Category Archives: IBM

Java7のアップデートでiLO,iDRAC,IMM,iRMCが動かなくなる


2014/01/14公開のJava 7 Update 51で、ブラウザ経由のJava AppletおよびJava Web Start Javaプログラムの動作にあたり、「公的機関の署名付JAR」と「Permissionsアトリビュート」が必須と変更されました。
これが欠けているものは、標準設定では起動できなくなりました。

えぇ、「警告が表示され、確認を要求される」というレベルではなく、「起動できない」という強制策です。

対処するには、以下のどちらかを行う必要があります。
・Java Applet/Javaプログラム側に署名付きJAR+アトリビュート設定を施すアップデートを行う
・Java7の設定画面で例外サイトリストに該当するURLを登録する

この変更自体は、2013/09/09に「2014年1月リリース予定のJava7 Update51で変更するよ」と予告されていた(New security requirements for RIAs in 7u51 (January 2014))んですが、各社共に対応が全然間に合ってないようです。

今のところ、富士通iRMC、hp iLO、DELL iDRACで現象が発生しているようです。
おそらくIBM IMMでも現象が発生しているのではないかと思います。
(Citrix XenServerのコンソール画面とかも駄目です)

・富士通の公式告知:[重要]2014年1月14日公開のJava 7 Update 51の適用時のご注意について(お知らせ)
 対応版は今後リリース予定。とりあえず例外サイトリストに登録してくれ

・hpのフォーラム書き込み:iLO Java Remote Console: Upcoming JRE 1.7u51
 iLO2 v2.23, iLO3 v1.65, iLO4 v1.32 で使えねーよ
 例外サイトリストに登録したよ

・DELLのフォーラム書き込み:Unable to Launch iDRAC After Updating Java to 7u51
 例外サイトリストに登録したよ


・hpの公式告知:Advisory: (Revision) HP Java Integrated Remote Console (JIRC) or Java based Virtual Media Applet – Will Not Be Launched on ProLiant or Integrity Servers Using Java 7 Update 51
 以下のiLOバージョンにアップデートすることで回避することができる。
  ・iLO 2 Firmware Version 2.23 (or later)
  ・iLO 3 Firmware Version 1.65 (or later)
  ・iLO 4 Firmware Version 1.32 (or later).

・IBMの公式告知:
IMM, IMM2, or RSA Remote Control may require java security edit to start – IBM System x

(日本語版:IMM、IMM2、RSAに搭載されているRemote Control機能の起動に、Javaセキュリティーの編集が必要になる場合があります)
 例外サイトリストに登録しろ、としか書いてない。

・DELLはどうやらiDRAC7 1.51.51で対応みたい?
フォーラム:iDRAC7 virtual console (Java) connection failed – PowerEdge R620

しまったぁ!?


IBM x3550M3のIMMをコマンドで操作することについていろいろ確認中。

マニュアルを見ないで「help」を見てやってるから、失敗した・・・

system>help
? -- Display command list
clearcfg -- Resets the IMM to its default settings
clearlog -- Clear IMM event log
clock -- Display/set date, time, GMT offset, and dst setting
console -- Exit CLI, attach to serial console
dhcpinfo -- View DHCP server assigned settings
exit -- Exit CLI (log off)
fans -- Displays the fan speed for all system fans
help -- Display command list
history -- Display history of last 8 commands
identify -- Control system locator LED
ifconfig -- Ethernet configuration
ldap -- LDAP configuration
ntp -- Displays and configures the Network Time Protocol
passwordcfg -- Password configuration
portcfg -- Serial port configuration
power -- Control server power
readlog -- Displays the IMM event log, five entries at a time
reset -- Reset server
resetsp -- Reset IMM
slp -- View/edit SLP parameters
srcfg -- Serial redirection configuration
ssl -- SSL configuration
syshealth -- System Health
temps -- Display system temperatures
timeouts -- Server timeouts configuration
update -- Update firmware
usbeth -- Inband (Ethernet over USB) interface
users -- User profile configuration
volts -- Displays all the voltages and voltage thresholds
vpd -- Display VPD
system>

まぁ、いろいろ実行していって、最後にIMMを再起動させようかと思って実行しちゃったのが「reset」
えぇ、IMMだけ再起動するのは「resetsp」の方なんですよ。

そんなわけで、システムの強制再起動が実施されてしまいました。

こつーん