Websphere Blog

Error: A request has been denied as a potential CSRF attack

2009-04-23T09:17:00.001-07:00

Hace poco obtuve ese mensaje de error en una aplicación portal que invocaba web services que estaban en un was remoto, esta llamada se hacia mediante DWR (Direct Web Remoting).

Como arreglar esto pues editando el archivo web.xml de la aplicación que hace la llamada agregando el tag crossDomainSessionSecurity el cual permite efectuar llamadas desde distintos dominios.

Nuestro web.xml quedaría de la siguiente forma:

<servlet>
    <servlet-name>dwr</servlet-name>
    <display-name>DWR Servlet</display-name>
    <servlet-class>org.directwebremoting.servlet.DwrServlet</servlet-class>
    <init-param>
        <param-name>debug</param-name>
        <param-value>true</param-value>
    </init-param>
    <init-param>
        <param-name>crossDomainSessionSecurity</param-name>
        <param-value>false</param-value>
    </init-param>
</servlet>

Adobe reader 9 en ubuntu 9.04 64 bits

2009-04-06T14:18:00.001-07:00

Desde que me decidí a hacer una migración completa de windows hacia ubuntu 9.04 de 64 bits he tenido uno que otro problema entre los cuales esta el Adobe Reader 9 que no tiene una versión oficial para ubuntu de 64 bits.

Pero esto se puede solucionar forzando la instalación vía línea de comandos a pesar de que la arquitectura del programa (32 bits) no es la correcta.

Luego de forzar la instalación tampoco levantaba hasta que instale las ia32 (conjunto de librerías que emulan algunas librerias que utiliza el sistema para equipos de 32 bits.

Para mi sorpresa al hacer al fin el vmware player empezo a reconocer dispositivos usb :D

Discos de Websphere Portal 6

2009-03-29T14:13:00.001-07:00

Hoy día estaba instalando el portal y resulta que no tenia la correspondencia de los números de disco con los nombres :S

googleando un poco logre ubicar la relación:

WebSphere Portal V6.0 and Workplace Web Content Management V6.0 - Portal Install V6.0 (W-Setup)
C93LQML.zip
WebSphere Portal V6.0 and Workplace Web Content Mgmt V6.0 - WebSphere Application Server Network Deployment for Windows, V6.0.2.9 (W-1)
C93LWML.exe
WebSphere Portal V6.0 and Workplace Web Content Mgmt V6.0 - WebSphere Process Server for Windows, V6.0.1.1 (W-2)
C93LRML.exe
WebSphere Portal V6.0 and Workplace Web Content Mgmt V6.0 - Portal Server (Disc 1 of 2), V6.0 (W-3)
C93LSML.zip
WebSphere Portal V6.0 and Workplace Web Content Mgmt V6.0 - Portal Server (Disc 2 of 2), V6.0 (W-4)
C93M4ML.zip
WebSphere Portal V6.0 and Workplace Web Content Mgmt V6.0 - Personalization, V6.0 (W-5)
C93LUML.zip

GlassBox ( en inicio de pruebas)

2009-03-29T13:40:00.001-07:00

Después de mucho buscar encontré una alternativa open source para el tema de performance de aplicaciones.

Se trata del proyecto GlassBox el cual se encarga de monitorear un servidor de aplicaciones al estilo Willy Introscope pero de forma totalmente gratuita y bajo licencia gpl.

Según lo que se puede ver en su pagina web podemos incluso llegar a niveles de driver jdbc pudiendo ubicar y mostrar a los querys mas lentos.

Lo que habría que probar seria:

El soporte en aix, actualmente esta probado sobre windows, linux, Solaris habría que hacer las pruebas del caso.
El nivel de carga que genera la aplicación para ver si puede estar activa el 100% del tiempo.

Ear de IBMUTC

2009-01-11T18:00:00.001-08:00

Algunas veces he probado metodos de ejb en el rad usando la aplicacion UTC ( Universal Test Client) pero y por donde anda el ear ?.

Bueno pues lo podemos encontrar en esta ruta:

<was install>WebSphere\AppServer\deploytool\itp\plugins\com.ibm.ws.ast.st.utc_6.1.0

Spring Agile Tour Perú

2008-12-09T20:45:00.001-08:00

En el blog de mi amigo Lenon Shimokawa veo que se estan haciendo actividades para la difusión de Spring y Metodologías Ágiles.

Seria bueno asistir para tener contacto con las nuevas tecnologias y tecnicas que vienen funcionando ya en todo el mundo.

Ya era hora que haya esta difusión sobre todo con gente capacitada y con experiencia en el tema ahi estaremos.

AIX - Cúantos procesadores tengo ?

2008-12-08T17:12:00.001-08:00

Una forma directa de saber la cantidad de procesadores que tenemos en un AIX sin entrar a la consola de HMC es mediante el comando sar:

La cantidad de procesadores esta dada por la columna %entc segun vemos en la grafica tenemos 1.8 de procesador.

Generación y Propag. Automatica de Plugin

2008-12-08T17:03:00.001-08:00

Una de las novedades del was 6 trajo en su momento fue la administracion de web servers la cual fue sin duda algo interesante ya que la consola se convirtio de una consola administrativa a una consola de servicios integrados yendo mas alla del application server.

Existe un pequeño detalle que podria causar problemas con la configuracion del web server desde la consola es la auto generacion y autopropagacion del plugin.

Para los que venimos de was51 la receta era sencilla:

Cuando instalas una nueva aplicacion regeneras el plugin y los propagas manualmente y punto.

Pero ahora bajo ciertas acciones como por ejemplo:

Creación de un web server.
Se instala una nueva aplicación.
Se desinstala una aplicación.
Un virtual host es creado o actualizado.

El plug se regenera y se propaga a los web servers recordemos que esta configuracion en un tiempo es recargada y tomada en cuenta para los enrutamientos.

Este comportamiento puede dar lugar a comportamientos esotericos que rayan la razon...

Podemos evitar esto deseleccionando las opciones por default:

Automatically generate the plug-in configuration file
Automatically propagate plugin configuration file

Hallando el sizing de la sesión en websphere

2008-12-08T16:35:00.001-08:00

En el trabajo tuvimos un problema por la memoria consumida por una aplicacion tuvimos problemas de Out of Memory muchas veces en esos casos surgen las dudas:

Demasiada informacion en la sesion.
Demasiada memoria en estructuras de datos.
Problema de fragmentación de jvm.

Yo me incline a pensar en problemas de demasiada informacion en la sesion pero como poder demostrar eso ?

Pues haciendo uso del poderoso PMI y sus metricas que ahora a partir de websphere 6.x se pueden ver desde la misma consola.

Buscamos en las metricas de tipo Runtime, Custom Monitoring Level (esto para no saturar el app server con metricas que no nos interesan).

Como vemos en la antepenultima fila bajo las estadisticas de Servlet Session Manager vemos la metrica SessionObjectSize que nos da un aproximado del peso promedio de la sesion.

Tenemos que darle click en el check y luego click en el boton Activate de la parte superior.

Luego de esto ya podemos ver la metrica variar a lo largo del tiempo en la opción: Monitoring and Tuning -> Current Activity -> Seleccionas el server donde activaste la metricas y das click en el boton Start Monitoring:

Tras la verdad: getLinkedException

2008-12-08T14:15:00.001-08:00

En el trabajo se presento un problema en estos dias se trato de una conexión a un Conexión Factory definido en el was.

Se obtenia la excepcion de JMS 2005 la cual no nos daba mucha información al descompilar el codigo se vio que la excepcion era manejeada de la siguiente forma:

try
{

props = new Hashtable();
props.put("java.naming.provider.url", Messages.getString("PROVIDER_URL"));
props.put("java.naming.factory.initial", "com.ibm.websphere.naming.WsnInitialContextFactory");
context = new InitialContext(props);
..

}
catch(Exception e)
{
Log.fatal("[Servicio]Error al inicializar servicio:", e);
System.exit(-1);
}

Ese catch de exception hummmm.. no me gusta mucho.

Lo que necesitamos para poder solucionar el problema no es la excepcion generica de jms sino la excepcion propia del provider (mq en este caso) pero como la obtenemos ?

Pues simplemente cambiemos el bloque catch a la siguiente forma:

catch(JMSException e)
{
Log.fatal("[Servicio][run]Error JMSException: " + e.getLinkedException());
e.printStackTrace();
Log.fatal("[Servicio][run]Error" + e.getMessage());
}

Gracias al getLinkedException podemos ver las excepcion lanzada por el provider y ver el verdadero rostro de la excepción.

El primer post

2008-11-23T10:41:00.001-08:00

Este es el primer post de prueba del blog de websphere