘appeltje-eitje’ is, maar er waren toch nog wat vragen waar ik niet dagelijks over na denk, bijvoorbeeld over waar een bepaalde knop in het menu zit, of wat S3-compatible storage services zijn in versie 12 voor de opslag van DAOS.
    Dus ook voor een meer ervaren HCL Domino beheerder leuk om te doen om zo even het geheugen op te frissen, of geattendeerd te worden op handige nieuwe dingen tijdens de voorbereiding op het examen!

    Bronnen: