7.5(と7.4 TR6)のセキュリティ強化トップ5
MC Press Onlineの記事「Carol’s Top Five Favorite Security Enhancements in IBM i 7.5 and 7.4 TR6」で、7.5で実装されたセキュリティ強化のお気に入りトップ5をあげています。5/17にもセキュリティ関連情報を書きましたので、合わせて確認すると良いでしょう。
IBM i のセキュリティはSNAの残骸が残っていたり、機能によって厳しい/ゆるいがまちまちだったりして、まじめに取り組もうとすると存外大変です。例えばDRDAのセキュリティは下記のようなIBM文書を読んでも腹に落ちない感覚が残ります。
- DDM Server Authentication Entry Logic
- Enable DRDA and DDM authentication using user profile’s password
- QDDMDRDASERVER special value in server authentication entries
- Listing All Server Authentication Entries on a System
個人的にIBM i の大きな美徳はその「シンプルさ」にあると思っているので、分かり易く情報を提供してくれると良いのですが。