上次講緊 Rocky／RHEL 跟 CVE-2026-98432；而家正式 BaseOS 已齊，裝完 reboot 就搞掂。CVSS 9.8、有人用 MPTCP 示範過 remote root——就算你冇開 MPTCP 都唔好心安，未 enable 嘅嘢都可以出事。想 update 就一次過搞埋；但唔使日日驚、日日追。有 FortiGate 可以先開 Virtual Patch 10010015。

RHEL 已為 CVE-2026-98432 出正式 kernel RHSA；Rocky 8.10 BaseOS 已跟到同一版，一般 dnf update 就得。9.8／10.2 暫時未跟，想早補可以開 opt-in Security repo。

八個 eMudhra 中繼 CA 私鑰洩咗（CVE-2026-108014，CVSS 9.1），可以偽冒 server cert，截 Domino 外連 TLS。暫時無 Fix Pack，要自己清 JVM cacerts、Data 目錄 cacert.pem，同埋 names.nsf 入面嘅相關 Internet Certifier。

最近成日安全漏洞, 都係用firewall 擋左香港以外的IP , 反正啲客都係香港用, 其實香港啲網絡安全唔係咁差既.... 

不過呢, 有客set 左security policy 之後, 發覺電話收email 好慢, 啲信成個鐘先出現.... 

如果整完唔知得唔得, 可以用一啲scan tool 試下佢

PHP 又出問題, Brotli 漏洞  , 唔關PHP 事, 但係佢有 brotli module , 所以又要做野啦.... 

Domino 14.5.1 支援 OIDC 呀

一套以OAuth2 為本的認證協議

有關Lotus Domino 的

• 支援查詢,
• 技術合作
• Lotus Domino 的系統管理培訓課程

歡迎聯絡 (852) 35788288 (所有語音留言會電郵給我) 或者在facebook 聯絡我

---

Linux Copyfail 及 DirtyFrag 潛服左8年 , 終於比人發現左

Domino 14.5 上個月出左啦, 原來多左個domino IQ , 佢pre train 左一套AI library , 似乎係Meta 個套Liama 

 

12月13 日呢, 全世界的Domino 管理員都應該唔好過啦, 無啦啦出隻千年蟲, 最近都忙, 終於有時間升級埋個版本 , 被迫架, 咁多野做邊得閒搞 ....