Avant la V5R2, la validation des paramètres ne s'effectuait qu'au niveau de sécurité 50. Désormais c'est au niveau 40 et au-dessus. La validation des paramètres détecte si les programmes utilisateur sont susceptibles de contourner l'intégrité du système en transmettant des valeurs inattendues au système d'exploitation. Avec le niveau de sécurité
Validation des paramètres
40, le système vérifie chaque paramètre
transmis entre un programme
utilisateur et le système d’exploitation
(via des API par exemple).
IBM a accompagné ce changement
d’un réglage de performances très fin
concernant la validation des paramètres.
Des tests approfondis montrent
que la validation des paramètres
aura un impact nul ou négligeable sur les performances.
Il se peut qu’un programme qui
fonctionnait bien au niveau de sécurité
40 en V5R1 ne fonctionne plus en
V5R2. A cela, deux raisons possibles :
soit le programme a été compilé pour
la dernière fois avant la V3R2 et il remplit
plusieurs autres critères, soit le
programme contourne par quelque artifice
la sécurité du système. Dans le
premier cas, il suffit de recompiler les
programmes ou d’appliquer le PTF
SI06497 pour que les programmes
fonctionnent. Dans le dernier cas, il
faudra soit changer ces programmes,
soit ne pas dépasser le niveau de sécurité
30. Pour plus d’informations, voir
le V5R2 Memo to Users dans le V5R2
Information Center.
Téléchargez cette ressource
Plan de sécurité Microsoft 365
Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Souveraineté des données : bâtir un stockage hybride adapté à l’ère de l’IA
- Secteur public : l’IA accélère la modernisation des infrastructures
- De l’inventaire à l’action : l’Asset Management au service d’un Numérique plus responsable
- IA et bureaucratie : la complexité qui grève les projets
Articles les + lus
Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
Model Context Protocol : le contexte, grand oublié du débat
Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
Couchbase lance AI Data Plane pour industrialiser l’IA agentique
Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
À la une de la chaîne Tech
- Quand les « travailleurs numériques » pallient le manque de bras dans l’industrie
- Model Context Protocol : le contexte, grand oublié du débat
- Microsoft dévoile MAI-Thinking-1 : un modèle de raisonnement « enterprise-grade » en preview publique
- Couchbase lance AI Data Plane pour industrialiser l’IA agentique
- Windows 11 : Microsoft généralise le point-in-time restore pour accélérer la remise en service des PC
