SAP Bundle Patch(Oracle DB)

Давненько, я не ставил оракловый SBP.

Читаю предварительную литературу.
...
Убедитесь, что у вас есть:
5.3GB of free disk space in the current working directory for unpacking the patches
and
9.3GB on the volume of the RDBMS home before installing the patches of this SAP Bundle Patch.
...

Инфляция уже и сюда добралась ?
На древних версиях помню точно требовались гораздо более скромные объёмы...😂

#SAPNOTE3552061

SAP BASIS TIPS NEWS ( сюжеты прошлой недели)

3584578 - Dump DBSQL_SQL_INTERNAL_DB_ERROR during RSMNG transaction Execution
Отчёт RSPM_DELETE_UNNEEDED_XREF - изучаем вместе с BW-консультантами..:)..

3583656 - catsbp failed with Prerequisite check
В ходе обновления Оракла два параметра "_disable_directory_link_check" и "_kolfuseslf" требуют ручной установки.

3584220 - How to Cleanup Database audit log files periodically
Инструкция для тех, у кого MS SQL Server и включен аудит.

3584274 - How to create a PFCG role for a V4 OData service
Ещё одна инструкция по созданию роли

3376686 - ST07: IMPORT FROM MONI causes Exception CX_SY_IMPORT_MISMATCH_ERROR
Ошибочка в ST07 для SAP_BASIS 750-758. Пригодится.

3584550 - SAP GUI desktop shortcut generating exceptions
Если ярлычок не запускает SAP GUI...

3584188 - How to disable TMC jobs
Не используем TMC, почему бы не отключить лишние задания ?

Куда же, без Джавы ?
3584461 - Missing X-Content-Type-Options Header vulnerability in AS JAVA

3585358 - Find Most Frequently Used Objects - SAP ASE
Запрос => думаю пригодится, тем у кого SYBASE..

3585828 - SAP MaxDB or liveCache can crash after delete volume operation
3583681 - sap.m.PDFViewer: PDF not opening in Firefox
3584217 - Fiori Launchpad does not work
3583749 - Release Note for Netweaver 7.40 SPS33

Если Oracle обновлялся с ошибкой:
3584625 - Failed to execute link script with /usr/bin/ld: cannot find /usr/lib64/crt1.o: No such file or directory - MOPatch error

Cюжеты для владельцев DB2:
1513862 - DB6: Table conversion using DB6CONV version 6 or higher
Отчёт DB6CONV - теперь актуальная версия 6.65
3585912 - DB6: Authorizations for the DBA Cockpit and Remote Monitoring - How to enable, restrict user access.\
3239715 - Reorg does not reclaim space for LOB/LONG data
3585060 - DB6: Performance issue following changes to table structure including new or re-created indexes.
3585136 - DB6: "Log needed for read is no longer in the active log space."
3584951 - DB6: IBM CVE-2024-10917- JAVA runtime environment.

BPC4HANA300

Готовились мы тут недавно к обновлению не самой древней версии системы бюджетирования на более актуальную версию.
Немного полезных материалов скопилось в архивчике, кто скачает - думаю ему понравится.
И да, за помощь - огромная спасибо одному из читателей..😄

RECCLIENT=ALL

Интересный сюжет 3552392 - Parameter RECCLIENT is not maintained in transport profile,however logs are still being generated.

Мне не понравился раздел "Products", так как "SAP S/4HANA 2022" не самая первая версия, где возникла такая фишка.
Не понятно, почему скажем нет "SAP S/4HANA 2021" ?

Ведь, если открыть 3093760 - Table Data Change Logs In ABAP Platform, то там наблюдаем такую фразу:
With new installations of SAP S/4HANA 2021 or conversions to SAP S/4HANA 2021, table data change logging is enabled by default.

На мой вкус - включать этот параметр на непродуктивных средах вообще бессмысленно.
Практически никто не пользуется тоннами накапливающихся логов.
В продуктиве я бы пожалуй его включал, но только для продуктивного манданта и то, после явного уменьшения списка таблиц, которые генерят эти логи.

#SAPNOTE3552392
#SAPNOTE3093760
#SAPNOTE2926224
#SCU3
#SECURITY

Безопасность ПО - никак иначе...
Я же правильно понял содержание указания ⁉️

#SAPNOTE3589608

Угон аккаунтов в Telegram: схемы, о которых все должны знать ❗️

#TELEGRAMSECURITY

Велик и могуч - английский язык!

Кому как, а лично у меня при звуках "претти" в голове сразу же всплывает куплет из песенки 1964года, которая сделала Роя Орбисона всемирно знаменитым
( да, да - именно она и звучала в самой кассовой мелодраме 1990 года с Джулией Робертс и Ричардом Гиром ).

Но, чтобы это использовать в документации SAP SE - это наверное полный перебор 😀

Словосочетание "pretty printer" - просто разносит русский мозг на части.

P.S. Читал на досуге "3587022 - Slow performance while using pretty printer"..😂

#CЛОЖНОСТИПЕРЕВОДА
#SAPNOTE3587022
#SAPNOTE3477295

HANA-Firewall on SUSE Linux

Есть такой компонент, который входит в состав подписки "SUSE Linux Enterprise Server for SAP".

Cкрипт, который создаёт сервис предлагает вам ответить на вопросы, какие диапазоны портов открывать.
Естественно, вы наверняка ответите на все вопросы, если у вас под рукой будет свежая версия саповского security гайда...
Ну или парочки нот, из которых мне нравятся :

1) 3586727 - Which Ports are covered by the SUSE SAP HANA Firewall Services (firewalld)
2) 2477204 - FAQ: SAP HANA Services and Ports

#HANAFIREWALL

УБИРАЕМ С SAP СЕРВЕРА ЛИШНИЕ ПАКЕТИКИ...😅

"Маководам", на заметку..😀

SAP BASIS TIPS NEWS ( Обзор прошедшей недели )

3586852 - Direct Fiori Launchpad Deployment on ECC6 EHP3
Не получится натянуть, Gateway не поддерживается...
3586043 - Linux: FAQ: How to check whether em/intial_size_MB is over-configured or undersized for SAP Application Server on Linux
Очень полезная тема..
3586783 - Data Transfer Issue Post Upgrade in SAP S/4HANA
Нюанс в сценарии перехода CFIN с S4HANA 2021 FPS02 на S4HANA 2023 FPS02.
3584919 - Interval Cannot be Deleted via Transport
{2688599 - NR: Transport of deletions of intervals not supported}
Всё только руками..и никак иначе...
3575633 - Indexserver Crash in sqlscript::ir::IRGen::Impl::pre
ХанаДичь..
2790150 - Automatic Job Scheduling is switched off
Изучаем отчёт R_JR_UTIL_1 ( сгодится)
3587174 - Expected Value of grub:transparent_hugepage Displays "never" in SAPTUNE for SLES 15 SP5
Обновляем saptune до версии 3.1.5 !

Если кому нужны обзоры(в pdf формате) из темы дня, то свистните в личку..

895❗️❗️❗️❗️

АЛЕКСАНДР ВЕЛИКИЙ ❗️❗️❗️❗️❗️❗️❗️❗️❗️❗️

#ОВЕЧКИН

В процессе эксплуатации различного ПО от нашего вендора любой администратор время от времени натыкается
на самого разного рода ограничения, начиная от используемых(или рекомендуемых?) платформ
и заканчивая всякого рода спецсимволами в паролях.

Интересное ограничение на Windows платформе:
переменная окружения PATH у пользователя <sid>adm не должна превышать 1024 символа.

P.S. Читал на досуге:
2542916 - The command 'disp+work' from tool 'disp+work' could not be executed successfully

FYI...сгодится...😃

FIRECRACKER

Технологии виртуализации и использования контейнеров развиваются дичайшими темпами. Уследить за ними порой просто не возможно. Я вот например считал, что есть уже docker(и множество ему подобных альтернатив) и этого вполне достаточно для использования.

Так нет, же...в Amazone взяли и разработали ещё одну технологию.
Называется FIRECRACKER ...
Легковесная технология виртуализации, позволяющая быстро и безопасно запускать микро-ВМ.

Основной функционал:
— Запуск микро-ВМ – создает легковесные ВМ, используя технологию KVM (Kernel-based Virtual Machine).
— Производительность – минимальное время запуска (менее 125 мс) и низкое потребление ресурсов.
— Контейнеризация – поддержка контейнерных ворклоадов через интеграцию с контейнерными менеджерами (например, Kata Containers).
— Экономия ресурсов – можно запускать тысячи микровиртуальных машин на одном хосте без существенной потери производительности.

Преимущества Firecracker:
— Быстрый запуск: Виртуальные машины загружаются за миллисекунды.
— Легковесность: Минимальная нагрузка по сравнению с традиционными VM.
— Высокая безопасность: Благодаря изоляции между процессами и минималистичному гипервизору.В том же docker
не будет изоляции, которую дает ВМ.
— Открытый код: Доступен на GitHub , можно адаптировать под свои нужды.
Подробнее можно на Хабре почитать .

Осваиваем и пользуемся...😃
###################################################

💡 Harbor — реестр контейнеров с открытым исходным кодом, предназначенный для безопасного хранения и управления Docker- и OCI-образами.

Основной функционал:
— Сканирование образов на уязвимости
— Подписание и проверка подлинности артефактов
— Управление доступом на основе ролей (RBAC)
— Поддержка проектов с квотами и изоляцией
— Репликация между реестрами
— Интеграция с LDAP, AD и OIDC
— Удобный веб-интерфейс и REST API

#LINUX
#FIRECRACKER

Я вообще не понимаю, какие могут быть обсуждения ?

Неужели есть администраторы, которые в продуктиве пользователям разрешают транзакцию SA38 ( SE38 ) ⁉️