現行版Navigator for i のLog4j脆弱性は修正されない

2022/1/10付けのIBMサポートの文書「Security Bulletin: IBM i components are affected by CVE-2021-4104 (log4j version 1.x)」に、「IBM Navigator for i - heritage version は log4j v1.x を使用しており、log4j v2.x へのアップデートや使用停止はできません。 顧客は、IBM Navigator for i の heritage version の使用を中止することで、CVE を軽減することができます。」と記載されています。つまり、現在ほとんどのユーザーが利用している従来のNavigator for i はセキュリティの脆弱性への対処を行わないので、利用しないようにとのこと。

IBM i の情報源

すでにこのホームページで紹介しているものもありますが、TechChannelの記事「Never-Ending IBM i Learning」によく見る情報源(すべて英文)のリストがまとめられていたのでご紹介します。IBM Docs以外はほぼ英語ですが、新しい技術に興味がある方はざっと目を通しておくと良いでしょう。

APIコンソーシアム-IBM i 発足

「IBM i市場でのAPI普及を狙い、『APIコンソーシアム-IBM i』が発足 ~APIユースケースの発信や情報提供に注力」だそうです。

Log4jの脆弱性とIBM i

世間ではLog4jの脆弱性が話題になっていますが、TechChannelにIBM i に関連した記事「Log4Shell Part 1: Answering FAQs on the Log4Shell Security Vulnerability」が掲載されていたので必要な方はご一読を。

「IBM iとは?」的な資料

IBM i の新規ユーザー向けガイドとして「Getting started with IBM i」という記事がIBMのサイトにありました。IBM i の最新バージョンが7.3になっているなど?な部分もありますが、A4で5ページくらいに簡潔に記述されているので何かで使えるかもしれません。