> Tech > Sécurité (2)

Sécurité (2)

Tech - Par iTPro - Publié le 24 juin 2010
email

Changements de SSL. Une nouvelle API, GSKIT (Global Secure Tookkit), permet des sessions SSL asynchrones. Plutôt que d'immobiliser le travail jusqu'à  ce qu'une connexion SSL soit renvoyée, GSKIT permet aux utilisateurs de travailler avec d'autres applications pendant qu'il attend la notification. Un nouveau Cryptographic Accelerator 2058 accélèrera les transactions SSL

Sécurité (2)

à  fort volume. Pendant que le
Cryptographic Coprocessor 4758
actuel stocke les clés dans le matériel,
le nouveau 2050 utilise une clé privée
dans le stockage de clés du système –
le rendant ainsi plus rapide mais un
peu moins sûr.

Changements de validation des paramètres.
Avec la V5R2, la validation
des paramètres se fait au niveau de sécurité
40 plutôt que 50, comme c’était
le cas pour les releases précédentes.
Comme l’iSeries est livré au niveau de
sécurité 40 et qu’il reste en principe à 
ce niveau par défaut, cette amélioration
signifiera un surcroît de sécurité
pour les clients qui n’ont jamais bénéficié
auparavant de la fonction de
validation des paramètres. Il se peut
toutefois que certains programmes qui
fonctionnent au niveau de sécurité 40
ne fonctionneront plus correctement.
La validation des paramètres effectue
des vérifications supplémentaires sur
les pointeurs transmis aux API système
et, si les pointeurs ne sont pas valides,
le programme échoue avec une violation
de domaine. Les seuls programmes
qui seront affectés par ce
changement sont ceux qui essaient actuellement
de contourner l’intégrité
du système. Par conséquent, les développeurs
d’applications qui supposaient
que les clients exécuteraient les
systèmes au niveau 40 et de ce fait ne seraient pas sujets à  la validation des
paramètres, risquent de constater que
leur code incorporé ne fonctionne pas
avec la V5R2.

Changements des Service Tools.
La V5R2 permet de gérer les ID des
utilisateurs de Service Tools à  partir de
SST – et pas simplement à  partir de
DST. La gestion des ID à  partir de DST,
en principe plus sécurisée, demande
aux utilisateurs de travailler à  partir de
la console.

Téléchargez gratuitement cette ressource

Cloud hybride : 4 Stratégies de réussite

Cloud hybride : 4 Stratégies de réussite

Que vous souhaitiez développer ou renforcer votre approche du Cloud hybride, évaluer les meilleures options ou encore enrichir votre processus de prise de décision, découvrez dans ce Guide, 4 stratégies de Cloud hybride alignées avec vos objectifs business & technologiques.

Tech - Par iTPro - Publié le 24 juin 2010