Release Notes

Java 17 unterstützt die 3DES und RC4 Crypto-Algorithmen nicht mehr (siehe auch https://bugs.openjdk.org/browse/JDK-8139348). SSO-Login in FirstSpirit ist dann nicht mehr möglich. Stattdessen sollte ein stärkerer Crypto-Algorithmus verwendet werden z. B. AES.

Wird FirstSpirit mit Kerberos-Modul bzw. Windows SSO betrieben, sollte daher die Keytab-Datei angepasst werden.
Unter Java 11 (Verwendung mit FirstSpirit nicht mehr empfohlen) kann diese Änderung ebenfalls vorgenommen werden, da auch Java 11 bereits AES256-SHA1 unterstützt (siehe Java 11 Dokumentation dazu).

Die Anpassung der Keytab-Datei kann beispielsweise folgendermaßen mit ktutil erfolgen:

1) Backup erstellen

$ cp test.keytab test.keytab.bak

2) Keytab-Datei anpassen

$ ktutil
ktutil:  read_kt test.keytab
ktutil:  list -e 
slot KVNO Principal
---- ---- ---------------------------------------------------------------------
 1    7 HTTP/fs5host.mydomain.net@MYDOMAIN.NET (des-cbc-crc) 
 2    7 HTTP/fs5host.mydomain.net@MYDOMAIN.NET (des-cbc-md5) 
 3    7 HTTP/fs5host.mydomain.net@MYDOMAIN.NET (arcfour-hmac) 
 4    7 HTTP/fs5host.mydomain.net@MYDOMAIN.NET (aes256-cts-hmac-sha1-96) 
ktutil:  delete_entry 1
ktutil:  delete_entry 1
ktutil:  delete_entry 1
ktutil:  list -e
slot KVNO Principal
---- ---- ---------------------------------------------------------------------
 1    7 HTTP/fs5host.mydomain.net@MYDOMAIN.NET (aes256-cts-hmac-sha1-96) 
ktutil:  write_kt test-updated.keytab
ktutil:  quit

3) Prüfen, dass die neue Datei keine schwachen/deprecated Algorithmen beinhaltet

$ ktutil
ktutil:  read_kt test-updated.keytab 
ktutil:  list -e
slot KVNO Principal
---- ---- ---------------------------------------------------------------------
 1    7 HTTP/HTTP/fs5host.mydomain.net@MYDOMAIN.NET (aes256-cts-hmac-sha1-96) 
ktutil:  quit

4) Rechte der Originaldatei kopieren

$ chmod --reference=test.keytab test-updated.keytab

5) Die Originaldatei ersetzen

$ mv --force test-updated.keytab test.keytab

6) FirstSpirit, Tomcat und ggf. andere Dienste neu starten

Darüber hinaus sollte der Active Directory Controller angepasst werden (Admin-Rechte erforderlich!) um dort AES Encryption zu aktivieren. Siehe dazu: https://techcommunity.microsoft.com/t5/core-infrastructure-and-security/decrypting-the-selection-of-supported-kerberos-encryption-types/ba-p/1628797.
Wichtig: Aktivieren Sie AES für Service accounts, für die ein SPN festgelegt ist. Bitte beachten Sie, dass ein Nullwert für msDS-SupportedEncryptionTypes dazu führt, dass der DC Service-Tickets und Session Keys mit RC4 ausstellt.

Siehe auch „FirstSpirit Dokumentation für Administratoren“: https://docs.e-spirit.com/odfs/edocs/admi/konfiguration-f/konfigurationsd/anmeldevorgangs/kerberos-ticket/index.html.

Bei der Deaktivierung eines Projektes werden jetzt projektlokale Webanwendungen automatisch von dem konfigurierten Webserver deinstalliert. Ist der Webserver nicht erreichbar, bleiben die projektlokalen Web-Anwendungen (wie bisher) auf diesem installiert.

Bei der Reaktivierung des Projektes wird darauf hingewiesen, dass die Webanwendungen neu ausgerollt werden müssen („Das Projekt wurde reaktiviert. Die Webanwendungen (falls vorhanden) wurden jedoch noch nicht installiert. Sie können manuell über den Dialog 'Projekt bearbeiten' installiert werden.“). Dies kann entweder manuell über den ServerManager geschehen, oder es wird automatisch beim nächsten Server-Neustart ausgeführt.

Die Deinstallation der nicht länger benötigten projektlokalen Webanwendungen gibt die entsprechenden Ressourcen auf dem Webserver frei und verhindert mögliche Folgeprobleme, wenn der FirstSpirit-Server mit dem deaktivierten (oder gelöschten) Projekt aktualisiert wird.

Zu weiteren Informationen siehe https://docs.e-spirit.com/odfs/edocs/admi/firstspirit-ser/elemente-menuel/projekt/index.html.

Über den neuen Parameter webserver.jetty.hide kann der integrierte Webserver „Jetty Web Server“ deaktiviert werden.
Dazu muss der Parameter auf true gesetzt werden:

webserver.jetty.hide=true

Zu weiteren Informationen siehe auch FirstSpirit Dokumentation für Administratoren:

• zur Verwendung von Webservern: https://docs.e-spirit.com/odfs/edocs/admi/firstspirit-ser/server-eigensch/webserver/index.html
• zur Konfigurationsdatei fs-server.conf: https://docs.e-spirit.com/odfs/edocs/admi/konfiguration-f/konfigurationsd/firstspirit-ser/index.html (Bereich „Web Applications“).

Mit der aktuellen Backend-Version wurde Java-17-Kompatibilität eingeführt. Die Datei fs-wrapper-vendor.conf wurde dazu um entsprechende --add-opens Aufrufe erweitert.

Kundenseitig sollten dieselben --add-opens-Parameter für den Webserver Apache Tomcat angegeben, die auch für FirstSpirit verwendet werden.
Darüber hinaus kann es erforderlich sein, die --add-opens Aufrufe in kundenspezifischen Modulen zu ergänzen, und zwar in der Datei fs-wrapper.isolated.conf.

Der Report „Projekthistorie“ im ContentCreator wurde überarbeitet und umfasst jetzt auch Elemente der Medien- und der Datenquellen-Verwaltung.

Auf den Registern „Projekt“ und „Detail“ werden die letzten Änderungen im Projekt bzw. an einem konkreten Element aufgelistet.
Zusätzlich kann auf Elementen im Hauptbereich, in der Navigationsleiste und auf Einträgen des Reports selbst die Funktion „Historie anzeigen“ verwendet werden, um die Historie des betreffenden Elements im Report zu öffnen.

Zu weiteren Informationen siehe auch https://docs.e-spirit.com/contentcreator/report-bereich/projekthistorie/index.html.

Die Funktionalität kann per „Tailored UI“ ausgeblendet werden, und zwar über das Feature „Show History“.
Zu weiteren Informationen zur „Tailored UI“ siehe auch https://docs.e-spirit.com/odfs/vorlagenentwick/contentcreator/customization/standardfunktio/index.html.

Folgende Modul-Versionen für „FirstSpirit Content Experience Tools“ werden von FirstSpirit 2022.10 unterstützt.

* Diese Module benötigen ab dieser Version FirstSpirit 2020-03 oder höher.