Hola Pedro, Para esto también existen herramientas de terceros que facilitan el trabajo, pero si te apetece puedes meterte en la documentación de las Exit points y API's del OS que también dan mucho juego a la hora de establecer reglas específicas para le acceso a objetos desde procesos externos como el ODBC o el FTP. Un saludo
>>> Pedro Pinedo <[email protected]> 24/06/2009 8:00 >>> Estoy de acuerdo en general sobre la seguridad de nuestro 400, pero yo sigo viendo un agujero del tamaño de un portaaviones en la seguridad en "casa". Desde luego que no tenemos problemas de virus, y que la seguridad a nivel de objeto es robusta, pero esta orientada a que los usuarios tengan accesos a los ficheros atraves, exclusivamente, de programas internos. Cuando un usuario del 400 tiene permiso de escritura en el fichero de clientes, lo tiene atraves de cualquier programa, y esto es grave cuando se trata de ODBC, cualquier usuario con acces te puede hacer un desastre en cualquier fichero. Cuando sea posible identificar no solo el usuario, si no también el nombre del programa que se conecta, (tipo firewal) en el exit point se cerrara este agujero. Pedro Pinedo Hernandez: Analista-Programador Grupo Amcor Flexibles Hispania S.L. Departamento de Informática / IT Department tfno.:+34 941 28 60 90 - 941 03 01 39 fax: +34 941 03 01 39 Avd. Burgos 67-95 26006 Logroño Spain [email protected] (quitar nospam del dominio, para enviar) From: [email protected] To: "'forum.help400'" <[email protected]> Date: 24/06/2009 07:51 Subject: RE: ¿Es AS/400 inseguro ? Sugerencia: Señores, si quereis que sea seguro, desconectarlo de la red electrica. AS400 forever, Paco Medina DEPT. INFORMÁTICA Exclusivas Camacho, S. Ltd. CIF B29145240 Av. J. Ortega y Gasset, 301 (Pol. San Luis) Málaga, España Tel. +34 952 322 900 Fax +34 952 314 900 www.e-camacho.com [email protected] Este mensaje se dirige exclusivamente a su destinatario y puede contener información privilegiada o confidencial. Si no es vd. el destinatario indicado, queda notificado de que la utilización, divulgación y/o copia sin autorización está prohibida en virtud de la legislación vigente. Si ha recibido este mensaje por error, le rogamos que nos lo comunique inmediatamente por esta misma vía y proceda a su destrucción. Gracias. This message is intended exclusively for its addressee and may contain information that is CONFIDENTIAL and protected by professional privilege. If you are not the intended recipient you are hereby notified that any dissemination, copy or disclosure of this communication is strictly prohibited by law. If this message has been received in error, please immediately notify us via e-mail and delete it. Thank you. De: [email protected] [mailto:[email protected]] En nombre de Manuel Antonio Ramirez Raygada Enviado el: miércoles, 24 de junio de 2009 5:57 Para: [email protected] Asunto: RE: ¿Es AS/400 inseguro ? Amigos: Lamento muchisimo los comentarios y criticas realizadas por Guillermo Diaz - Director Seccuracy. Una cosa es haber leido la historia del equipo y otra es haberla vivido. Soy un convencido de que el ISERIES (AS400) es el equipo mas seguro en la historia de la humanidad desde su llegada a SudAmerica en el año 1988, desplazando al S/38 y al S/36. A la fecha no se ha regisatrado caso alguno de virus....en cambio en las otras plataformas de ambiente visual necesitamos depender de un antivirus y que por ello requiere de constante actualizacion para evitar ser sorprendido con algun virus que dia a dia se reproducen. En los años 1988 para todos aquellos que no habian trabvajado nunca con un S/38 les costaba muchisimo el cruzar la puerta de acceso al AS400 porque se trabajaba tanto en el S/34 y S36 con ar chivos planos definidos dentro de los programas tanto de lenguaje RPG II como de Cobol. Sin enbargo a la fecha el AS400 respeta esas consideraciones de programas antiguos pero que se encuentran muchas veces operativos. A la fecha ya casi no quedan empresas con compútadores S/34, S/36 y S38, pero si existen muchas que utilizan un AS400. Definitivamente el costo del es alto con relacion a una red en windows NT, ademas que sus especialistas son pocos porque muchas sedas educativas ya no lo enseñan. Es un computador amigable y accesible pero muy seguro. Amigable porque cuenta con mucha ayuda instalada en el mismo sistema operativo. Accesible porque permite la comunicacion con otras plataformas como por ejemplo via web o ambiente visual. Muy seguro porque como repito no se ha presentado a la fecha ningun caso de virus en el AS400. Es recomendable que antes de hacer un comentario de un computador de esa naturaleza porlo menos se haga un estudio de comportamiento del mismo. Si tenemos lentitud en el AS400 muchas veces es porque no reestablecemos los espacios libres para que el tiempo de respuesta sea mucho mas rapido. Asi mismo queremos que un AS400 con poca capacidad responda como si tuvieramos todo el espacio del mundo y un procesador que sea veloz cuando tenemos uno como una tortuga. Asi como actualizamos nuestras PCs, asi mismo requerimos actualizar nuestro AS400 con un procesador que ejecute a mayor velocidad, ampliar nuestra memoria del equipo y la capacidad de disco. Y por ultimo hay muchas personas con mas continuidad en el AS400 que han visto todos los cambios en la historia de este computador donde pueden afirmar muchas de las cosas que yo estoy comentando. Ademas los Lenguajes de programacion que maneja son el RPG/ILE y el COBOL/ILE ademas del Visual Age for RPG, C y C ++ /ILE y por ultimo con Visual Age con C ++. Atte. Manuel A. Ramirez Raygada Analista de Sistemas Especialista en AS400 To: [email protected] Subject: Re: ¿Es AS/400 inseguro ? From: [email protected] Date: Tue, 23 Jun 2009 17:31:46 +0200 Hay Javier Javier, cuando vea a Antón de voy a decir que te de un capón de parte mia. El AS/400 no se ha vuelto más inseguro con el tiempo, eso si, se ha hecho más pequeñajo y con más mala leche. El otro día estuve siguiendo un tema sobre alguien que quería meter una X25 encapsulada con tcpip, alguien le dijo que las entidades financieras (bancos y demás gentuza) lo usaban porque era más seguro, no sa jodido Mayo con sus flowers, si volvemos al twinax a la arquitectura SNA (y a las cabernas) gozaremos de una "seguridad total", lo malo es que entonces si que tendremos los días contados. La inseguridad la ha traido el "TCPIP" (a Dios gracias), curro para los listos de este área (me imagino que es a lo que se refiere este paisano del artículo de marras, porque decir, no dice gran cosa). Por favor que alguien le eche la broma a Javier con lo de "apoyar en herramientas de terceros para conseguir tener un cluster replicado", que yo me tengo que ir. Un saludo Javier y cuidate. Martín From:"Javier Larrea Arias" <[email protected]>To:"forum.help400" <[email protected]>Date:23/06/2009 17:08Subject:Re: ¿Es AS/400 inseguro ?Sent by:[email protected] Hola.... Advierto previamente que soy un FELIZ ADMINISTRADOR DE AS/400 desde hace casi 20 años......digo para evitar malentendidos. Soy administrador de AS/400 y de otras muchas cosas, y reconozco que en cuanto a robustez hay pocas opciones mejores que el AS/400, pero también he de advertir que aunque el diseño del sistema es muy bueno y tiene opciones para hacer casi de todo en cuanto a seguridad, también he visto muchos casos (en los que me incluyo) en los que aplicar todas las opciones de seguridad del sistema nos causa más quebraderos de cabeza que otra cosa, como elevar el nivel de seguridad a un mínimo de 40, habilitar control de contraseñas y caducidad de las mismas, restringir los pe rmisos de objetos, controlar los accesos a través de FTP o netserver, la lista podría ser interminable, ya que cada vez más aparecen nuevas opciones y vías de acceso a los datos en el AS que crean nuevos potenciales agujeros de seguridad, y creo que en general todo lo fiamos al desconocimiento del usuario...por suerte el usuario sigue desconociendo, pero el día que se nos cuele en la instalación uno que sepa sumar dos y dos, nos la va a liar parda. Por otra parte en cuanto a robustez, la única pega que veo es que nos tengamos que apoyar en herramientas de terceros para conseguir tener un cluster replicado, cuando en otras bases de datos existen herramientas para conseguir el mismo resultado (conste que también llevo muchos años administrando entornos de alta disponibilidad sobre AS/400). Un saludo Javier Larrea GADISA +34 981 779 659 >>> Juan Ramón Garcia<[email protected]> 23/06/2009 16:12 >>> Hola a t...@s: Como bien dice el compañero Diego "Me parece que el artíclo es un poco interesado" Yo llegaría más lejos, creo que el artículo forma parte de alguna campaña de marketing de la empresa que lo ha redactado (me ahorro el nombre), al fin y al cabo ellos viven gracias a los problemas de los otros sistemas operativos y OS400 (o i5 OS o como se llame ahora) no debe darles ni para tomar cafés. Realmente ni siquiera lo llamaría artículo, sólo es una opinión personal, sin ninguna base y sin aportar ningún dato que soporte su teoría, realmente me he aburrido mucho al leerlo, si algun@ no tiene nada mejor que hacer yo le sugiero que, antes de perder su tiempo leyéndolo, juegue un ratito al "solitario", el Spider de Xp es bastante bueno y entretiene mucho más que esas tonterías que dicen algunos en sus páginas web. Pues eso, un "quiero y no puedo" más de los gatesianos güidouseros. Un saludo. Juanra HastaElGorroSaurio ----- Original Message ----- From: Diego Denis ( mailto:[email protected] ) To: forum.help400 Sent: Tuesday, June 23, 2009 3:06 PM Subject: ¿Es AS/400 inseguro ? Para leer y discutir, artículo aparecido en http://www.seccuracy.com.ar/seccuracy/index.php?option=com_content&view=article&id=22 Mas de uno se sorprenderá por esta pregunta, y dirá que es una gran equivocación ya que su sistema operativo es probablemente el mas robusto y bien integrado de todos los actuales y pasados. Sin embargo, y a pesar de sus sucesivas evoluciones, hay que reconocer que tiene todavía una serie de potenciales debilidades que a veces no son contempladas debidamente. ...dos ítems empezaron a ser clave como debilidad: la capacidad de respuesta a las nuevas amenazas, y los aspectos relativos al cumplimiento de normas y regulaciones. Me parece que el artíclo es un poco interesado. -- Diego Luis Denis 15-5375-7314 http://diego-denis.blogspot.com/ __________________________________________________ Forum.HELP400 es un servicio m&#225;s de ServerNEWS. &#169; Publicaciones Help400, S.L. - Todos los derechos reservados http://www.help400.es _____________________________________________________ Para darte de baja visita la siguente URL: http://listas.combios.es/mailman/listinfo/forum.help400[attachment "Javier Larrea.vcf" deleted by ADMIN ADMIN/SOTO] __________________________________________________ Forum.HELP400 es un servicio m&#225;s de ServerNEWS. &#169; Publicaciones Help400, S.L. - Todos los derechos reservados http://www.help400.es _____________________________________________________ Para darte de baja visita la siguente URL: http://listas.combios.es/mailman/listinfo/forum.help400 Charlas más divertidas con el nuevo Windows Live Messenger ( http://download.live.com/ )__________________________________________________ Forum.HELP400 es un servicio m&#225;s de ServerNEWS. &#169; Publicaciones Help400, S.L. - Todos los derechos reservados http://www.help400.es _____________________________________________________ Par a darte de baja visita la siguente URL: http://listas.combios.es/mailman/listinfo/forum.help400 ______________________________________________________ AMCOR FLEXIBLES - LEADING THROUGH INNOVATION ______________________________________________________ CAUTION - This message may contain privileged and confidential information intended only for the use of the addressee named above. If you are not the intended recipient of this message you are hereby notified that any use, dissemination, distribution or reproduction of this message is prohibited. If you have received this message in error please notify AMCOR FLEXIBLES immediately. Any views expressed in this message are those of the individual sender and may not necessarily reflect the views of AMCOR FLEXIBLES.
__________________________________________________ Forum.HELP400 es un servicio m&#225;s de ServerNEWS. &#169; Publicaciones Help400, S.L. - Todos los derechos reservados http://www.help400.es _____________________________________________________ Para darte de baja visita la siguente URL: http://listas.combios.es/mailman/listinfo/forum.help400
