Thomas Hayder EBB Truck-Center GmbH Leiter IT

Hallo Herr Wieland,

laut BSI Veröffentlichung CSW-Nr. 2021-549032-1432, Version 1.4 (https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2021/2021-549032-10F2.pdf) sind unter bestimmten Voraussetzungen auch die Versionen 1.x betroffen.

Im Gegenzug ist die allgemein empfohlene Maßnahme des Setzens der Umgebungsvariable LOG4J_FORMAT_MSG_NO_LOOKUPS erst ab den Versionen 2.10 funktional.

Da beide Punkte aus der BSI Meldung somit für mein Verständnis dem DocuWare Security Advisory zu widersprechen scheinen, würde ich mich um eine Klarstellung seitens DocuWare in Bezug auf OnPrem Systeme mit SOLR freuen.

Hier die Textstellen aus der BSI Veröffentlichung:

Entgegen der anderslautenden ursprünglichen Annahme ist Berichten zufolge die Programmbibliothek auch in den Versionen 1.x verwundbar. In diesen Fällen sei die Verwundbarkeit jedoch nur über eine schadhafte Programmkonfiguration ausnutzbar, sodass eine Ausnutzung weit weniger wahrscheinlich erscheint.

Alternativ kann auch die Umgebungsvariable LOG4J_FORMAT_MSG_NO_LOOKUPS auf true gesetzt werden. Diese beiden Mitigationsmaßnahmen funktionieren erst ab Log4J Version 2.10.

LG Thomas Hayder

Wir haben uns nun für einen Workaround per WebService entschieden. Rechnungsnummer (hernach suchen wir in unserem zu sortierenden SQL VIew) vom Workflow an den WebService übergeben. Der WebService macht die SQL Abfrage inkl. ORDER BY und gibt uns den gewünschten Wert zurück. In unserem Fall die E-Mail Adresse aus dem ERP System an welche wir gleich die Rechnung senden werden.

Hier der WebService Code falls wer Interesse hat ... ist bestimmt nicht C# HighLevel ... aber er löst an dieser Stelle das Problem im WF der ORDER BY Thematik.


<%@ WebService Language="C#" Class="WebServiceEBBAkteMailOrderBy" %>

using System;
using System.Text;
using System.Collections;
using System.ComponentModel;
using System.Data;
using System.Diagnostics;
using System.Web;
using System.Web.Services;
using System.Data.SqlClient;

[WebService(Namespace = "https://FQDN_DES_SERVERS_AUF_DEM_DER_WEBSERVICE_LÄUFT/")]
[WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
public class WebServiceEBBAkteMailOrderBy : System.Web.Services.WebService 
{
    public WebServiceEBBAkteMailOrderBy()
    {
        
    }

    [WebMethod]
    public string getmailaddress(ref string rechnungsnummer)
    {
        string mailadresse = "";
        
        using (SqlConnection connection = new SqlConnection("Data Source=SERVERNAME\\INSTANZNAME;Initial Catalog=DATENBANK;User ID=BENUTZERNAME;Password=KENNWORT"))
        using (SqlCommand cmd = new SqlCommand("SELECT TOP(1) EMail FROM TABELLE_AUS_DER_IHR_DIE_ABFRAGE_MACHT WHERE RechNr = '"+rechnungsnummer+"' ORDER BY Bereich DESC, Typ DESC, Standard DESC", connection))
        {
            connection.Open();
            using (SqlDataReader reader = cmd.ExecuteReader())
            {
                if (reader.HasRows)
                {
                    while (reader.Read())
                    {
                        mailadresse = reader.GetString(reader.GetOrdinal("EMail"));
                    }
                }
            }
            connection.Close();
        }
        return mailadresse;
    }    
}

 

Rückmeldung DocuWare Support am 22.09.2021:

"...  leider wird ORDER BY nicht im Workflow Designer unterstützt ..."
 

Hallo zusammen,

gleiches Problem in DW 7.3. Würde mich ebenfalls für die Lösung interessieren.

LG Thomas

Hallo zusammen, Hallo Herr Hellmann,

wir haben die Idee des möglichen Bezugs zwischen Ergebnisliste - Indexdialog - Validierung-Webservice und den Indexwertänderungen durch einen Stempel gestern getestet und müssen leider wie vermutet bestätigen, dass die Indexwert-Änderung durch einen Stempel sich nicht für den im aktuellen Indexdialog hinterlegten Validierung-Webservice interessiert.

Schade eigentlich - hierdurch hätten wir die Verwendung von Stempel spezifisch für Dokumente steuern können und gleichzeitig den Usern eine direkte Rückmeldung in der GUI geben können.

@DocuWare Team: ich bin mir bewusst dass es die User-Voice gibt 😉 und dort existieren auch etliche Einträge die sich in der einen oder anderen Ausprägung genau mit diesen Einschränkungen der Stempel beschäftigen - ich würde mich über eine Rückmeldung hier seitens DocuWare freuen wie Ihr diese Einschränkungen bewertet. Auch gerne auf die im Eröffnungspost angesprochen individuellen Aktionen im Kopfbereich der Ergebnisliste oder auch im Kontextmenü eines Dokuments, welche erlauben Aktionen an Dokumenten durchzuführen über Indexwert Änderungen.

Es mag für Stempel-Liebhaber eine super Hilfestellung sein den Weg von der analogen in die digitale Welt zu meistern in dem man Aktionen mit Stempel durchführt / einleitet. Ich habe aber immer wieder Probleme meinen Usern zu erklären: "Nein, eine Aktion wie das Dokument in den Workflow X zu übergeben kannst Du nur machen in dem Du einen Stempel hier drauf machst 🤨". Dokument markieren, Kontextmenü EBB Aktionen anwählen - erweitert sich und dort stehen dann Aktionen (in Wahrheit Stempel ohne Stempel - nur Indexwertänderung) zur Verfügung (wie etwa 'Dokument für Export markieren', 'Dokument in Postausgang übergeben', 'Dokument an Kunde per E-Mail senden (mit WF und Automatismus)', 'Dokument in WF X' ...). Ich denke man versteht mein Ansinnen.

Natürlich sind all diese Aktionen am besten wie auch die verknüpften Dokumente nur bei definierten Dokumenten mit der Eigenschaft X usw. verfügbar. 

Final dann auch mit der Möglichkeit je Aktion (Stempel) den Indexdialog auszuwählen der bei Indexwertänderung verwendet wird und hier hinterlegen wir dann den Validierung-Webservice.

Alle Probleme gelöst- die Welt könnte so schön sein 😆

LG Thomas Hayder

Hallo Herr Getz,

vielen Dank für Ihren Hinweis und den Shortcut - dem ist nichts hinzuzufügen - manchmal liegt das Offensichtliche so nah 😊 (und ich sehe es nicht 😑).

LG Thomas Hayder

Nachtrag: habe gerade bemerkt, dass ich auch in einem Indexdialog den Validierungs-Webservice mittlerweile einbinden kann - ich werde dies mit Bezug auf das Setzen von Stempeln und der direkten Rückmeldung an den User mal versuchen.

Sorry - manchmal ist aber das Schreiben eines Forum-Eintrages der Katalysator für die eigene Kurzsichtigkeit ;)

Ich werde berichten.

Hallo DW-Community, Hallo DW-Team,

möchte ich ein Dokument in einem Archiv in einen bestimmten Workflow übergeben, so geschieht dies meines Erachtens über das Ändern von Indexwerten. Fällt das Dokument anschließend unter die Startbedingung des WF kann es losgehen.

Stellen wir uns einen Workflow vor, welcher das Dokument über einen Postdienstleister versendet. Der Workflow prüft, ob das Dokument die Vorgaben für den Postversand erfüllt oder aber dieses überhaupt versendet werden darf. Das Dokument wird anschließend exportiert und per Webservice an den Postdienstleister übergeben.

Das manuelle Ändern eines Indexwertes über den Indexdialog halte ich für nicht benutzerfreundlich - vorkonfigurierte Indexänderungs-Buttons (Aktionen), angeordnet über der Ergebnisliste (Beschriftung 'Dokument per Dienstleister versenden') existieren meines Erachtens nicht. Bleibt mir somit nur ein Postausgangs-Stempel als Interaktions-Möglichkeit für der User.

Jetzt mein Problem.

Damit die User nur Dokumente in den Postausgang übergeben können, welche die Kriterien erfüllen (z.B. keine internen Dokumente), erlauben wir im entsprechenden Archiv nur die Nutzung von Stempeln für gewisse Dokumentenarten. Dies schließt aber für dieses Archiv alle weiteren Stempel aus, welche auf andere Dokumentenarten anwendbar wären. Ich kann das Recht des generellen Stempels nicht auf verschiedene Stempel in Kombination mit Indexwerten festlegen.

Nun war unser Gedanke, dass wir den Validierungs-Webservice für die durch die Stempel ausgelöste Indexwertänderung nutzen wie dies auch in den Ablagedialogen möglich ist. Der benutzerfreundliche Vorteil dessen wäre, dass der User sofort in der Oberfläche den Rückgabewert des Webservice als Meldung angezeigt bekommen könnte ('Dein Dokument wurde in den PA übergeben' / 'Dokument darf nicht extern versendet werden').

Allerdings sehe ich keine Möglichkeit wie ich Stempel, Indexwertänderung und Validierungs-Webservice gemeinsam verwenden kann.

Gebe ich das Dokument in den WF ohne diese Prüfung / Rückmeldung könnte man zwar im Workflow selbst ein Validierung vornehmen, ob der Stempel / Vorgang erlaubt ist - dies ist aber alles andere als benutzerfreundlich (User stempelt - wartet auf das Auftauchen des Dokuments im WF, nur um dann dort eine Rückmeldung zu erhalten, dass dies nicht erlaubt sei und muss dann den WF noch bestätigen um ihn zu beenden).

Diese für uns derzeit vorhandene Einschränkung nimmt DocuWare soviel seiner Möglichkeiten eine geführte und für den User nachvollziehbare Prozesslandschaft in DocuWare abzubilden.

Übersehe ich etwas? Gehe ich das Problem völlig falsch an? Wie löst Ihr dies in Euren Projekten / Umgebungen?

LG Thomas Hayder
EBB Truck-Center GmbH

Hallo DW-Community & DW-Team,

wir speichern in einem Archiv Anleitungen verschiedenster Systeme und Anwendungen - aber auch umfangreiche Publikationen. Viele dieser Dokumente haben 50 oder mehr Seiten. Die Volltextsuche findet entsprechende Vorkommnisse eines Begriffs und markiert das erste Vorkommen rot - alle weiteren gelb. Auch springt man bei Anzeige eines Dokuments direkt zur Seite des ersten Vorkommens - soweit alles gut und DW Standard.

Nun möchte ich aber nicht alle übrigen +50 Seiten durchblättern um die weiteren, gelb markierten Seiten zu entdecken - wenn ich es denn tue ;)

Gibt es eine Möglichkeit:

1. beim Durchblättern der Seiten nur jene mit Treffern des Volltext-Suchbegriffs anzuzeigen - quasi eine Funktion 'Blättern zum nächsten Vorkommen'

2. Eine erweiterte Suchergebnis-Liste anzuzeigen in der jedes Vorkommen aufgelistet wird und nicht nur jedes Dokument einmalig, gerne auch mit X-Zeichen vor und nach dem Vorkommen (Kontext Vorschau)

Sicherlich könnte ich eine solche Funktion mit der API realisieren und in unserem Intranet einbauen, aber ich kann unseren Usern nicht ständig verkaufen, für diese Sonderfunktion oder jene auf unser Intranet zugreifen zu müssen. Ich bin der Auffassung es sollte eine zentrale Anlaufstelle geben - und die ist für die Suche in DW - DocuWare.

Hat wer eine ähnliche Anforderung? Wie löst Ihr dies?

LG Thomas Hayder
EBB Truck-Center GmbH

Hallo DocuWare Team,

folge ich über den Link https://support.docuware.com/de-DE/updates-hotfixes/ zu den Detail-Downloadseiten für DW 7.0 oder 7.1 (z.B. hier https://support.docuware.com/de-de/knowledgebase/article/KBA-36208) und versuche mich als angemeldeter Kunde am Download ... http://www.docuware.com/r/download/dw71 lande ich auf der PartnerPortal Webseite ohne Möglichkeit des Downloads.

Natürlich kann ich mir in diesem Fall behelfen und gehe über go.docuware.com (funktioniert zum Glück), aber es ist wirklich schade, dass gefühlt 95% der FAQ Dokumentationen für mich derzeit hier enden >> https://www.docuware.com/de/docuware-vertriebspartner/partner-inhalte-ueberblick?rec=0&sub=wrongtriesl 

Können Sie bitte einmal prüfen ob dies so gewünscht ist oder hier ein Fehler vorliegt?

Hier noch ein Screenshots der erfolgten ReDirects ... 



LG Thomas