Бесплатный курс-симулятор...

Кто считает, что у него SQL навыки - не самые сильные, есть шанс чуток их подтянуть...

Свежие новости и релизы...

В FI модуль завезли свежих изменений РФ законодательства пачку: целых три интересные ноты ( не считая для них пререквизитов..) - загружаем, изучаем, применяем: 3281877 и 3293417 и 3283698 

**

Вышла в релиз Version 1.0.0.3 утилиты SAPonWin Check Tool (SCT)

Кто забыл, что это можно почитать https://blogs.sap.com/2022/11/25/saponwin-check-tool/ или в ноте 3273783{How to use SAPonWin Check Tool?}

**

Вышло очередное обновление SL Toolset (3226198 Software Logistics Toolset 1.0 Support Package Stack 37),
свежие SAPKD пакетики 84 версии для ландшафтов 740 и 750 я себе закачал на Мегу...

**

Обновилась до версии 0.6.3.2 утилитка HANASupportInfo.sh ( 3218277 )

Как понимаю, улучшили вывод системной информации о хосте с Ханой ...

####

Загадка дня:
Всем, кто поставил для себя Oracle Database Client 19.3 на Microsoft Windows рекомендую почитать в 3299229 про новый сервис OracleRemExecServiceV2.
Сервис автоматом и вручную не запускается.
Но при этом необходим...Как это работает ?
....
####

Резервируем специфический порт в Linuxe для SAP приложения.

Вы начитались 401162 { Linux: Avoiding TCP/IP port conflicts and start problems } и вам срочно требуется зарезервировать, например порт 9000....

1) Добавим запись "reserved_port/additional=9000" в файл
/usr/sap/hostctrl/exe/host_profile.
2) Рестарт SAP hostagentа.
3) Чтобы убедиться, что "зарезервировано", смотрим о наличии данной информации в файле /usr/sap/hostctrl/work/dev_saphostexec

Просто и быстро....

Лениво было детально исследовать все ноты, учитывая что в день релиза выпустили далеко не первые версии этих нот.
Поэтому ограничился только перечнем продуктов, кому интересно - изучит плотнее...

2622660 Самый горячий пирожок ! В SAP Business Client 6.5-7.70

3285757 Обновляем SAPHOSTAGENT до версии 7.22 PL59

3268172 Проблема с одним ФМ в отчёте на "BW on HANA".

3271091,3275841 Проблемы в продукте SAP Business Planning and Consolidation

3256787,3263863,3263135 SAP BusinessObjects Business Intelligence Platform (CMC)

3270509,3265846,3267442,3266751 Проблемы в SAP Solution Manager 7.2

3281724 Авторизация в SAP GRC(Process Control)

3290901 Проблема в Fiori приложении Travel Management

2985905 - [CVE-2023-24524] Missing Authorization check in SAP S/4 HANA Map Treasury Correspondence Format Data

3268959,3271227,3274585, 3293786,3269151,3269118,3283283,3282663,3287291 - Multiple vulnerabilities in SAP NetWeaver AS для ABAP и ABAP Platform

3262544 - [CVE-2022-41262] Cross-Site Scripting (XSS) vulnerability в SAP NetWeaver AS for Java

2788178 - [CVE-2023-24525] Cross-Site Scripting (XSS) vulnerability in SAP CRM WebClient UI

#FEBRUARY2023

Весёлым был февральский PATCH DAY 😂

21 новая нота плюс 5 обновлений...

Вебинар 21 феврал в 15:00
Отказоустойчивость СХД АЭРОДИСК: зачем она нужна и как ее повысить?

Однако, забавная штука.
Помнится много лет назад общался с продавцами Майкрософта и они одним из аргументов за Hyper-V виртуализацию вливали в уши похоже откровенную лапшу "Даже SAP сертифицирован для работы в Hyper-V"...

А похоже нет и не предвидится такой сертификации ❗️

Но, это конечно удивительная вещь. Понимаю отсутствие поддержки контейнеров, но почему не поддерживают основную виртуализацию своего верного партнёра - непонятно..

#HYPERV

ORACLE security for SAP...

Не уверен, на все сто процентов, но у меня стойкое ощущение, что сроки исправлений Оракловых проблем на SAP продуктах существенно выросли в последнее время.
Кажется раньше было, что спустя неделю, после Ораклового анонса выходили саповские патчи, а сейчас этот срок вырос почти до месяца. Или я не прав ?

17.1.2023 Oracle выпустил "Oracle Critical Patch Update Advisory - January 2023" и "Critical Patch Update (CPU) Program Jan 2023 Patch Availability Document (DB-only) (Doc ID 2906899.1)".

А саповская реакция на это:
3302347 - Oracle Critical Patch Update (CPU) Program Jan 2023 Patch Availability Document (PAD) for SAP вышла только вчера.

Ну и патчи, на актульный Оракл , конечно обновились: 2799920 - Patches for 19c: Database

#ORACLESECURITYJANUARY2023

Microsoft теперь официально поддерживает Windows 11 на Mac { M1 и M2 } через Parallells приложение...

MIcrosoft объявила, что разрешает использование Windows 11 for ARM для компьютеров Apple на базе процессоров Apple поколений M1 и M2.
Владельцы Mac могут запускать Windows 11 через виртуальную машину Parallels Desktop 18.
Прежде Microsoft лицензировала выпуски Windows for ARM исключительно напрямую производителям устройств. Это затрудняло использование ОС на последних компьютерах Apple.
В Parallels Desktop 18 установить Windows 11 можно «в один клик».
Требование системы к наличию криптомодуля TPM выполняется созданием виртуального чипа. Microsoft уточняет, что ARM-версия Windows 11 имеет ограничения — например, не поддерживает приложения с использованием технологий DirectX 12 или OpenGL3.3. Кроме того, система не сможет запустить некоторые сторонние антивирусы и инструменты с глубокой интеграцией в Windows. Также не поддерживается вложенная виртуализация для функций Windows Subsystem for Android и Windows Subsystem for Linux. 

Видеозапись вчерашнего митапа про IDM
можно посмотреть на https://rshbdigital.ru/meetup-identity-management

Мне понравились и сами выступления и особенно ответы на вопросы в кулуарах ( их реально задавали очень много и достаточно глубоко).

KeyCloak - реально enterprise cтандарт SSO...

#SSO

Учётные записи с ролью SAP_INTERNAL_HANA_SUPPORT .

Роль SAP_INTERNAL_HANA_SUPPORT содержит доступ к объектам, которые должны быть только у лиц, которые занимаются поддержкой системы. У обычных пользователей данная роль должна отсутствовать.

Для проверки , что роль присвоена только нужным людям, достаточно выполнить простейший запрос :

SELECT * FROM EFFECTIVE_ROLE_GRANTEES WHERE ROLE_NAME='SAP_INTERNAL_HANA_SUPPORT' ;

#SAP_SECURITY

Понравилось объявление с хэдхантерского сайта:

Уважаемые работодатели, если вы ищите:
- Java,Python,PHP,Javascript,1C
- React,Angular,node.js
- PostgreSQL,Oracle,HANA,Redis,MongoDB
- AWS,S3,EC2
- *nix system administration
- Git and CI
- Docker,Kubernetes, clusters....

Это нe FULL STACK разработчик ❗️
ЭТО ЦЕЛЫЙ ИТ-ОТДЕЛ ❗️

SYBASE - три сюжета...

Интересный факт, SQL запрос
select count(*) from <table>
на таблице, в которой больше 2 миллиардов записей может отображать некорректный результат.

Поэтому рекомендуют SQL запускать на таких таблицах , примерно так:

select count_big(*) from <table>

**

Понравилась содержание 3302055 { How to extract SAP component information from Sybase database }

Простенький запрос "select * from CVERS" и
получай нужную информацию...

**

Для SAP Netweaver systems с Sybase ASE database cюжет с ошибкой при обновлении системы есть в
3303099 { SUM: Severe error(s) occurred in phase PREP_GENCHECKS/SYB_CHECKS_GENERIC }

Беда происходит на БД 15.7.0.138 ( и более старых версиях).
Сначала стоит обновить БД, минимум до 16.0.03.03.
А потом дальше продолжать SUM процесс....

#SYBASE

Бежавший SAP разрешит россиянам получать обновления своего ПО...

Однако, как речь заходит о живых деньгах, то плевать хотели капиталисты на "политику партии".
Засуетились, когда поняли, что деньги потекли мимо кассы...

Отключаем IPv6 на SUSE....

IPv.6 к моему удивлению давным давно признан "годным к использованию" и материалов, как его внедрить в SAP ландшафте вагон и маленькая тележка:

(ABAP) 1346768 - Activation of IP Version 6 (IPv6) in Application Server ABAP
(HANA DB) 2222200 - FAQ: SAP HANA Network ( пункт 11 )
(JAVA) https://help.sap.com/saphelp_nw73/helpdata/en/46/cd5ee2c45365dde10000000a155369/frameset.htm
(JAVA) 1888685 - Change the JVM parameter setting for NW7.1 and above releases

Но, встречаются в жизни, ИТ-специалисты, которые так же как и я "застревают лет на десять..." и поэтому прилетают радостные требования, типа "СРОЧНО! В целях повышения безопасности отключить IP6 ...".

Cпорить о том, что безопаснее IP4 или IP6 ==> на мой вкус, бессмысленное занятие. Поэтому, попросили отрубить IP6 ==> нет проблем:

1) Можно прямо "на лету" из командной строки:

echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6

Недостаток: после перезагрузки сервера эта настройка, увы не сохраняется...

2) Любителям YAST можно открыть "SUSE Linux Enterprise Server 15 Administration Guide" и по главе 19.2 прямо по картинкам прошагать весь процесс.

3) Мой любимый вариант, открыть в любимом редакторе на нужном сервере файл /etc/sysctl.conf и преобразовать три строки из него, к необходимому виду
...
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
..
Сохраняем и запускаем на сервере команду на ваш вкус sysctl -p или reboot

#SUSE15
#SUSE12

Владельцам SUSE кластеров.

Тихо и незаметно в начале февраля SUSE рассказал о проблемах
"Cluster node fence as SAPHanaTopology fails with error code 1 (OCF_ERR_GENERIC) during a normal cluster stop".

То, есть штатно останавливаешь кластер #crm cluster stop и нарываешься на одном из узлов кластера на эту неприятную ошибку.
Происходит это безобразие на SUSE Linux Enterprise Server for SAP Applications 12 и 15 версии.
Проблема замечена на версиях
SAPHanaSR-0.162.0-3.26.1 (SLES12)
SAPHanaSR-0.162.0-150000.4.28.1 (SLES15)
В коллекции Сусе - оригинал документа  (000020964).

Рекомендация: обновить  SAPHanaSR до последней актуальной версии.

#SUSECLUSTER

SAP HANA CLIENT 2.15.22 вышел вчера.
См. указание 3301779...

Росстат

Изменения, введёные в жизнь с 1 января 2023, в форме отчётности P-4 были реализованы указанием 3302573.

#ОТЧЁТНОСТЬ
#РОССТАТ

C HANA DB несколько интересных сюжетов...

3300976 => как сбросить SAP* для HANA DB...
3292133 => HANA DB user is getting locked automatically after resetting password

***
3296845 { Slow DML Performance due to Lock Contention on ptime::RecordLockManagerImpl::lockSlotInternal
Or High memory Usage of Pool/LockManager }

Стоит переименовать в "Весомый аргумент в переговорах для того, чтобы избавиться от старой HANA SPS06 PL 064(и ниже) базы и перейти на более актуальные версии"

***
3301379 {Indexserver Crash in Evaluator::ThreeCode::run}

Дичайшая новинка...Сформируй правильно SQL запрос и безболезненно убей свою Хану.
Не показывайте вашим пользователям⁉️ а то даже workarounda до сих пор нету....

***

Automatic log backup или режим перезаписи журнальных логов.

По смыслу, очень напоминает Оракловый режим "noarchivelog".
Также, нельзя восстановиться без полного бэкапа.
Также используется в целях экономии ресурсов.
Также, не рекомендуется к использованию на продуктивных средах....

Для включения на SYSTEMDB надо выполнить
1) ALTER SYSTEM ALTER CONFIGURATION ('global.ini','SYSTEM') SET ('persistence','log_mode') = 'overwrite' with reconfigure
2) Для каждой tenant DB :  ALTER SYSTEM ALTER CONFIGURATION ('global.ini', 'DATABASE', '<tenant_SID>' ) SET ('persistence','log_mode') = 'overwrite' with reconfigure

****

Оказывается, автор замечательного скрипта hanacleaner не останавливается на достигнутом.
На его ГитХабе можно и другие интересные скрипты обнаружить.

***

🎀🎀🎀🎀🎀🎀🎀🎀🎀🎀🎀🎀🎀🎀🎀🎀🎀🎀🎀🎀🎀

#HANADB

SAP Basis Tips News

Понравилась секьюрити тема от АйБиЭма:
3304980 - IBM Db2: Is my Db2 instance affected by a specific CVE?
Хотя, на мой вкус безопасность БД надо всегда обеспечивать через правильную архитектуру...(imho)

ADS merger
Интересная тема поднята в свежей ноте: 3296517 - How to test the results of the PDF merger
Вот, не знал, что можно средствами SAPовского ADS файлы PDF формата cклеивать из множества в один.
Использовал для такой операции совсем другие инструменты раньше.
Ограничения такого метода расписаны в 2264208 - Merging PDF files (ABAP interface)

SAP GUI 770  for Windows
Как и было обещано, в заданный срок вышел в релиз PL 11.
Мне пока не актуально, но как скачаю, то сделаю здесь ссылку на архивчик...

Прошедший недавно Oracle Patch Day принёс в SAPовский мир очередной набор патчей, искать которые стоит в свежих версиях старых нот (для версии 19С):
2799920  Patches for 19c: Database
2799930  Patches for 19c: Grid Infrastructure
2799970  Patches for 19c: Oracle Exadata Cloud       
2799969  Patches for 19c: Oracle Database Appliance (ODA)       
2799940  Patches for 19c: Exadata / SuperCluster 
Но, вспомнил я ноты про патчи по причине интересного нюанса при обновлении Oracle19C
3299249 - Oracle 19 Upgrade Failed with error ORA-01708 in DBUA
Смысл простой: если есть в конфигурационном файле init<DB>.ora ( или в соответствующем spfile )
динамический параметр '_<parameter>', то на время обновления его стоит убрать из конфигурации.
Если не убирать, порадуетесь ошибке ORA-01708 и всё равно придётся чистить параметры...