ich möchte nur erinnern an:

Zitat von rfkoem im Beitrag #29

---

(Eclipse) Temurin von Adoptium

(Eclipse ist ein JDK von IBM und hat sich prächtig entwickelt)

---

Update Watcher for AdoptOpenJDK läuft hervorragend (mit 7 Tagen Verzögerung) und ich kann es jedem empfehlen. Wer aber mit Windows 11 oder Windows Server 2025 unterwegs ist, kann auf winget zurückgreifen (bspw. mit UnigetUI ... https://github.com/marticliment/WingetUI ) und hat wohl das leben mit dem goldenen Löffel gekostet (denn wir laufen auf unbestimmte Zeit immernoch mit windows 10 und win server 2012).

winget ist wie apt-get (APT, debian als maintainer) oder pacman unter arch linux ein package manager (Paketverwaltungsmanager/Paketverwaltungssystem) bei dem die Verwaltung und das Updaten von Programmen sehr elegant abläuft. etwas Arbeit wird einem da abgenommen.

ich glaube, dass das telekom-kim-clientmodul mit java 21 ausgeliefert wird.

wenn also das PVS oder was auch immer (bei uns der updater des PVS, da PVS selbst bringt java 8 mit) kein java benötigt, kann man java getrost deinstallieren.

unter C:\ProgramData (sic! programdata und nicht programme oder gar program files (x86, da rein 64-bit) der pfad kann aber soweit ich weiß selbst ausgesucht werden)\T-Systems\T-KIM-Client-Module\jre\release findet man

JAVA_VERSION="21"
MODULES="java.base java.compiler java.datatransfer java.xml java.prefs java.desktop java.instrument java.logging java.management java.security.sasl java.naming java.rmi java.management.rmi java.net.http java.scripting java.security.jgss java.transaction.xa java.sql java.sql.rowset java.xml.crypto java.se java.smartcardio jdk.jfr javafx.base jdk.unsupported javafx.graphics javafx.controls javafx.fxml javafx.media jdk.unsupported.desktop javafx.swing jdk.jsobject jdk.xml.dom javafx.web jdk.accessibility jdk.internal.jvmstat jdk.attach jdk.charsets jdk.internal.opt jdk.zipfs jdk.compiler jdk.crypto.ec jdk.crypto.cryptoki jdk.crypto.mscapi jdk.dynalink jdk.internal.ed jdk.editpad jdk.hotspot.agent jdk.httpserver jdk.incubator.vector jdk.internal.le jdk.internal.vm.ci jdk.internal.vm.compiler jdk.internal.vm.compiler.management jdk.jartool jdk.javadoc jdk.jcmd jdk.management jdk.management.agent jdk.jconsole jdk.jdeps jdk.jdwp.agent jdk.jdi jdk.jlink jdk.jpackage jdk.jshell jdk.jstatd jdk.localedata jdk.management.jfr jdk.naming.dns jdk.naming.rmi jdk.net jdk.nio.mapmode jdk.random jdk.sctp jdk.security.auth jdk.security.jgss"
 
 

bei java 21 bin ich beeindruckt, nutzen viele noch java 8. sind beide LTS, java 22 muss nicht sein.

Zitat von rfkoem im Beitrag #2

---

nutzt jemand kim1.5+ und will mit mir die maximale anhangsgröße ausreizen und testen? vielen dank im voraus.

man bekommt bei noobs folgende rück-kim-nachricht:

Unzustellbar: <Betreff der versendeten KIM-Nachricht>
01 - Die E-Mail konnte an den/die Empfänger 'KIM-Adresse' nicht versendet werden, da für diese(n) Empfänger kein KIM 1.5+ Eintrag im VZD gefunden wurde!

lame. die praxis, denen ich 28 MB an dicom-dateien schicken wollte auch, sehr paranoides personal.

---

mit dem interface amsi habe ich mich kurz beschäftigt, sehe es aber nicht als relevant für die meisten Betriebe an.

betreffend virustotal: ich vertraue stationären (?) anti-malware/-viren programme genauso wenig (sind inzwischen zu einfallstoren für neuere viren geworden, aber man kann den immensen schaden, den ransomware verursacht, so drastisch reduzieren.

viel wichtiger ist eine gutlaufende brain.exe.

irgendwie müssen dateien auf schadhaften code gescannt werden. mir egal womit und welche greifbaren mittel zur verfügung stehen.

das AMSI schützt gegen schon persistierende trojaner schonmal garnicht!

aber gut, dass sie das mal angesprochen haben. wegen des datenschutzes bspw. diagnose eines Patienten als PDF-Datei, da stimme ich ihnen voll und ganz zu. deswegen ist die TI ein geschlossenes system und einbrüche unerwünscht.

KIM-Client(modul)

ist nicht das selbe wie die KIM-Version:

Zitat

---

[...] Ab Version 1.5 können mit KIM Nachrichten mit einer Größe über 15 Mbyte versendet werden. Die Abwärtskompatibilität zu Version 1.0 ist gewährleistet. KIM 1.0 unterstützt weiterhin den Versand von KIM-Nachrichten mit einer Größe von maximal 15 Mbyte. Erfolgt der Versand eine Nachricht mit einer Größe über 15 Mbyte, wird die Nachricht, nach einer entsprechenden Verarbeitung durch das KIM-Clientmodul, auf dem KIM Attachment Service (KAS) zwischengespeichert. Der Empfänger erhält die originär versendete KIM-Nachricht (E-Mail), nachdem diese durch sein KIM-Clientmodul wieder hergestellt wurde. Darüber hinaus können ab KIM 1.5 die Funktionen des Clientmoduls optional ins Primärsystem integriert werden.

---

bspw. nutze ich das KIM-Clientmodul bzw. den KIM-Clienten der Telekom (T-Systems) in der Version 3 (v3) und nutze KIM in seiner (KIM-)Version 1.5+ (ich nutze also das KIM-Netzwerk in seiner Version 1.5+). Das KIM-Clientmodul bzw. der KIM-Client ist ein Proxy ("Helfer", "Vermittler", "der Nächste") der als Programm ausgehende E-Mails über SMTP annimmt, verschlüsselt und auf KIM-Server (außerhalb der Praxis/Klinik) weitergibt und andersrum über POP3/IMAP E-Mails von KIM-Servern aufnimmt, entschlüsselt (mit dem Kartenleser/Terminal) und dem PVS/E-Mail-Programm (bspw. Thunderbird) zur Verfügung stellt. Der Konnektor verbindet die Praxis des Leistungserbingers mit dem VPN der TI und spielt bei KIM auch eine wichtige Rolle (u. a. Zugang zum VZD)

CGM KIM 1.5 - ein paar Details zur neuen App- altesCGM Client Modul für KIM 1.0 darf ab Oktober nicht mehr verwendet werden

Vermutlich läuft die Zulassung für KIM-Clienten, die mit KIM 1.0 arbeiten, aber nicht mit KIM 1.5 arbeiten können, Ende September aus.

Korrektur für alle Telekom-Kunden:

Zitat

---

Sehr geehrte Damen und Herren,



vielen Dank für Ihre Nachricht.



Bitte beachten Sie, dass das zentrale Rollout für das Update KIM Version 1.5 zum 30.06.2024 beendet wurde.



Sollten Sie ein ausgefülltes Bestellformular an uns geschickt haben, so wird dieses regulär bearbeitet und Sie erhalten in den nächsten Tagen einen Anruf unserer Techniker zur Terminvereinbarung. Bitte sehen Sie von weiteren Rückfragen zu diesem Thema ab.



Bei generellen Fragen zum Produkt KIM, Beauftragungswünsche und vertraglichen Themen erreichen Sie die Kollegen der Ärzte-Hotline (KMU). Diese sind erreichbar unter der kostenlosen Rufnummer 0800 33 01368 (Mo. – Fr. von 7 – 22 Uhr / Sa. von 7 – 20 Uhr).



Bei Problemen oder einer Störung des KIM-Postfaches kontaktieren Sie uns telefonisch unter der kostenlosen Rufnummer 0800 1183307 (Mo. - Fr. von 8 - 17 Uhr).



Vielen Dank für Ihr Verständnis.



Ihre Telekom

---

Zitat von rfkoem im Beitrag #32

---

Update Watcher for AdoptOpenJDK läuft hervorragend (mit 7 Tagen Verzögerung) und ich kann es jedem empfehlen. Wer aber mit Windows 11 oder Windows Server 2025 unterwegs ist, kann auf winget zurückgreifen (bspw. mit UnigetUI ... https://github.com/marticliment/WingetUI ) und hat wohl das leben mit dem goldenen Löffel gekostet (denn wir laufen auf unbestimmte Zeit immernoch mit windows 10 und win server 2012).

---

Es wurde ein Update veröffentlicht mit der Buildnummer 23367.

ein paar Tage vorher kam diese KIM-Nachricht:

Zitat

---

Von
postmaster@tsi.kim.telematik
An
Datum
25.08.2025 11:29
Wichtige Information zur Bereitstellung des neuen KIM-Clients
Sehr geehrte Damen und Herren, wir möchten Sie darüber informieren, dass wir in den nächsten Tagen eine neue KIM-Client-Version bereitstellen werden. Darauf werden Sie nach Start des Admin-Clients hingewiesen.Die neue Version wird aus technischen Gründen allen unseren Kunden gleichermaßen zur Verfügung gestellt. Bitte installieren Sie diese Version zunächst nur dann, wenn die ECC-Verschlüsselung am Konnektor bereits aktiviert ist.Unabhängig davon erhalten Sie zu einem späteren Zeitpunkt noch eine separate E-Mail, die weitere Informationen zur Installation der neuen Version beinhaltet.Bis dahin müssen Sie nichts Weiteres tun. Mit freundlichen Grüßen Ihr Serviceteam der Telekom

---

Es wird wieder dieses Installationsprogramm gestartet. Ich glaube es ist dunkel bei mir, weil ich, wo ich auch bin, den Dark Mode aktiviere (deswegen brauche ich kein airbnb. Ban airbnb. Könnten so gut das Inserat zeigen bei Nacht. Einmal am Tag, switchen, einmal bei Nacht, aber neeeinnn...)






Empfehlenswerte Einstellung auf dem secunet Konnektor (ECC, RSA)



Ich bemerkte erst nach 1 Tag, dass solutio charly keine KIM-Nachrichten rausschickte. Das T-KIM-Clientmodul zeit keine Fehler an. Mir fiel schon kurz vorher zufällig auf, dass das T-KIM-Clientmodul in der Buildnummer 22211 schrieb, dass der Client nicht im Hintergrund lief ("T-KIM Client Modul Dienst ist nicht verfügbar!")

Zitat

---

Der Selbsttest wurde am 2. September 2025, 23:50:51 MESZ gestartet.

Überprüfe Clientsystem Dienste SMTP und POP3...
Die Clientsystem Dienste SMTP 0.0.0.0:465 und POP3 0.0.0.0:995 sind verfügbar.

Überprüfe die Konnektor Dienste DVD und LDAP...
Konnektor "konnektor" des Herstellers secunet Security Networks AG 5.70.6 ist verfügbar.

Überprüfe Mailserver Dienste SMTP und POP3...
Die Mailserver Dienste lb-mail.eqxffm.tsi.kim.telematik:465 und lb-mail.eqxffm.tsi.kim.telematik:995 sind verfügbar.

Überprüfe VZD Dienste...
Die VZD Dienste sind verfügbar. Folgende Zertifikate wurden für die KIM Mail Adresse "XXXXXXXXXXXXXX@telekom.kim.telematik" gefunden:

type: VZD_ENC
subject: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
issuer: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
serialnumber (dec.): XXXXXXX
serialnumber (hex.): XXXX
telematik-id: XXXXXXXXXXXXXXXXXXXXXXX
valid from: Tue Jan 10 06:54:13 CET 2023
valid to: Mon Jan 10 06:54:13 CET 2028type: VZD_ENC
subject: XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
issuer: C=DE,O=D-TRUST GmbH,OU=Institution des Gesundheitswesens-CA der Telematikinfrastruktur,CN=D-Trust.SMCB-CA3
serialnumber (dec.): XXXXXX
serialnumber (hex.): XXXXXXX
telematik-id: XXXXXXXXXXXXXXXXXXXXx
valid from: Tue Jan 10 06:54:13 CET 2023
valid to: Sat Aug 15 09:29:31 CEST 2026ÿberprüfe Webportal Dienste Http und alt. Http...
Die Webportal Dienste webportal.eshffm.tsi.kim.telematik:443 und webportal.eshffm.tsi.kim.telematik:8443 sind verfügbar.

Sende Test E-Mail...
Die Test E-Mail wurde erfolgreich gesendet.

..............................

Empfange Test E-Mail...
Die Test E-Mail wurde erfolgreich empfangen.

Clientmodul: Erfolgreich
Konnektor: Erfolgreich
Mailserver: Erfolgreich
VZD: Erfolgreich
Web-Portal: Erfolgreich
E-Mail senden: Erfolgreich
E-Mail empfangen: Erfolgreich

Der Selbsttest wurde am 2. September 2025, 23:51:35 MESZ beendet.

---

Auf das Bild mit den grünen Pfaden vom T-KIM-Clientmodul verzichte ich. Läuft halt das Clientmodul. Aber charly? Die Fehlersuche beginnt.

und deswegen:
2025-09-03 00:25:03.344 [{id=b0409b4d-4f68-46a3-93d7-0294cb6bfb75}] [CM-Mail-Worker-1] ERROR com.tsystems.gematik.komle.clientmodule.pop3.server.Pop3ProxyServerChannelInitializer.lambda$addSSLServerHandler$0 - SSL handshake unsuccessful. Cause: {} javax.net.ssl.SSLException: org.bouncycastle.tls.TlsFatalAlertReceived: unsupported_certificate(43)

2025-09-03 13:00:33.477 [{id=a3a351e0-905d-496c-993b-73c2fb14f3a1}] [CM-Mail-Worker-3] ERROR com.tsystems.gematik.komle.clientmodule.smtp.server.SmtpProxyServerChannelInitializer.lambda$addSSLServerHandler$0 - SSL handshake unsuccessful. Cause: {} javax.net.ssl.SSLException: org.bouncycastle.tls.TlsFatalAlertReceived: unsupported_certificate(43)

nicht das Clientmodul meldet unsupported certificate, sondern das PVS bzw. das Clientmodul interpretiert die SSL Handshakes als nicht TLS1.3 konform.

Vielen Dank @WolfgangD

Es wurden schlagartig alle KIM-Nachrichten runtergeladen (waren nur 5 Stück) und manuell habe ich die 11 ausgehenenden KIM-Nachrichten verschickt. Leider geht (siehe unten) kein Thunderbird mehr (timeout und Verbindung zurückgesetzt, wahrscheinlich erwartet Thunderbird TLS1.3 und ECC).

Ich bin so durcheinander wegen ECC, habe auch deswegen das ECC-Konnektorzertifikat ins PVS eingepflegt und Thunderbird installiert, auf welchem ich verzichten wollte.

Dazu die 2 Zertifikate vom T-KIM-Clientmodul (RSA/ECC) installiert (ECC ist das 4. Bild oben, das RSA Zertifikat läuft August 2026 aus)
und das Clienzertifikat (.p12), dann ging es mit Thunderbird ohne Kompatiblitätsmodus.

habe das T-KIM-Clientmodul intern durch den T-KIM-Admin-Clienten neuinstalliert. wollte ich schon immer mal machen, nachdem es nach 2 Jahren kein einziges Update gab. aber wie es aussieht, funktioniert es nicht gut. Lief zuviel vom Clientmodul im Hintergrund. Wollte auf das Häckchen verzichten, weil ECC unterstützt wird seitens des PVS.

"Wenn Ihr PVS oder E-Mail-Client noch kein TLS 1.3 oder keine ECC-NIST-Verschlüsselung unterstützt, aktivieren Sie bitte den RSA-Only-Modus." das "oder" verwirrte mich, weil ich dann dachte, TLS1.3 geht nicht, ist auch nicht einfach die Implementierung, aber ECC-NIST, was hoffentlich frühstmöglich mit Curve25519 ersetzt wird.

In den Einstellungen kann man auf TLS1.2ONLY schalten aber es hilft nicht, schade. Ich hoffe das es mit dem aktiven Häkchen nach Silvester keine böse Überraschung gibt.

Habe unter T-KIM => Einstellungen => Einstellungen => Expert => Clientsytem => Aktive SSL Protokolle => Allgemein Aktive SSL Protokolle nachdem das KIM-Programm von PVS lief TLS1.2 und TLS1.3 beide aktiv. PVS läuft weiterhin

Nach ganzen 5 Jahren durfte ich auch das Kennwort vom webUI des secunet Konnektors ändern. Habe die Frist dazu künstlich auf 5 Jahre angehoben. Habe einfach 3 mal spontan etwas ausgesucht und beim vierten Mal wieder das ursprüngliche Kennwort genommen. Das ist unser dritter Konnektor und soweit hat niemand sowohl den MAP als auch unseren ersten secunet Konnektor gehackt.

Der Windows-Dienst "T-KIM-Clientmodul" wird vom Installationsprogramm anfangs nicht gestartet.

und wen es interessiert (steht auch im T-Systems webUI, da hatte ich es zuerst gesehen), die Grenze einer KIM-Nachricht liegt bei 734003200 byte bzw. 734 MB also einer 700 MB großen CD. Da kommen Erinnerungen hoch :)