[WLS 12.1.3 Domain 생성시 hang 현상 관련 보고서]

View Comments


* 12.1.3 Domain 설치시 hang 발생 이슈


 OS

 Linux x86_64 (Cent OS)

 WebLogic Version

 12.1.3

 JDK

 1.7.0_80 (64bit)

 설치 방식 

 silent mode 


======================================================================

1) 현상 : WebLogic 12.1.3 Domain을 Silent 방식으로 설치하는 중..다음 단계로 넘어가지 않고 hang 걸리는 현상이 발생.

<hang 현상 상황>



2) 문제 해결을 위해 thread 들이 어떤 동작을 하고 있는지 알아보기 위하여..thread dump 발생.

<thread dump 내용>


3) 해당 현상은 리눅스 플랫폼에서 발생하는 버그현상으로..WebLogic 정보를 난수(urandmom) 로 대체하는 과정에서 난수가 생성되지 않아 일어납니다. 해결책으로는 다음의 옵션을 JAVA_OPTIONS에 추가할 것을 권고하고 있습니다. 

-Djava.security.egd=file:///dev/urandom(혹은 file:/dev/./urandom)


4) 도메인을 생성 스크립트인 config.sh를 실행하기 전 단계에서 옵션을 넣기 위해, commEnv.sh 스크립트의 COMMON_JVM_ARGS 인자값에 해당 옵션을 추가합니다. (설치 명령어 뒤에 옵션 값을 주면 적용되지 않습니다..)


<commEnv.sh 스크립트 경로>

${WLS_HOME}/oracle_common/common/bin/commEnv.sh


<옵션값 추가 내용>


<참고> 

12.2.1.3 버전의 경우엔 ${WLS_HOME}/oracle_common/common/bin 의 commEnv.sh 파일에 넣어줘야 한다. (12.1.3이랑 commEnv.sh 파일 내용이 다르다..)


JVM 종류에 따라 세팅값이 설정되는...부분에 UTILS_MEM_ARGS 인자값에 

-Djava.security.egd=file:/dev/./urandom 값을 설정합니다.






Comments (+add yours?)

Tracbacks (+view to the desc.)

[WLS 12.2.1.3 PSU(2018.07.17) 적용 보고서

View Comments

상세 내용은 첨부문서 참고 부탁드립니다.


감사합니다.


12.2.1.3_PSU_적용보고서.docx


Comments (+add yours?)

Tracbacks (+view to the desc.)

CVE-2018-2628 보안 취약점에 대한 Oracle WLS 권고사항

View Comments



CVE-2018-2628 취약점에 대한 보안 패치가 2018/04 CPU 릴리즈 되었으나, 해당 패치에 대한 취약점이 또다시 존재하여 이에 대한 오라클 권고사항에 대한 내용


================================================================


1) 자바 역직렬화 취약점 CVE-2018-2628 
Weblogic 서버에서 오픈해 놓은 T3 서비스와 Socket 연결을 맺고, 공격자가 조작한 패킷을 서버 측에 보내어 역 직렬화로 명령을 실행

2) 대상
Oracle WLS 10.3.6 ~ WLS 12.2.1.3

3) 목적
2018년 4월 릴리즈 된 오라클 패치(CPU)가 CVE-2018-2628 취약점을 보완하기에는 불완전한 상태

4) 권고 사항
- 2018/04 패치 적용
- JDK 버전을 다음 버전 중 하나로 조정 (권장 : JDK6u191, JDK7u181, JDK8u172)
- 해당 JDK 버전은 일반 Oracle 사이트가 아닌, Oracle Support 사이트에서만 다운로드 가능
- HP, IBM의 경우  Oracle JDK 를 커버하는 IBM JAVA, HP JAVA 버전을 확인 후 적용 (HP, IBM 측에 확인 필요)

​5) 참고 자료
- 해당 내용 문서 ID 2395745.1 (https://support.oracle.com/epmos/faces/DocumentDisplay?_adf.ctrl-state=dbm111pmx_578&id=2395745.1&_afrLoop=177398265611212​)
- JDK 다운로드 문서 ID 1439822.1 (https://support.oracle.com/epmos/faces/SearchDocDisplay?_adf.ctrl-state=dbm111pmx_4&_afrLoop=176202450397136#JDK%206)


================================================================







Comments (+add yours?)

Tracbacks (+view to the desc.)

AIX 장비에서 WebLogic 기동이 느린 경우

View Comments

고객사에서 Weblogic 기동이 느리다고 문제 제기

 

- 방문하여 확인 결과 업무에서 Weblogic Connetion Pool 도 사용 하지 않고 있었음

 

- Log 확인 결과 특이한 로그는 없었음 단지 DB 연결쪽에서 borken pipe Error 가 많았음

 

- 업무 관련 업체에서는 DB 연결이 느리다는 이야기만 함..

 

- 개발자 PC에서 Orage Tool로 DB 연결시 잘 연결 되는 상황 임

 

- WebLogic 재기동을 위하여 stop Script를 실행 하였으나 AdminServer 연결에서 너무 오래 걸림.

 

 

 

해결

 

 

AIX 장비는 기본적으로 DNS Server를 먼저 확인 한다(Default, DNS 관련 구성이 되어 있다면)

/etc/netsvc.conf 에서 우선 순위를 설정 가능(Sun 은 /etc/nsswitch.conf)

local 우선으로 하자 정상적으로 작동

 

DNS Server에서 정보를 늦게 주는데 원인은 알수 없음.

 

타 사이트도 그렇지만 왜 그런지는 DNS 담당자만 알고 있음

 

WebLogic 이 어느 순간 부터 느려진다면....한번쯤 체크해 보자....음...hp-ux도 그러나?????

 

Comments (+add yours?)

Tracbacks (+view to the desc.)

[WLS] 파일다운로드 시 확장자 임의 변경 현상

View Comments

* Windows 2012 R2 (64bit)

* WebLogic 11g (10.3.6 - FMJJ 2017/10 패치 적용)


[현상] 사용자가 모바일을 통해 접속하여, WAS에 있는 파일 다운로드 시 

apk 확장자가 zip 파일로 변경되어 다운로드 되는 현상


[해결] web.xml 내에 아래 내용 추가


<mime-mapping> 

<extension>apk</extension> 

<mime-type>application/vnd.android.package-archive</mime-type> 

</mime-mapping> 




Comments (+add yours?)

Tracbacks (+view to the desc.)

Newer Entries Older Entries