Sécurité (2)

à  fort volume. Pendant que le
Cryptographic Coprocessor 4758
actuel stocke les clés dans le matériel,
le nouveau 2050 utilise une clé privée
dans le stockage de clés du système –
le rendant ainsi plus rapide mais un
peu moins sûr.

Changements de validation des paramètres.
Avec la V5R2, la validation
des paramètres se fait au niveau de sécurité
40 plutôt que 50, comme c’était
le cas pour les releases précédentes.
Comme l’iSeries est livré au niveau de
sécurité 40 et qu’il reste en principe à 
ce niveau par défaut, cette amélioration
signifiera un surcroît de sécurité
pour les clients qui n’ont jamais bénéficié
auparavant de la fonction de
validation des paramètres. Il se peut
toutefois que certains programmes qui
fonctionnent au niveau de sécurité 40
ne fonctionneront plus correctement.
La validation des paramètres effectue
des vérifications supplémentaires sur
les pointeurs transmis aux API système
et, si les pointeurs ne sont pas valides,
le programme échoue avec une violation
de domaine. Les seuls programmes
qui seront affectés par ce
changement sont ceux qui essaient actuellement
de contourner l’intégrité
du système. Par conséquent, les développeurs
d’applications qui supposaient
que les clients exécuteraient les
systèmes au niveau 40 et de ce fait ne seraient pas sujets à  la validation des
paramètres, risquent de constater que
leur code incorporé ne fonctionne pas
avec la V5R2.

Changements des Service Tools.
La V5R2 permet de gérer les ID des
utilisateurs de Service Tools à  partir de
SST – et pas simplement à  partir de
DST. La gestion des ID à  partir de DST,
en principe plus sécurisée, demande
aux utilisateurs de travailler à  partir de
la console.