Am 9. Juni 2026 erfolgte der Release von „HCL Nomad for Web Browsers“ 1.0.20 (Client-Build 1.0.20.153-135). Auf den ersten Blick fehlen in der Liste der Neuerungen zwei Einträge, doch einer davon ist genau die Funktion, nach der sich viele Administratoren stillschweigend gesehnt haben. Beurteilen wir diese Release also nicht anhand der Länge ihres Changelogs.
Was ist neu in HCL Nomad für Webbrowser
Mit der Version 1.0.20 werden zwei Hauptneuerungen eingeführt: der Kiosk-Modus und die Option „Datei → Exportieren“ in Firefox. Der Rest des Releases umfasst Stabilitäts- und Sicherheitsverbesserungen – mehr dazu weiter unten.
Kiosk-Modus – die wichtigste Funktion
Im Kiosk-Modus können Sie eine einzelne Datenbank festlegen, die beim Start immer geöffnet wird und nicht geschlossen werden kann. Denken Sie dabei an Terminals in der Produktion, Check-in-Bildschirme an der Rezeption, Scanner im Lager oder Schulungsräume – überall dort, wo Sie möchten, dass die Nutzer in einer einzigen App landen und dort bleiben, ohne der Versuchung zu erliegen, sich in den Rest der Notes-Welt zu begeben.
Eine Warnung, bevor sich jemand zu sehr begeistert – und HCL macht dies in der Dokumentation auch deutlich: Der Kiosk-Modus ist eine Funktion der Benutzeroberfläche, keine Sicherheitsfunktion. Er steuert das Erscheinungsbild der Anwendung und verbirgt die Auswege, ist jedoch kein Sperrmechanismus, auf den Sie sich verlassen sollten, um einen entschlossenen Benutzer von etwas fernzuhalten. Betrachten Sie ihn als Mittel zur „Gestaltung der Benutzererfahrung“ und nicht als Mittel zur „Sicherung des Endgeräts“. Für echte Einschränkungen sind nach wie vor Richtlinien und panagenda MarvelClient zuständig.
Und ja, wenn der alte „ resetNomadInstance=1 “-Trick aus Version 1.0.17 der „Kiosk-Light-Modus“ war, dann ist dies hier die echte, vollwertige Version.
So richten Sie den Kiosk-Modus ein
Die Aktivierung des Kiosk-Modus erfolgt in zwei Schritten. Beide Schritte müssen ausgeführt werden; ist einer davon nicht vorhanden, hat der andere keine Wirkung.
Zunächst benötigt die Datenbank, die Sie als Kiosk ausführen möchten, ein „kioskDB “-Profildokument. Dieses Profil teilt Nomad mit: „Ich bin eine Kiosk-Anwendung“ und enthält alle Verhaltenseinstellungen (was ausgeblendet werden soll, ob der Arbeitsbereich geöffnet werden soll usw.). Die Dokumentation von HCL führt Sie Schritt für Schritt durch die Erstellung mithilfe eines kleinen LotusScript-Agenten, der das Profil über „ GetProfileDocument("kioskDB", "") “ schreibt. Sie führen diesen einmal für die Zieldatenbank aus, und das Profil wird dort festgeschrieben. Es gibt einen entsprechenden Bereinigungsagenten, um das Profil wieder zu entfernen, falls Sie eine Datenbank jemals aus dem Kiosk-Betrieb nehmen möchten.
Zweitens muss der Client mithilfe der kioskDBName Wert in „ notes.ini “. Dies ist der Punkt, den viele übersehen: Das Vorhandensein des Profildokuments allein reicht nicht aus – ohne den Verweis auf „ kioskDBName “ geschieht nichts. Befindet sich die Kiosk-Datenbank auf einem Server, verwenden Sie das Format „ server!!pathname “ (z. B. CN=myserver/O=mydomain!!AppDirectory/KioskApp.nsf); wenn Sie mit einer lokalen Replik arbeiten, verwenden Sie einfach den lokalen Dateipfad (z. B. /data/KioskApp.nsf). In einer verwalteten Umgebung werden Sie „ kioskDBName “ mit ziemlicher Sicherheit zentral ausrollen wollen, anstatt jeden Client einzeln manuell anzupassen – panagenda MarvelClient ist hierfür das naheliegende Werkzeug.
Was Sie ausblenden und steuern können
Das Profil „ kioskDB “ ist der Ort, an dem der Spaß beginnt. Hier können Sie festlegen, ob die Anwendungsmenüs, die Hilfemenüs und das Sametime-Symbol ausgeblendet werden sollen, ob der Arbeitsbereich beim Start geöffnet werden soll und ob das Eigenschaftenfenster ausgeblendet werden soll. Sie können zudem das Erscheinungsbild anpassen: Ersetzen Sie den Anwendungsnamen durch Ihren eigenen Logotext oder tauschen Sie das Anwendungssymbol gegen Ihr eigenes Logobild aus (beide Optionen schließen sich gegenseitig aus; wenn Sie beides festlegen, hat das Symbol Vorrang). Mit diesen Einstellungen können Sie von einem „normalen Nomad mit einer fest geöffneten Anwendung“ bis hin zu einem reduzierten, mit Ihrem Branding versehenen Einzweck-Terminal wechseln. Die vollständige Liste der Optionen sowie Beispiel-Agenten finden Sie in der Dokumentation zum Kiosk-Modus von HCL.
„Datei“ → „Exportieren“ funktioniert nun in Firefox
Die unauffälligere der beiden neuen Funktionen, aber ein willkommener Schritt in Richtung Einheitlichkeit: „Datei → Exportieren“ war bereits in den anderen unterstützten Browsern verfügbar und funktioniert nun auch in Firefox. Wenn Firefox Ihr Standardbrowser ist, stellt der Export nun keine Ausnahme mehr dar.
Gute Gründe für ein Upgrade auf HCL Nomad Web 1.0.20
Neben den neuen Funktionen enthält die Version 1.0.20 elf Fehlerbehebungen, wobei der Schwerpunkt dieses Updates deutlich auf der Sicherheit liegt. Es gibt Patches für bekannte CVEs in zlib, libpng, yaml und Lodash sowie eine Korrektur für einen Absturz des Nomad-Servers beim Start mit Domino 14.5.1, wenn die OIDC-Backchannel-Abmeldung aktiviert ist – dies sollten Sie beachten, falls Sie die neueste Domino-Version verwenden. Außerdem gibt es einige sehr auffällige Korrekturen für den täglichen Gebrauch, wie beispielsweise, dass graue Hintergründe von Formularen und Tabellenzellen nun nicht mehr weiß dargestellt werden. Die vollständige Liste mit Links zu den jeweiligen Knowledge-Base-Artikeln:
| Problem-ID | Defekt Artikel | Einzelheiten |
|---|---|---|
| NWASM-9811 | KB0131351 | Sicherheitsmitteilung: Eine Denial-of-Service-Schwachstelle (DoS) in zlib betrifft HCL Nomad für Webbrowser (CVE-2026-27171) |
| NWASM-9837 | KB0131109 | Die Spaltenausrichtung eines Navigationselements in einem Frameset kann sich nach einer Zoomänderung im Browser oder einer Neuberechnung des Layouts verschieben. |
| NWASM-9873 | KB0129975 | Probleme bei der Verwendung eines Arrays innerhalb eines Typ-Containers in LotusScript |
| NWASM-9916 | KB0129834 | Der HCL Nomad-Server stürzt beim Start unter HCL Domino 14.5.1 ab, wenn die OIDC-Backchannel-Abmeldung aktiviert ist |
| NWASM-9936 | KB0131353 | Sicherheitsmitteilung: Mehrere Open-Source-Sicherheitslücken in libpng betreffen HCL Nomad für Webbrowser (CVE-2026-33416, CVE-2026-33636) |
| NWASM-9938 | KB0131354 | Sicherheitsmitteilung: Eine Denial-of-Service-Schwachstelle (DoS) in YAML betrifft den HCL Nomad-Server unter Domino (CVE-2026-33532) |
| NWASM-9958 | KB0131356 | Sicherheitsmitteilung: Eine Prototyp-Pollution-Sicherheitslücke in Lodash betrifft HCL Nomad für Webbrowser (CVE-2026-2950) |
| NWASM-9965 | KB0130385 | Absturz, wenn die COM-Erweiterung nicht installiert ist und „session.FileOpBegin“ ausgeführt wird |
| NWASM-10055 | KB0130623 | Die Option „CacheFiles“ in der Datei „nomad-config.yml“ funktioniert nicht |
| NWASM-10126 | KB0131099 | Graue Formular- und Tabellenzellenhintergründe sind weiß |
| NWASM-10143 | KB0131196 | Der Dialog „Anwendung öffnen“ wird automatisch geschlossen, nachdem ein Server unter „Sonstige“ ausgewählt wurde |
Die vollständige, kumulative Liste finden Sie in den Versionshinweisen zu HCL Nomad für Webbrowser 1.0.x.
Ein kleiner Nachteil
Jede neue Version hat ihre kleinen Macken, und diese hier betrifft direkt die Nutzer von panagenda MarvelClient. Daher sei darauf hingewiesen. In Version 1.0.20 hat HCL einige Optimierungen für die Art und Weise hinzugefügt, wieNOM_ -präfixnotes.ini Die Werte werden verarbeitet, und eine dieser Optimierungen hat stillschweigend einen noch benötigten Codepfad entfernt. Das Ergebnis: Wenn Sie Nomad auf Ihre MarvelClient-Konfigurationsdatenbank verweisen, indem SieNOM_MC_DB (Wie in „MarvelClient für Nomad konfigurieren “ beschrieben) wird diese Datenbank nicht erkannt . Das ist nicht optimal, wenn Sie sie zur Clientverwaltung verwenden.
Die gute Nachricht ist, dass sowohl die Behebung als auch die Umgehungslösung einfach sind. Die Umgehungslösung besteht darin, stattdessen den Wert „ MC_DB “ zu verwenden – das ist dasselbe, nur ohne das Präfix „ NOM_ “ –, und Ihre Konfigurationsdatenbank wird wieder berücksichtigt. Außerdem hat HCL den fehlenden Codepfad bereits wiederhergestellt, sodass dieses Problem in Version 1.0.21 behoben ist. Einzelheiten finden Sie in KB0131809.
Wie erhalte ich die neueste Version?
Zum Herunterladen von HCL Nomad Web 1.0.20 können Sie den folgenden Direktlink verwenden: NOMAD 1.0.20 Alle anderen HCL-Pakete sind auf dem offiziellen Download-Portal verfügbar: https://my.hcltechsw.com/
Fazit
HCL Nomad Web 1.0.20 ist ein kurzes Änderungsprotokoll mit weitreichenden Auswirkungen. Der Kiosk-Modus ist das Highlight – eine wirklich nützliche Möglichkeit, Nomad Web in ein festgelegtes, auf eine einzige Anwendung beschränktes Terminal zu verwandeln, sofern Sie bedenken, dass er dazu dient, die Benutzererfahrung zu gestalten und nicht, um die Sicherheit zu gewährleisten, und dass sowohl das Profil „ kioskDB “ als auch der Verweis „ kioskDBName notes.ini“ erforderlich sind, um ihn zu aktivieren. Fügen Sie „Datei → Exportieren“ in Firefox hinzu, um die browserübergreifende Konsistenz etwas zu verbessern, und dazu noch eine solide Reihe von Sicherheits- und Stabilitätskorrekturen – dann lässt sich dieser Release leicht empfehlen, insbesondere wenn Sie gemeinsam genutzte oder Kiosk-ähnliche Bereitstellungen betreiben oder bereits Domino 14.5.1 verwenden. Beachten Sie lediglich die Besonderheit bei „ NOM_MC_DB “, wenn Sie Clients mit panagenda MarvelClient verwalten: Wechseln Sie vorerst zu „ MC_DB “ oder warten Sie auf Version 1.0.21, in der dieser Fehler bereits behoben ist.