Publié le 27/09/2019
Désormais, les profils SST/DST fournis par IBM sont désactivés lorsqu’ils ne sont pas utilisés, à l’exception de QSECOFR. Cela concerne les profils suivants :
- 11111111
- 22222222
- QSRV
![](https://i0.wp.com/poweribmi.fr/wp-content/uploads/2019/09/SST.jpg?resize=422%2C242&ssl=1)
Cette nouvelle règle de sécurité apportée par les PTF décrites dans l’APAR MA47880 n’est pas encore, à ce jour, intégrée aux cumulatives ou aux groupes de PTF, mais il est probable qu’elle le sera dans les semaines qui viennent.
Les trois versions en cours de support sont concernées :
Avant installation de la PTF, les profils SST/DST sont actifs (Enabled / *ENABLED).
![](https://i0.wp.com/poweribmi.fr/wp-content/uploads/2019/09/IMG02.jpg?resize=474%2C331&ssl=1)
On peut le constater également via la commande IBM i DSPSSTUSR.
![](https://i0.wp.com/poweribmi.fr/wp-content/uploads/2019/09/IMG01.jpg?resize=474%2C337&ssl=1)
Chargement et application de la PTF (ex : MF66502 en V7R4).
![](https://i0.wp.com/poweribmi.fr/wp-content/uploads/2019/09/IMG03.jpg?resize=474%2C348&ssl=1)
![](https://i0.wp.com/poweribmi.fr/wp-content/uploads/2019/09/IMG04.jpg?resize=474%2C356&ssl=1)
La PTF est appliquée.
![](https://i0.wp.com/poweribmi.fr/wp-content/uploads/2019/09/IMG05.jpg?resize=474%2C331&ssl=1)
Bien que la PTF soit appliquée, la désactivation des profils SST/DST non utilisés, n’intervient que lors de l’IPL suivant.
Une fois l’IPL effectué, les profils SST/DST non utilisés sont alors désactivés (Disabled / *DISABLED) comme on peut le constater en SST sur la gestion des Service Tools User IDs.
![](https://i0.wp.com/poweribmi.fr/wp-content/uploads/2019/09/IMG06.jpg?resize=474%2C338&ssl=1)
Et avec la commande DSPSSTUSR.
![](https://i0.wp.com/poweribmi.fr/wp-content/uploads/2019/09/IMG07.jpg?resize=474%2C324&ssl=1)
Le profil IBM 11111111 n’a pas été désactivé car il a été utilisé dans les semaines précédant l’application de la PTF.
![](https://i0.wp.com/poweribmi.fr/wp-content/uploads/2019/10/Ligne.png?resize=474%2C12&ssl=1)
![](https://i0.wp.com/poweribmi.fr/wp-content/uploads/2019/10/Ligne.png?resize=474%2C12&ssl=1)