Annonces, Nouveautés

Annonces 7.6 TR3 / 7.5 TR9

Publié le 23/10/2026

Synthèse des annonces IBM du 23 octobre 2026, relatives aux nouveaux Technology Refreshes des versions IBM i 7.5 (TR9) et 7.6 (TR3).

La disponibilité de ces Technology Refreshes est planifiée pour le 20/11/2026.

A l’opposé des précédents Technology Refreshes, qui étaient sortis avec deux mois de retard par rapport aux plannings habituels afin d’accompagner l’annonce du nouveau serveur Power S1112, les derniers TR sortiront bien dans le courant de l’automne comme cela est le cas chaque année.

Liens d’accès aux lettres d’annonces et détails des Technology Refreshes.

SOMMAIRE

1 – Rappels sur les Technology Refreshes

Chronologie des Technology Refreshes des dernières versions IBM i. La notion de Technology Refresh est apparue en 2010 avec la version IBM i 7.1.

Nomenclatures des Technology Refreshes
7.1 : MF990XX (XX = 01 à 11)
7.2 : MF991XX (XX = 01 à 09)
7.3 : MF992XX (XX = 01 à 13)
7.4 : MF993XX / MJ993YY (XX = 01 à 10 / YY = 11 à 12)
7.5 : MF994XX / MJ994YY (XX = 01 à 04 / YY = 05 à 09)
7.6 : MJ995YY (YY = 01 à 03)

La version 7.5, disponible depuis mai 2022, propose son 9ème niveau de Technology Refresh :

  • TR1 (02/12/2022)
  • TR2 (05/05/2023)
  • TR3 (17/11/2023)
  • TR4 (14/06/2024)
  • TR5 (22/11/2024)
  • TR6 SW (18/04/2025) – TR6 HW (25/07/2025)
  • TR7 (21/11/2025)
  • TR8 (24/07/2026)
  • TR9 (20/11/2026)

La version 7.6, beaucoup plus récente (avril 2025), propose quant à elle, son troisième niveau de Technology Refresh :

  • TR1 (21/11/2025)
  • TR2 (24/07/2026)
  • TR3 (20/11/2026)

1.1 – Résumé des annonces

2 – Db2 for i et outils de développement

2.1 – Services SQL

De nouveaux services SQL sont proposés :

  • QSYS2.CHANGE_DISK_PATH_TIMEOUTS
  • QSYS2.DISK_PATH_TIMEOUTS_INFO
  • QSYS2.SMTP_ATTRIBUTES
  • SYSTOOLS.AUDIT_JOURNAL_DI
  • SYSTOOLS.AUDIT_JOURNAL_X0
  • SYSTOOLS.CVE_CURRENCY
  • SYSTOOLS.CVE_PTFS
  • SYSTOOLS.DEFECTIVE_PTF_CURRENCY_LOCAL

Ces nouveaux services vont concerner la gestion des chemins d’accès disque, l’audit journal ou les CVE (Common Vulnerabilities and Exposures).

Apparu dans les TR de juillet dernier, le service SYSTOOL.CVE_INFO était demandé depuis longtemps par les clients pour lister les vulnérabilités à corriger sur un environnement IBM i. Les TR de novembre 2026 apportent des compléments pour faciliter la tâche des administrateurs et renforcer la sécurité.

SYSTOOLS.CVE_CURRENCY permet de savoir quelle PTF corrige la CVE et si cette dernière est appliquée ou non sur la partition IBM i.

Pour les partitions n’ayant pas accès à Internet, on peut également créer la liste des PTFs liées aux CVE, avec le service SYSTOOLS.CVE_PTFS.

Certains services ont été améliorés :

  • QSYS2.SYSTEM_STATUS
  • QSYS2.SYSTEM_STATUS_INFO
  • QSYS2.SYSTEM_STATUS_INFO_BASIC
  • SYSTOOLS.AUDIT_JOURNAL_PS
  • SYSTOOLS.AUDIT_JOURNAL_PW
  • SYSTOOLS.JOURNAL_APPLY_INFO
  • SYSTOOLS.SPOOLED_FILE_DATA

2.2 – Améliorations RPG

Nouvelle fonction intégrée

La nouvelle fonction intégrée %INFO permet de récupérer des informations sur :

  • le programme et son environnement
    • *PGM
    • *LIB
    • *OBJ
    • *OBJTYPE
    • *MODULE
    • *STMT
    • *ACTGRP
  • le travail
    • *USER
    • *JOB
    • *JOBTYPE
  • les différences en cours et celles du programme
    • *CURRENT
      • *JOBCCSID
      • *JOBDATE
      • *JOBDATFMT
      • *JOBDECFMT
    • *MODULE
      • *JOBCCSID
      • *JOBDATE
      • *JOBDATFMT
      • *JOBDECFMT

Initialiser un tableau avec une liste de valeurs

Il est désormais possible d’initialiser un tableau avec une liste de valeurs INZ(*LIST).

Et de définir la dimension à partir du nombre d’initialisations.

Créer un programme qui ne peut pas être mis à jour

Jusqu’à présent, la commande CRTBNDRPG créait systématiquement le programme avec le paramètre ALWUPD(*YES), sauf si celui-ci était créé dans le groupe d’activation par défaut.

Avec le paramètre ALWUPD(*YES), la commande UPDPGM pouvait mettre à jour les modules et modifier le groupe d’activation.

Désormais, le paramètre CTL-OPT ALWUPD(*NO | *YES) permet d’empêcher ou non la mise à jour d’un programme.

  • CTL-OPT ALWUPD(*NO) n’autorise pas la mise à jour du programme.
  • CTL-OPT ALWUPD(*YES) autorise la mise à jour du programme, même si le paramètre de la commande est défini sur ALWUPD(*NO).

Conversion de CCSID implicite

Conversion de CCSID implicite avec le paramètre OPTIONS(*STRING).

Auparavant, le compilateur n’autorisait que des valeurs exprimées dans le CCSID du travail pour les paramètres définis avec le paramètre OPTIONS(*STRING).

Dorénavant, le compilateur convertit toute valeur de type caractère, graphique ou UCS-2 vers le CCSID du travail.

2.3 – IBM Bob Premium Package for IBM i

Disponible depuis juillet dernier, IBM propose la version 2.0.0 du Bob Premium Package for IBM i avec :

  • 9 nouvelles fonctionnalités
  • 9 améliorations
  • 5 corrections de bugs

2.4 – Code for IBM i

Code for IBM i est une extension IBM qui s’exécute dans l’outil Microsoft VS Code, elle permet de développer sur IBM i en y ajoutant d’autres extensions comme :

  • Db2 for IBM i
  • IBM i Renderer
  • IBM i FileSystem
  • IBM i Project Explorer
  • IBM i Debug
  • IBM i Testing
  • IBM i CL
  • IBM i RPGLE
  • …

Code for IBM i est le socle de base pour tous les outils de développement IBM i dans VS Code.

Quelques nouveautés de Code for IBM i.

Changement du mot de passe

Le prompt sur les paramètres requis

Vérificateur de syntaxe CL

La documentation CL

Améliorations de l’extension IBM i FileSystem

L’extension IBM i FileSystem enrichit le navigateur d’objets IBM i de Code for IBM i. Elle permet d’examiner et de gérer des objets IBM i qui ne sont pas de simples fichiers source, directement depuis l’interface graphique.

Elle supporte plusieurs types d’objets :

  • *DTAARA
  • *DTAQ
  • *PGM
  • *SRVPGM
  • *MSGF
  • *MSGQ
  • *JOBQ
  • …

3 – Operating System

3.1 – Fast Fail Multi-path I/O

Un nouveau service IBM i CHANGE_DISK_PATH_TIMEOUTS permet de configurer des délais d’attente pour la gestion des erreurs sur les connexions Fibre Channel vers un stockage externe. Option disponible en 7.6 uniquement.

Avantages : il est possible d’éviter des problèmes applicatifs grâce à une bascule plus rapide vers un chemin redondant.

Résultats : les administrateurs système soucieux des performances peuvent définir des délais d’attente plus courts pour déclencher la bascule vers un chemin redondant, au lieu d’attendre la valeur par défaut du système, fixée à 2 minutes.

3.2 – Groupes de ressources dans Performance Tools

Les groupes de ressources sont apparus sur les serveurs Power11. Cette fonctionnalité permet d’isoler les cores affectés en limitant physiquement leur utilisation aux partitions qui leur sont attribuées, c’est une notion plus fine que le pool de processeur.

Cette notion est désormais intégrée dans les collectes de performances de Performance Tools.

L’IBM i permet d’agréger les données de performance pour l’ensemble de la plateforme et offre une vue de l’utilisation des processeurs par groupe de ressources.

3.3 – Amélioration des performances TCP/IP

La gestion de la concurrence pour le trafic TCP haute performance a été renforcée et permet d’obtenir un meilleur débit et une latence réduite.

Il y a une amélioration potentielle du débit, notamment dans les environnements à fort trafic dotés d’adaptateurs à large bande passante. Les configurations existantes en bénéficieront automatiquement, sans nécessiter aucune modification de configuration.

3.4 – Capacité des clés USB

La capacité maximale testée et validée par IBM était auparavant de 256 Go, elle est désormais portée à 1 To.

IBM ayant testé et validé plusieurs modèles, l’utilisation de clés USB de plus grande capacité peut constituer une solution de remplacement pour les clients n’ayant pas de lecteur de sauvegarde. La technologie USB RDX ayant été retirée de commercialisation et n’étant pas supportée sur les systèmes Power11.

IBM ne recommande aucune marque de clé USB en particulier.

3.5 – Améliorations Digital Certificate Manager

Quelques nouveautés dans le Digital Certificate Manager (DCM) visant à étendre l’interface programmatique, offrant ainsi des fonctionnalités supplémentaires aux clients qui développent des solutions automatisées de gestion des certificats:

  • Nouvelles API de gestion des certificats
    • QycdDeleteCertificate
      • Supprime l’obligation d’utiliser l’interface graphique pour supprimer les certificats
    • QycdCreateCertificate
      • Permet de créer des certificats signés, pour Internet, dans un magasin du DCM, sans passer par l’interface graphique.
  • API de gestion des certificats améliorée
    • QycdRenewCertificate
      • Renouvellement d’un certificat à l’aide d’une nouvelle paire de clés publique/privée, tout en conservant la même étiquette. Cela évite d’avoir à réaffecter le certificat aux définitions d’application et simplifie le processus de renouvellement.

3.6 – Authentification des sessions imprimantes

Cette modification concerne les versions IBM i 7.3, 7.4, 7.5 et 7.6. Elle permet l’authentification des utilisateurs et le contrôle des droits aux sessions d’impression Telnet en exigeant l’utilisation de credentials (utilisateur et mot de passe) ou l’utilisation du Single Sign-On (SSO) avec le protocole Kerberos.

Les demandes de session d’impression Telnet émanant d’utilisateurs non autorisés à accéder au système (par exemple, en raison d’un nom d’utilisateur ou d’un mot de passe invalide), ou ne fournissant pas leurs identifiants, sont rejetées.

Cela fonctionne avec les versions IBM Access Client Solutions 1.1.9.15 et ultérieures.

Les utilisateurs ne sont autorisés à imprimer qu’à partir de périphériques et de files d’attente de sortie pour lesquels ils disposent d’une autorisation. Les tentatives d’établissement de sessions vers des périphériques non autorisés sont rejetées.

Les sessions Telnet ne sont pas affectées par ce changement.

Les PTF apportant cette nouveauté sont :

  • IBM i 7.6 : SJ11502
  • IBM i 7.5 : SJ11523
  • IBM i 7.4 : SJ11524
  • IBM i 7.3 : SJ11522

3.7 – Améliorations Master Key Protection

Quelques améliorations sur le Master Key Protection :

  • Il est désormais impératif de définir ​​la clé principale de sauvegarde / restauration avant de définir ou de modifier une clé principale.
  • Les clés principales système sont toujours stockées chiffrées par la clé de sauvegarde / restauration sur le disque.
  • Possibilité de mettre en cache la clé maîtresse de sauvegarde / restauration dans le magasin de clés de la plateforme (Platform Key Store, PKS) plutôt que de l’écrire sur le disque.
  • Fonctionnalité « Bring Your Own Key » (BYOK) au niveau du système d’exploitation
    • Préconfigurer une ou plusieurs partitions IBM i faisant office d’agents de clés distants (Remote Key Agent – ​​RKA)
    • La clé de sauvegarde / restauration doit être fournie lors de l’IPL (Initial Program Load)

3.8 – Audit des connexions réussies

Désormais, le système créé une entrée dans le journal d’audit lorsqu’une authentification aboutie. Cela est activé par les options *SECURITY ou *SECVFY des valeurs systèmes QAUDLVL ou QAUDLVL2. Cette option n’est supportée qu’en 7.6.

Cela se traduit par un enregistrement dans l’audit journal avec un code journal V et une entrée de type PW.

L’entrée inclue :

  • L’interface d’authentification utilisée
    • Sign-on (écran vert, ACS, Navigator for i, Db2 Mirror …)
    • Connexion NetServer avec mot de passe
    • Obtention d’identifiant de profil
    • Génération d’un token de profil
  • Indicateur précisant si la clé de récupération a été utilisée à la place du code TOTP lors de l’authentification avec MFA

3.9 – Fonctions de virtualisation

De nouvelles fonctions de virtualisation sont apportées à l’IBM i grâce à la dernière version de Virtual I/O Server 4.1.3.0 :

  • Amélioration du réseau SEA (Shared Ethernet Adapter) permettant l’ajout dynamique d’adaptateurs Ethernet virtuels et de VLAN à un SEA.
  • L’adaptateur virtuel de Trunk Ethernet multi-files d’attente accroît le parallélisme du traitement des paquets.
  • La qualité de service (QoS) NPIV permet aux administrateurs de mieux aligner les performances du stockage virtualisé sur les SLA des applications.
  • Augmentation des IOPS NPIV pour les charges de travail par petits blocs, offrant ainsi des performances de stockage améliorées et une efficacité accrue.
  • Le placement équilibré des partitions pour les adaptateurs NPIV lors des opérations de Live Partition Mobility optimise la distribution des adaptateurs virtuels sur les ressources Fibre Channel.
  • La validation LPM (Live Partition Mobility) améliorée renforce la vérification du réseau avant migration afin de réduire les risques de problèmes inattendus.

Ces fonctions sont supportées avec les versions IBM i 7.6 TR3, 7.5 TR9 et 7.4 plus PTF.

4 – Divers

4.1 – Navigator for i

Navigator for i apporte son lot de nouveautés et d’améliorations :

  • Nouvelles informations sur les CVE
  • L’assistant TLS
    • Il permet désormais de modifier la configuration actuelle plutôt que de rejouer complètement l’assistant.
    • La configuration TLS peut être supprimée
  • Ajout de la prise en charge de SMB 3.1.1 dans les propriétés de NetServer
  • Migration de l’interface d’administration Web vers Navigator for i
    • Création d’un Web Service
    • Suppression d’un Web Service
    • Propriétés des Web Services
    • Liste complète des attributs de la table des Web Services
    • Prise en charge de la télémétrie ouverte
  • Gestion de la Master Key
  • Améliorations PDI
  • Améliorations sur l’affichage des PTF

4.2 – BRMS

BRMS dans sa version BR2 propose le Service Pack 2026.3.0 avec les nouveautés et améliorations suivantes :

  • Media
    • Ajout de la notion de Policy Media dans la table des médias
    • Ajout d’une fonction « Afficher les doublons » pour visualiser les médias en double
  • Groupes de contrôle des sauvegardes
    • Amélioration du contrôle de la longueur des commandes de sortie et de la validation des commandes pour les entrées des groupes de contrôle.
    • Exécution de la tâche de support du groupe de contrôle pour signaler BRM10A1 avec le statut incomplet.
  • Réseau
    • Prise en charge de l’authentification mutuelle conjointe.
  • Gestion de l’historique des sauvegardes
    • Possibilité de restaurer les données de configuration et les profils utilisateur.
    • Possibilité de restaurer les fichiers IFS dans un répertoire différent ou sous un autre nom de fichier.
    • Ajout d’un champ de localisation à la vue du tableau d’historique.
  • Vues Policies
    • Ajout de nouvelles vues SQL pour la policy média.
    • Ajout de nouvelles procédures SQL pour modifier les policies système, de sauvegarde et de supports.
    • Ajout de policies à l’interface Web
    • Policies système – Afficher et modifier le support.
    • Policies de sauvegarde – Consulter et modifier le support.
    • Policies relative aux médias – Consulter, ajouter, copier, supprimer et modifier les supports.
  • …

4.3 – Db2 Mirror for i

  • Sécurité renforcée pour les communications du moteur Db2 Mirror : la messagerie sécurisée renforce l’authentification des messages entre les nœuds des groupes de redondance réseau (NRG) MIRROR_ENGINE et MIRROR_OTHER.
  • La fonction de table EVALUATE_PENDING_REPLICATION_DEPENDENCIES évalue les relations de dépendance des objets de base de données pour les objets d’un groupe de critères de réplication en attente et identifie les objets dépendants sur le nœud local qui pourraient nécessiter une attention particulière avant que le groupe « apply-label » ne soit validé.

4.4 – Migrate While Active

IBM i continue d’améliorer ses capacités de Haute Disponibilité et de maintenance planifiée grâce à de nouvelles améliorations apportées à IBM i Migrate While Active, aidant ainsi les clients à réduire considérablement les temps d’arrêt planifiés lors de la maintenance et des mises à niveau du système.

  • De nouvelles options de démarrage limitées pour le nœud cible permettent aux administrateurs d’éviter les incidents imprévus.
  • Exécution des applications et des tâches pendant les tests de migration, la synchronisation des données et la mise en production finale.
  • Les commandes disponibles dans l’interface graphique de Db2 Mirror permettent de suspendre les tâches planifiées, de vider les files d’attente de tâches et de limiter le démarrage aux seuls sous-systèmes et services nécessaires à la migration.