Med kompetens och nätverk för dig! Spångberg: Koll på lösenorden. i-dagen på IBM. Medlemsbladet. #196 Sep 2009 årgång 25

Transkript

1 Med kompetens och nätverk för dig! HAS-dagarna Spångberg: Koll på lösenorden i-dagen på IBM Medlemsbladet #196 Sep 2009 årgång 25

2 Power The Ultimate Protection for IBM Power Systems. Affordable & Easy to Use. The State of Resilience on IBM Power Systems. Systems 20th Anniversary The State of Resilience and Optimization on IBM Power Systems Research Findings Based on Surveys of IBM i and AIX Users A new paper that reveals the data protection and optimization findings of over 2,000 IBM i and AIX users. Download at visionsolutions.com/stateofpower For more information, call Easy. Affordable. Innovative... Leaders Have Vision. VISION PowerPack itera ORION MIMIX SOLUTIONS Copyright 2009, Vision Solutions, Inc. All rights reserved. IBM, System i and Power Systems are trademarks of International Business Machines Corporation. survey_promo_ad_partner_mar09.indd 1 3/19/09 11:26:13 AM Frågor kring IT? - ta dem med killen i röd hatt sweden@redhat.com 2008 Red Hat Inc. All Rights Reserved. Red Hat, Red Hat Linux, Red Hat Shadowman logo and the products listed are trademarks or registered trademarks of Red Hat, Inc. in the U.S. and other countries. Linux is a registered trademark of Linus Torvalds.

3 LeDarSIDan Höst Höst Höst OMMareN lider MOt sitt slut. Så sakta börjar aktiviteterna rulla igång igen efter nästan tre månader av mer eller mindre stilje. Jag kom med ett förslag på midsommarafton att man skulle blotta sina nyårslöften och ge en halvårsrapport på hur det ligger till så här halvvägs in på året. Själv är jag lite emot de stora svulstiga nu-skallvi-förändra-allt utan att mer modest hålla mig till pö-om-pö modellen, så jag har inga nyårslöften att delge (vad jag kan skriva i text iallfall). Det jag kan göra däremot är att ge en halvårsrapport från IBM Power i världen. Det har hänt och händer mycket inom i samhället. Avhopp inom konsultbranchen, nedragningar, nystartade företag, rykten om ihopslagningar och ett nätverkande på nätverkssiter såsom Linkedin som jag inte sett tidigare. Om det är bra eller dåligt vet jag inte. Nackdelar som jag kan se det är att det kan bli något rörigt för deras kunder kortsiktigt, men samtidigt kan det skapa en nytändning och ökad uppmärksamhet från ibland något slumrande levernatörer (ett påhopp jag inte kan backa upp med fakta) Det har genomförts ett antal aktiviteter för användare av serverplattformen, där HAS Dagarna och IBM lanseringen i April utmärker sig speciellt. Många deltagare på bägge evenemangen trots att de förutom att krocka med varandra tidsmässigt även hade ett par andra stora event samtidigt som lockade över en del. Detta trots att väldigt många företag efter rundringningar visat sig ha reseförbud längre sträckor än den lokala kollektivtrafiken för dem. För den som är observant är tidningen i lite nytt format, även webben har fått ett ansiktslyft. Kika gärna in och framförallt, hör av er om saker som bör förbättras. Torbjörn Appehl har arbetat med serverplattformen sedan Då som servicetekniker på IBM. Engagemanget i Data3 tog sin fart vid senaste årsmötet. INNehåll #196 SepTemBer 2009 has-dagarna... Fråga gunnar... actual PtF S jobb BoKhörNaN orosmolnet IBM I-DageN... 1 hur Står Det till MeD lösenorden?.. 1 FöreNINgeN... 1 Omslagsfoto: 2009 Jupiterimages Corporation Data3 #196 3

4 Evenemang HAS-Dagarna 2009 Ett av årets stora event som trots liknande upprepade ansträngningar att sprida fokus till andra än enbart IBM Power i plattformen, fortfarande till största del handlar om tillgänglighetslösningar och verktyg för att underlätta vardagen för just IBM i-kunder. Nytt för i år var att RPG Dagarna anordnades i samband med detta event som gick av stapeln i Helsingborg Juni. Trots krockar med andra publikdragande evenemang (läs om IBMs lansering i detta nummer) och kostnadsbesparingar för deltagare som var mycket nöjda med eventet förra året, lyckades man locka nästan sammanlagt 100 personer under de tre dagarna. Extra roligt var det med studenter som sprang runt och spred framtidsskimmer. RPG Dagarna hölls av Paul Tuohy som hade titlar på sina dragningar som Why use RSE (WDSC/ RDi), Getting started with RSE och What SQL for the RPG Programmer Covers. Det hela var inte bara uppskattat av gamla RPG rävar utan även ett antal studenter från IT Universitetet i Göteborg nickade försående precis som om de visste vad Paul pratade om, något som ju känns kul för framtiden. Medans de läroaktiga satt i skolbänken under tisdagen, frotterade sig golfspelarna på de mycket uppskattade gräsmattorna på Vasatorps Golfklubb. Björn Oxe från Pulsen vann tävlingen och ni som känner Björn vet hur nöjd han blev. Nytta och nöje På onsdagen drog riktiga HAS Dagarna igång. IBM, Visionsolutions och Esisst som anordnade eventet höll ett par gemensamma presentationer innan alla släpptes iväg på olika spår av presentationer efter lunch. Ämnen som togs upp var exempelvis X-Force (IBM) Trender & kommande hot, PGP (kryptering), Visionsolutions hela produktportfölj, Kundcase, Mailrecorder m.m. Efter dagens slut samlades man för att ha lite trevligt, och vad är då inte bättre än en öppen bar och pokerkväll. Som om inte det var grabbigt not lyckades man få fram en storbildstv för att se UEFA Cupfinalmatchen mellan Manchester United och FC Barcelona, en match som tydligen vanns av fel lag Andy Kowalski från Vision Solutions var en av talarna......liksom Mike Ryan. enligt engelsktalande deltagare. På Torsdagen lockades man ut ur hotellrummen med ämnet Kreativa Processer, ett ämne som Gästtalaren Staffan Ehde från Talarforum lyckades få mycket uppskattat och underhållande. Alla som var med vet hur en katt borde se ut i verkligheten för att passa in i våra avmålningar och vilka som borde sköta ett hotell för att få till 24 timmars incheckning. De olika presentationsspåren fortsatte vidare under dagen och om det var utlottningen av en Ipod som lockade kvar besökarna eller kvaliteten på föredragen vet ingen. Bilderna kommer från eventet och får tala för sig själva. Data3 #196

5 Evenemang Trevligt mingel och samkväm. Pokerface! Peter Soendergaard Data3 #196

6 fråga gunnar Fråga Gunnar del 3 Att kopiera program- och databasbibliotek mellan maskiner/partitioner. Fråga: Vi har en ganska ny IBM i 520 Power6, där vi förutom vår produktionsmiljö med affärssystem och bokföring har en testpartition, för att kunna prova uppdateringar och nya versioner av både applikationer och operativsystem innan de sätts i produktion. Vi har också kvar vår gamla maskin, en äldre 520 Power5, där vi gör lite egen utveckling och anpassningar. Alla är på OS-nivå V6R1. Nu undrar vi om det finns något bra sätt att kopiera program- och databasbibliotek mellan maskiner/ partitioner, så vi slipper flytta via band alternativt spara på *SAVF och flytta över med FTP? Svar: Visst finns det ett bra sätt! Det är den ganska okända funktionen Object Connect, som funnits som ett kostnadsfritt tillägg till i5/ OS sedan ett antal år tillbaka (funktionen kom med V5R1). Object Connect möjliggör kopiering av objekt eller hela bibliotek från ett system till ett annat över nätverket, med ett enda kommando, utan att ta extra diskutrymme. Installation av Object Connect Produkten installeras som tillval 22 till operativsystemet skriv GO LICPGM på kommandoraden, välj 11 (Installera enligt lista) och bläddra fram ett par sidor: Installera programprodukter Markera i Alt-kolumnen och tryck på Enter. 1=Installera System: PROD Program- Alt produkt Tillval Beskrivning 5761SS1 14 GDDM 5761SS1 18 Media and Storage Extensions 5761SS1 21 Extended NLS Support 5761SS1 22 ObjectConnect 5761SS1 23 OptiConnect 5761SS1 26 DB2 Symmetric Multiprocessing 5761SS1 27 DB2 Multisystem 5761SS1 29 Integrated Server Support 5761SS1 30 Qshell 5761SS1 31 Domain Name System 5761SS1 33 Portable App Solutions Environment 5761SS1 34 Digital Certificate Manager Tryck F11 för att kolla om produkten är installerad : Installera programprodukter Markera i Alt-kolumnen och tryck på Enter. 1=Installera System: PROD Program- Installerad Installerad Alt produkt Tillval status release Data3 #196

7 fråga gunnar 5761SS1 14 *COMPATIBLE V6R1M0 5761SS1 18 *COMPATIBLE V6R1M0 5761SS SS1 22 *COMPATIBLE V6R1M0 5761SS SS SS SS1 29 *COMPATIBLE V6R1M0 5761SS1 30 *COMPATIBLE V6R1M0 5761SS SS1 33 *COMPATIBLE V6R1M0 5761SS1 34 *COMPATIBLE V6R1M0 Är Object Connect inte installerad, sätter du en 1:a framför val 22 för att installera. Montera den skiva som innehåller Object Connect (IBM i DVD 1, B29xx_01 för V6R1, eller i5/os CD 1, D29xx_1 för V5R4) och installera Object Connect. Detta måste göras på alla maskiner/partitioner. Konfiguration av ANYNET När Object Connect finns installerat, går du vidare till nästa steg att sätta upp Enterprise Extenders (tidigare kallat ANYNET) för att få APPN-förbindelse mellan de olika maskinerna/partitionerna. Kolla med DSPNETA så att ANYNET tillåts (uppgiften finns på näst sista sidan, så man får bläddra lite). Om Tillåt AnyNet är *NO, kör du kommandot CHGNETA ALWANYNET(*YES) i alla berörda partitioner. Därefter ska ANYNET konfigureras. Återigen tittar du med DSPNETA, på första sidan står vad resp. maskin/partition heter: Visa nätattribut System: PROD Systemnamn : PROD Nytt systemnamn : Lokalt nät-id : SENET1 Lokal styrpunkt : PROD Lokal standardstation : PROD Standardmod : BLANK APPN-nodtyp : *NETNODE Datakomprimering : *NONE Datakomprimering för mellanliggande nod.... : *NONE Max antal mellanliggande sessioner : 200 Begränsat tillägg av vägval : 128 Serverns nät-id/styrpunktsnamn : *LCLNETID *ANY De uppgifter du behöver är Lokalt nät-id (LCLNETID), Lokal styrpunkt (LCLCPNAME) och lokal standardstation (LCLLOCNAME). Notera dessa uppgifter för alla partitioner. Du behöver också veta IP-adresserna till varje partition. Notera dessa tillsammans med nätuppgifterna ovan. Nu är du redo att konfigurera ANYNET. I vårt fall är det lokala nät-id:t är SENET1 (många har här standardvärdet APPN), och lokal standardstation är PROD för produktionssystemet. I vårt exempel har alla partitionerna samma lokala nät-id (SENET1), medan standardstationen är TEST för test-systemet och UTV för utvecklingssystemet. Leta rätt på dina IP-adresser och lägg till ANYNET-definitionerna i alla partitioner: ADDTCPHTE INTNETADR( ) HOSTNAME((PROD.SENET1.SNA.IBM.COM)) ADDTCPHTE INTNETADR( ) HOSTNAME((TEST.SENET1.SNA.IBM.COM)) ADDTCPHTE INTNETADR( ) HOSTNAME((UTV.SENET1.SNA.IBM.COM)) HOSTNAME är i formatet LCLLOCNAME.LCLNETID.SNA.IBM.COM där ändelsen SNA.IBM.COM anger att det är en ANYNET-definition. Kontrollera så allt blev rätt. Skriv kommandot CFGTCP på kommandoraden, och välj 10 Work with TCP/ IP Host Table Entries. Det ska se lika ut i alla partitionerna. Data3 #196

8 fråga gunnar Work with TCP/IP Host Table Entries System: Type options, press Enter. 1=Add 2=Change 4=Remove 5=Display 7=Rename PROD Internet Opt Address Host Name PROD PROD.SENET1.SNA.IBM.COM TEST TEST.SENET1.SNA.IBM.COM UTV UTV.SENET1.SNA.IBM.COM Nu har du satt upp ANYNET, eller rättare sagt Enterprise Extenders om det heter från och med i5/os V5R4. Skapa kommunikationsenheter För att få de tre partitionerna att prata med varandra, behöver du skapa kommunikation-kontrollenheter av typen APPC. I varje partition behöver du en kontrollenhet per fjärrpartition. Du behöver veta fjärrpartitionens lokala nät-id och lokala styrpunkt (från DSPNETA i fjärrpartitionen). I vårt exempel behöver vi två skapa APPC-kontrollenheter i partitionen PROD: CRTCTLAPPC CTLD(TEST) LINKTYPE(*ANYNW) RMTNETID(SENET1) RMTCPNAME(TEST) TEXT( ANYNET till TEST ) CRTCTLAPPC CTLD(UTV) LINKTYPE(*ANYNW) RMTNETID(SENET1) RMTCPNAME(UTV) TEXT( ANYNET till UTV ) I TEST skapar vi dessa två: CRTCTLAPPC CTLD(UTV) LINKTYPE(*ANYNW) RMTNETID(SENET1) RMTCPNAME(UTV) TEXT( ANYNET till UTV ) CRTCTLAPPC CTLD(PROD) LINKTYPE(*ANYNW) RMTNETID(SENET1) RMTCPNAME(PROD) TEXT( ANYNET till PROD ) I UTV skapar vi dessa två: CRTCTLAPPC CTLD(TEST) LINKTYPE(*ANYNW) RMTNETID(SENET1) RMTCPNAME(TEST) TEXT( ANYNET till TEST ) CRTCTLAPPC CTLD(PROD) LINKTYPE(*ANYNW) RMTNETID(SENET1) RMTCPNAME(PROD) TEXT( ANYNET till PROD ) Aktivering Nu ska kontrollenheterna aktiveras. Det gör vi med kommandot WRKCFGSTS CFGTYPE(*CTL) CFGD( ctld ) där ctld är namnet på den APPC-kontrollenhet vi vill jobba med. Vi börjar i partitionen PROD med kontrollenhet TEST: Arbeta med konfigurationsstatus Bläddra till..... PROD Begynnelsetecken Ange alternativ och tryck på Enter. 1=Aktivera (VARY ON) 2=Avaktivera (VARY OFF) 5=Arbeta med jobb 8=Arbeta med beskrivning 9=Visa modstatus 13=Arbeta med APPN-status... Alt Beskrivning Status Jobb TEST VARIED OFF Data3 #196

9 fråga gunnar Välj alt 1 för att aktivera. Status ska ändras till VARIED ON. Fortsätt att aktivera alla kontrollenheterna i alla partitioner. använda object connect När detta ar klart, kan du börja kopiera objekt och bibliotek mellan partitionerna. Det finns sex olika kommandon i Object Connect: SAVRST SAVRSTCFG SAVRSTCHG SAVRSTDLO SAVRSTLIB SAVRSTOBJ Lagra/återställ IFS-objekt Lagra/återställ konfiguration Lagra/återställ ändrade objekt Lagra/återställ textobjekt Lagra/återställ bibliotek Lagra/återställ objekt ANNONS FÖR GODKÄNNANDE Projekt : Ordernummer.: DTP: Status: 2483 Pulsen systems JPK Till slutligt godkännade Dessa kommandon gör SAVE i systemet de körs i, och RESTORE i fjärrsystemet. Informationen förs över vartefter den kopieras, så det går bara åt lite extra temporärt diskutrymme under kopieringen (till skillnad från då man kopierar via *SAVF, där lika mycket extra utrymme krävs som storleken på det som kopieras). Parametrarna är i stort sett desamma som i de vanliga SAV/RST-kommandona, kompletterade med vilket system man ska återställa till. Om vi t ex under drift vill kopiera biblioteket OR- DERFILER från PROD-systemet till TEST, och ersätta allt som finns i biblioteket i TEST, blir kommandot i PROD så här: SAVRSTLIB LIB(ORDERFILER) RMTLOCNAME(TEST) SAVACT(*LIB) MBROPT(*ALL) ALWOB JDIF(*ALL) Vill vi skapa en kopia av programmet ORDER från bibliotek ORDERPGM i UTV-partitionen till testbiblioteket ORDPGMTST i TEST-partitionen, blir kommandot detta: SAVRSTOBJ OBJ(ORDER) LIB(ORDERPGM) RMTLOCNAME(TEST) OBJTYPE(*PGM) ALWOBJDIF(*ALL) RSTLIB(ORDPGMTST) Mer finns att läsa i Information Center: Har er verksamhet infört en Kontinuitetsplan...eller har du förberett en bra ursäkt? es s is t Data3 #196 9

10 Actual PTF s System i/i Series Access Service Packs System i Access for Windows Latest Service Pack PTF Number Server Maintenance Date PTF was Available Installed File Date Target for Next Service Pack (5761-XE1) Release Level V6R1M0 SI34289 No co-req PTFs June 30, 2009 March 04, 2009 December 1, 2009 iseries Access for Windows (5722-XE1) Release Level Latest Service Pack PTF Number Server Maintenance Date PTF was Available Installed File Date Target for Next Service Pack V5R4M0 SI35287 No co-req PTFs July 7, 2009 March 10, 2007 December 1, 2009 V5R3M0 SI30707 No co-req PTFs February 28, 2008 February 21, 2008 None planned V5R2M0 SI23978 Coreq and Server Notes May 31, 2006 August 12, 2002 None planned Cumulative PTFs OS/400 Version Current Cum Next Cum Scheduled V6R1M0 C / V5R4M0 C / V5R3M0 C NO ADDITIONAL CUMULATIVE PACKAGES ARE PLANNED Group PTF s, WRKPTFGRP to display groupptf level Function V6R1 Lvl V5R4 Lvl V5R3 Lvl Hipers SF SF SF Database SF SF SF Group Security SF SF SF System i integration with BladeCenter and System x SF SF N/A N/A Print Group PTF SF SF SF WebSphere App Server V6.1 SF SF SF WebSphere Portal Express/Express Plus Service Pack N/A N/A SF SF WebSphere App Server ND V5.0 N/A N/A SF SF WebSphere App Server V5.0 (Base Edition) N/A N/A SF SF Electronic Service Agent N/A N/A SF SF TCP/IP Group PTF SF SF SF WebSphere App Server V6.0 SF SF SF WebSphere App Server - Express V5.1 N/A N/A SF SF WebSphere App Server ND V5.1 N/A N/A SF SF WebSphere App Server V5.1 (Base/Dev. Edition) N/A N/A SF SF WBI for WebSphere Portal V5.1 N/A N/A SF SF WebSphere MQ for iseries - v6.0 SF SF SF WebSphere MQ for iseries v7.0 SF SF SF WebSphere MQ for iseries - version 5, release 3. N/A N/A SF SF Java SF SF SF Backup Recovery Solutions SF SF SF Performance Tools N/A N/A SF SF IBM HTTP Server for i5/os SF SF SF WebSphere App Server - Express V5.0 N/A N/A N7A N/A SF WebSphere App Server V7.0 SF SF N/A N/A DB2 Web Query for IBM I V1.1.1 SF SF N/A N/A IBM Smart Business for IBM i SF N/A N/A N/A N/A 10 Data3 #196

11 ARBETSMARKNAD Erfaren konsult implementeringar av dokumenthanteringslösningar Multi-Support Erfaren It-konsult sökes för implementering av dokumenthanteringslösningar Allmänt: Flexlife söker för kunds räkning en erfaren och serviceinriktad implementeringskonsult till huvudkontoret i Malmö. Multi-Support Sverige grundades 1986 och är en av nio självständiga dotterbolag i Multi-Support Gruppen. Multi-Support utvecklar avancerade lösningar för dokumenthantering primärt för IBM s iseries plattform. Man har i Sverige ett strategiskt samarbete med IBM och med tusentals kunder över hela världen har Multi-Support en marknadsledande position inom dokumenthantering. Företaget expanderar nu sin verksamhet och utökar konsultorganisation som är baserad i Malmö. De söker därför ytterligare nyckelpersoner. Arbetsbeskrivning: Som konsult hos Multi-Support får du ett varierat och självständigt konsultarbete i intressanta större och mindre kundprojekt. Du jobbar med implementation, support och utbildning av Multi-Supports produkter och lösningar hos kunder med IBM iseries. Vem är du? Vi tror att du har en bakgrund som konsult eller tekniker i en liknande roll som beskrivs ovan med minst 5 års erfarenhet. Du ska ha dokumenterad erfarenhet av RPG/CL-programmering, systemintegrationer och generell iseries kunskap. Du ska ha en god förmåga att kommunicera i både tal och skrift. Du känner dig bekväm med att förklara tekniska lösningar för kunden och trivs i rollen som konsult. Personliga egenskaper som värdesätts; ansvarskännande, flexibel, serviceinriktad, problemlösare, självgående, driven, nyfiken, samt snabb uppfattningsförmåga och stort intresse för IT system. Meriterande kunskaper är erfarenheter av ERP system som kör på iseries; Movex, SAP, JD Edwards, Styr400, Aspect 4 eller liknande. Processkunskap inom faktura hantering och avtals hantering, samt MultiArchive, Interform eller Blueseries är det ett plus. För rätt person erbjuds ett fritt och självständigt konsultarbete med kontinuerlig utbildning på företagets produkter och lösningar. Är du rätt person och vill vara med framåt kan de erbjuda en spännande framtid i ett trevligt team med stora och intressanta kundprojekt i en växande organisation. Företaget är beläget i trevliga lokaler i centrala Malmö. Denna tjänst rekryteras av Flexlife AB. Du söker tjänsten genom att registrera dig med ditt CV på Vid frågor är du välkommen att kontakta Malin Hansson på telefon alternativt mail malin.hansson@flexlife.se. Vi arbetar med ett löpande urval så sänd in din ansökans så snart som möjligt. Välkommen! IT-supporttekniker Chips AB chipskoncernen består av fem operativa företag i Finland, Sverige, Norge, Danmark och Baltikum. Moderbolaget och huvudkontoret finns på Åland och koncernen utgör ett eget affärsområde i det norska börsbolaget Orkla ASA. Verksamheten bedrivs inom snacks- och livsmedelsbranschen med en årsomsättning på ca. 260 miljoner euro. Chipskoncernen är störst i Norden inom chips- & snackbranschen och våra mest kända varumärken är Taffel, OLW, KiMs, Parrots och Oolannnin. Antalet anställda uppgår till ca. 800 personer, varav ca. 120 personer på Åland. Mera information om koncernen finns på www. chips.fi. För att förstärka vår IT-avdelning söker vi omgående en IT-SUPPORTTEKNIKER. Du kommer att arbeta med IT-support för våra användare på tre olika platser. Arbetet är varierande och kräver hög flexibilitet. Du löser självständigt problem, men också i samråd med de övriga på avdelningen. Som person är du strukturerad och noggrann med social kompetens. Arbetet medför en del resande. Du bör ha körkort och tillgång till egen bil. Du har kunskaper inom åtminstone följande områden: - TCP/IP och nätverk - Windows XP och Windows Vista - Goda kunskaper i svenska och engelska Följande kunskaper är meriterande: - Kunskaper i Windows 2003 och Linux - Kunskaper i finska - Kännedom om Lotus Notes och Domino drift - Kännedom om iseries system Tjänsten är placerad på vårt huvudkontor i Mariehamn och är tidsbunden på 1 år. Ansökan med CV och löneanspråk. Arbetet börjar: Omgående Sista ansökningsdag: snarast Skicka ansökan till: IT-chef Ingegerd Johansson Chips Ab, Strandgatan Mariehamn eller per e-post: ingegerd.johansson@chips.fi Ange i din ansökan att du sökt tjänsten via Tekniktjänster.se Systemutvecklare Systemadministratör IT-konsult Crosskey Banking Solutions Crosskey Banking Solutions är en leverantör av banklösningar. Systemen är speciellt framtagna för att leverera personaliserad bankservice oavsett distributionskanal. Crosskey är ett helägt dotterbolag till Ålandsbanken Abp och har i dagsläget cirka 150 medarbetare och omsätter ca 20 m. Huvudkontoret finns i Mariehamn, med filialer i Åbo och Stockholm. Crosskey arbetar med huvudsaklig inriktning på den noreuropeiska marknaden. Bland Crosskeys kunder finns Ålandsbanken, Tapiola Bank, S-bank och DnB NOR. Vi söker nu till vårt huvudkontor på Åland, Mariehamn Senior System Developer RPG ILE Vi behöver förstärkning till våra utvecklingsteam som nu jobbar med den senaste tekniken inom utvecklingsmiljö för System i. Som systemutvecklare blir dina främsta arbetsuppgifter att utveckla våra kunders banksystem. Vi söker Dig som är en engagerad, strukturerad och analytisk medarbetare som kan arbeta både självständigt och i grupp. Du bör vara rutinerad inom systemutveckling i programmeringsspråket RPG och ha lämplig utbildning inom området eller motsvarande erfarenhet. Vi erbjuder Dig givetvis den utbildning som behövs och du får jobba med i ett glatt team med goda möjligheter att växa och avancera. Tveka inte att ta kontakt med oss. Om du har frågor kring tjänsterna kontakta Department Manager Barbro M Andersson eller HR Manager Monika Mansnerus Sänd din intresseanmälan per e-post: career@crosskey.fi Ange i Din ansökan att Du såg annonsen på Tekniktjänster.se Data3 #196 11

12 bokhörnan Power VM Virtualization Active Memory Sharing Bruno Digiovani, Oliver Stadler, Federico Vagnini, Scott Vetter IBM Form Number: REDP This IBM Redpaper publication introduces PowerVM Active Memory Sharing on IBM Power Systems based on POWER6 processor technology. Active Memory Sharing is a virtualization technology that allows multiple partitions to share a pool of physical memory. This is designed to increase system memory utilization, thereby enabling you to realize a cost benefit by reducing the amount of physical memory required. The paper provides an overview of Active Memory Sharing, and then demonstrates, in detail, how the technology works and in what scenarios it can be used. It also contains chapters that describe how to configure and manage Active Memory Sharing based on hands-on examples. The paper is targeted to both architects and consultants who need to understand how the technology works to design solutions, and to technical specialists in charge of setting up and managing Active Memory Sharing environments. Security Guide for IBM i V6.1 Jim Cook, Juan Carlos Cantalup, MinHoon Lee ISBN IBM Form Number: SG The IBM i operation system (formerly IBM i5/os ) is considered one of the most secure systems in the industry. From the beginning, security was designed as an integral part of the system. The System i platform provides a rich set of security features and services that pertain to the goals of authentication, authorization, integrity, confidentiality, and auditing. However, if an IBM Client does not know that a service, such as a virtual private network (VPN) or hardware cryptographic support, exists on the system, it will not use it. In addition, there are more and more security auditors and consultants who are in charge of implementing corporate security policies in an organization. In many cases, they are not familiar with the IBM i operating system, but must understand the security services that are available. This IBM Redbooks publication guides you through the broad range of native security features that are available within IBM i Version and release level 6.1. This book is intended for security auditors and consultants, IBM System Specialists, Business Partners, and clients to help you answer first-level questions concerning the security features that are available under IBM. The focus in this publication is the integration of IBM 6.1 enhancements into the range of security facilities available within IBM i up through Version release level 6.1. IBM i 6.1 security enhancements include: Extended IBM i password rules and closer affinity between normal user IBM i operating system user profiles and IBM service tools user profiles Encrypted disk data within a user Auxiliary Storage Pool (ASP) Tape data save and restore encryption under control of the Backup Recovery and Media Services for i5/os (BRMS) product, 5761-BR1 Networking security enhancements including additional control of Secure Sockets Layer (SSL) encryption rules and greatly expanded IP intrusion detection protection and actions. DB2 for i5/os built-in column encryption expanded to include support of the Advanced Encryption Standard (AES) encryption algorithm to the already available Rivest Cipher 2 (RC2) and Triple DES (Data Encryption Standard) (TDES) encryption algorithms. The IBM i V5R4 level IBM Redbooks publication IBM System i Security Guide for IBM i5/os Version 5 Release 4, SG , remains available. Technote: Journaling Common Remote Journal Questions Publicerad Hernando Bedoya Peg Levering IBM Form Number: TIPS0724 Abstract Remote journal users often have questions about their remote journal environments. This article shares tips on how to easily answer some of the most common remote journal questions on IBM i. 12 Data3 #196

13 KRÖNIKA Orosmolnet 2009 Jupiterimages Corporation Det går inte att slå upp en IT-relaterad tidsskrift utan att läsa om molnet. Det var ett tag sedan branschen hade ett riktigt buzzword att trumma kring varför det trummas som aldrig förr. Lågkonjunkturen bidrar också. Det samlas, precis som vid förra lågkonjunkturen, mängder med lycksökare som lyfter fram sina enastående kvalitéer inom området. Allt verkar rymmas inom ramen för molnet. Sista veckorna har jag roat mig med att lyssna av vad så väl lekmän som förstå-sig-på-are anser att molnet är och faktum är att motsatsen till samstämmighet har fått ett ansikte. Bilden är allt annat än klar. Gartner har en definition som kanske är rätt att luta sig mot, deras profetior blir som bekant ofta självuppfyllande. De säger att molnet infinner sig när massivt skalbar IT-relaterad kapacitet tillhandahålls som tjänst med internetteknik till ett flertal externa kunder. Ursäkta mig, men vad är nytt under solen? Känslig information utlokaliseras Den trend som jag kan se är att man i allt större utsträckning, medvetet eller omedvetet, flyttar ut känslig information till en annan part. Huruvida det är ett resultat av molnet hypen, om det är själva hypen, eller om det råkar sammanfalla låter jag vara osagt. För mig är detta i alla fall det riktiga orosmolnet. En paradox i sammanhanget är att de egna IT-organisationerna aldrig har haft en högre mognadsgrad i förmågan att hantera känslig information och då finner man det lämpliga att utkontraktera hanteringen. Inte sällan till en part som hanterar min känsliga information som vilken information som helst. Kanske består framgången i att den externa aktören kan göra informationen mer lättillgänglig än vad den egna IT-organisationen förmår. ställer Krav på beställaren Var helst, när som helst och från vad som helst så är informationen tillgänglig. Jag lovar att det klarar den egna IT-organisationen också av om man får göra samma säkerhetsmässiga avkall. Den externa aktören håller sannolikt inte med mig, men efter första fadäsen brukar det infinna sig viss form av tillnyktring från såväl utförarled som beställarled. Aldrig har beställarkompetensen varit viktigare. Du får ofta exakt vad du bett om, inte mer. Är olyckan framme så är det sällan någon kan ställas till svars. Tillhör du dem som står i begrepp att utkontraktera information som är företagsintern, känslig, eller sekretessbelag så krävs beställarkompetens långt utöver det vanliga. Förblindas inte av prognosen av sol och värme, det är trots allt fler diffusa moln som utlovats. Thomas Nilsson är oberoende säkerhetsexpert.grundare av informations- och IT-säkerhetsföretaget Certezza. Buzzword Någon form av populärt idiom, ofta inom ett visst tekniskt eller administrativt område. Källa: Wikipedia Data3 #196 13

14 EVENEMANG Trots att vi fick flytta IBM i dagen från IBM Nordic Forum till IBM HK för att få plats blev salen helt full. IBM i dagen Chuck Wallace ansvarar för briefing centret i Rochester USA. Chuck berättade om april lanseringen och Web Query. Vi på IBM i gruppen på IBM bjöd in kunder till en dag kring senaste nytt på IBM i. Lokal var bokad på IBM Forum i Kista. Vi fick det kära besväret att vara tvungna att byta lokal då det vart överfullt. Vi flyttade till IBM HK där vi fyllde filmsalen, det var 116 anmälda deltagare, dom flesta kom så även några oanmälda. Många tyckte att det var roligt att återse gamla HK där dom inte varit på länge. Redan 8:15 var det mycket folk i receptionen, det var en grupp Ålänningar som gjort gemensam sak och tagit första morgonflyget över för att vara med. Talarna under dagen var från IBM Rochester, USA. det var Chuck Wallace som är chef för IBMs briefing center i Rochester och Nick Harris som är IT Specialist med specialitet kring HA och SAN disk mot IBM i. Chuck började med att berätta om lanseringen som gjordes i 28 april (se info på annan plats i tidningen). Chuck pratade också om att IBM tagit initiativ till en smartare värld genom att använda tekniken som finns idag på ett smartare och grönare sätt. Power Systems t.ex. är effektivare en annan hårdvara. Power VM och Web Query Nicks första pass var om PowerVM. Han berättade att PowerVM funnits på IBM mainframe sedan 1967 så det är inget nytt. Han jämförde IBM i med AIX. I IBM i kör vi många applikationer i en och samma partition delvis med hjälp av subsystem medans man i AIX tidigare köpte ny server för en ny applikation och idag bygger en LPAR istället. Framöver kommer vi att få möjlighet att bygga klientpartitioner som en instans av en IBM i serverpartiton, det kommer att likna det man gör på System z idag. Fast Nick har aldrig sagt detta sa han. Inom ett år kommer vi att se mer av Cloud Computing på IBM i. Mer adaptrar kommer att kunna delas direkt så som man kan idag med den inbyggda ethernetadaptern. IBM i som host till en IBM i klient är det bästa för dom som kan IBM i, all kunskap finns redan i huset. Så pratade Chuck om Web Query (se artikel i föregående nummer av denna tidning). PHP som interface visade det sig att det var flera av deltagarna som höll på att utveckla i. My SQL som databas kan nu vara en del av vår vanliga DB2. När det gäller tools för utvecklare så finns det en sandbox på weben att leka i. Solid Stage Disk kan leva i 15 år innan den går sönder vilket är ungefär som vanlig disk. Prestandan är otrolig. priset är fortfarande lite högt men kan vara värt sina kronor för den bättre prestanda man får. Tricket är att blanda Solid Stage Disk med vanlig disk. På frågan hur många i publiken som regelbundet 14 Data3 #196

15 EVENEMANG Deltagarna var mycket nöjda och diskutionerna gick höga i pauserna. Vad är det som bjuds på fruktstunden? POWERDRINK och POWERBAR byggda på Power? Från Åland kom ett helt gäng på 13 personer med Magnus Karlsson PDB som reseledare. Flyget anlände TIDIGT så dessa deltagare fick vila lite i sin ensamhet. switchade mellan source o target systemen när dom hade softvaru replikering så var det INGEN som gjorde det. Nick visade hur enkelt man switchar med hårdvaruspegling. Att använda sig av IBM i klientpartition i en IBM i servererpartition är ett suveränt sett att kunna testa t.ex. att PTFer fungerar ihop med en applikation. det är mycket enkelt att sätta upp dessa klientpartitioner. Den enda hårdvara man behöver är tillgång till minne o cpu och så disk. Kunskap för att sätta upp detta finns mestadels redan i huset. Om man vill kan man blanda både fysiska adaptrar och virtuella adaptrar. Powerman Så var det det här med den gröna mannen som stod här och var och tittade på oss. En Powerman. Denna Powerman fanns på fruktstundens Powerdrink och Powerbar. Det visade sig att denna Powerman representerar DIG som valt ett Power System. Detta Power System gör Dig till Superhjälte på ditt företag genom att alltid vara upp, alltid fungera, ha den kraft som behövs... Varför grön? För att Power System loggan är grön och det är den för att det är ett grönt system. Nick Harris är IBM i specialist från Rochester USA. Det var MYCKET svårt att få stopp på honom när han kommit igång. Är det därför den gröna mannen stirrar så på Nick? För att få honom tyst? Vad är det för en för en grön man? Här är gruppen som möjliggjorde dagen. Från vänster Lillemor Gillberg, Michael Rönnefall,??, Chuck Wallace, Nick Harris. Han i mitten är DU, du är en Superhjälte du som har haft förstånd nog att ha en Power System en server som gör dig till Superhjälte på ditt företag genom att alltid vara uppe, bara fungerar, har kraften när den behövs... Lillemor Gillberg, Data3 #196 15

16 SÄKERHET Hur står det till med lösenorden? Jag antar att ni alla är medvetna om vikten av ett bra lösenord. Den kanske viktigaste parametern för ett lösenord är att det skall vara svårt att lista ut. Vi har en fördel på IBM i (i5/os), objektet som innehåller de krypterade lösenorden till användarprofilerna ligger skyddad så att endast operativsystemet har åtkomst till det. Det finns ingen möjlighet att visa eller skriva ut lösenorden. Det går också att inaktivera användarprofilen om för många felaktiga inloggningsförsök utförs. Som standard levereras operativsystemet satt så att det efter tre felaktiga försök inaktiverar användarprofilen. Jag känner inte till någon som lyckats göra en s.k. brute force attack mot IBM i (i5/os) och i och med det lyckats knäcka lösenord. Även om det verkar svårt att knäcka lösenord på IBM i så är det ytterst viktigt att lösenord är svåra att lista ut. Jag kommer vid ett senare tillfälle ta upp vad det finns för parametrar som styr lösenordskraven, jag kommer inte att ägna mer tid åt det i den här artikeln. Personrelatreade lösenord Många användare använder lösenord som har anknytning till sig själva så som t.ex. namnet på hustrun, något av barnen, hundens namn, ett bilmärke eller något annat som man gillar. Genom att känna personen och kanske se några av tangenterna som användaren trycker ner kan det vara lätt att gissa sig till lösenordet. Om man ser att kollegan t.ex. trycker ner bl.a. tangenterna llab och vet att personens hustru heter Ullabritt så är det troligt att lösenordet är eller innehåller namnet ullabritt. Därför är det viktigt att lösenordet byts regelbundet, samt när det finns misstanke om att någon har sett hela eller delar av lösenordet. Det är också ganska vanligt att en siffra läggs till på slutet av lösenordet (t.ex. sommar1) och som sedan ökas vid varje lösenordsbyte (t.ex. sommar2). Glöm inte att ett bra lösenord skall vara svårt att lista ut. Tips Ett bra exempel för att hitta på ett lösenord kan vara att ta första bokstaven i varje ord i en mening som är lätt att komma ihåg. Ett exempel skulle kunna vara; jtoastk9ph som är uppbyggt av de första bokstäverna i följande mening: Jag tycker om att sova till klockan 9 på helgerna. sammma lösen som användarnamn Något som aldrig skall vara tillåtet på något system är att lösenordet är samma som användarprofilen. Eftersom det händer att applikationer levereras med användarprofiler med samma lösenord som användarnamnet, är det av yttersta vikt att försäkra sig om att det inte existerar några användarprofiler som har samma lösenord som användarnamn. Jag vill inte namnge några specifika leverantörer men de flesta brister tyvärr på den här punkten. Eftersom IBM envisas med att leverera kommandot CRTUSRPRF med lösenordsparametern PASS- WORD satt till *USRPRF som standard skapas användarprofilen med ett lösenord som är samma som användarprofilens namn om inte ett specifikt lösenord sätts. Kommandot CRTUSRPRF har också parametern PWDEXP satt till *NO som standard, vilket innebär att användaren inte tvingas att byta lösenord vid första inloggningen om inte den som skapar användarprofilen medvetet ändrar parametern PWDEXP till *YES. Även om PWDEXP parametern i CRTUSRPRF kommandot är *YES så har användarprofilen samma lösenord tills någon loggar på första gången, om inget specifikt lösenord sätts när profilen skapas. Om någon person med illvilliga avsikter vet om att en ny användarprofil har skapats och att lösenordet brukar vara samma som användarprofilen, är det ett förträffligt tillfälle att logga in med någons nya ännu oanvända användarprofil och göra sina oegentligheter. Det är viktigt att det finns bra processer och rutiner för hur användarprofiler skall skapas och hanteras så att det aldrig skapas användare med samma lösenord som användarnamn samt att användaren tvingas att byta lösenord vid första inloggningen. Ett enkelt sätt att verifiera om det finns användarprofiler som har lösenord som är det samma som användarnamnet, är att använda kommandot ANZDFTPWD ACTION(*NONE). Kommandot skapar en lista som kan vara skrämmande, den innehåller alla användarprofiler på systemet som har ett lösenord som matchar användarprofilen. 16 Data3 #196

17 SÄKerheT Så här skall resultatet se ut: User profiles with default passwords. Page SS1 V5R4M :29:49 CEST Action taken against profiles :*NONE User Profile STATUS PWDEXP Text (There are no user profiles with default passwords to list) * * * * * E N D O F L I S T I N G * * * * * Om din lista innehåller några användarprofiler skall du genast åtgärda problemet, du skall aldrig tillåta att det finns användare med samma lösenord som användarnamn. Jag rekommenderar att kommandot ANZDFT- PWD körs regelbundet för att säkerställa att det inte dyker upp användare med samma användarnamn och lösenord. Överväg att använda parametern ACTION satt till *DISABLE vilket ändrar status på användarprofilen till *DISABLE. ANZDFTPWD ACTION(*DISABLE) Hoppas att det här har gjort dig medveten om hur viktigt lösenordet är samt att regelbundet kontrollera om du har några användarprofiler där användarnamn och lösenord är de samma. Lars-Olov Spångberg har arbetat med IBM i serverplattformen och dess föregångare i 30 år, 27 av dessa inom olika positioner på IBM. Är sedan 2007 anställd på Handelsbankens IT-säkerhetsavdelning. Lars-Olov Spångberg har arbetat med IBM i serverplattformen och dess föregångare i 30 år, 27 av dessa inom olika positioner på IBM. Är sedan 2007 anställd på Handelsbankens IT-säkerhetsavdelning. Ledande på WebSphere Vi var med och röjde vägen för utveckling av affärsprocesser på Internet och sedan 2000 bygger vi funktionella lösningar åt våra kunder med hjälp av WebSphere. Att göra affärssystem tillgängliga via Internet är något som Pdb har arbetat med sedan Pdb har lång erfarenhet av E-Commerce och inte minst av System I och dess möjligheter, vi har varit systemarkitekter inom området sedan 80-talet. Vi vet hur man på bästa sätt bygger en jordnära lösning för just din verksamhet. Nyckelorden är tillgänglighet och kvalitet. Pdb - din långsiktiga partner E-Commerce WebSphere Strategisk rådgivning E-Commerce är mycket mer än att sälja på nätet. Det handlar om att förbättra IT-stödet för alla processer i din verksamhet och att möjliggöra nya affärsmodeller - utan att du för den skull behöver investera i ett nytt affärssystem. Håkan Broström är en av de Pdb-konsulter som utvecklar Husqvarnas distributionssystem. Några av våra kunder inom området E-commerce: DHL, Electrolux, Husqvarna, Sydved, SAAB Training Systems och Kabe. Data3 #196 1

18 FÖRENINGEN VIKTIG INFORMATION TILL VÅRA ANNONSÖRER! Manus skickas med e-post till: Annonsbokning ska göras till Örjan Berglund: Annonsmaterial skickas till: Bok & Tryck AB Kungsgatan Söderhamn eller Frågor angående annonsmaterial besvaras av Örjan: Telefon Fax Skicka alltid med en utskrift eller provtryck på annonsen annars kan vi inte ta ansvar för att den ser rätt ut i tidningen. Om annonsmaterialet inte är framme i tid, kan vi inte garantera att annonsen kommer med. IBM System i Vill Du också berätta om någon nyhet? M E D L E M S F Ö R M Å N E R exsitec IBS Systeam Ementor Skriv till Aktuellt & Notiser Medlemmarnas nyhetssida för aktuella händelser i sin affärsverksamhet. Skicka dina notiser eller pressmeddelanden till: redaktionen@data3.se UPPROP Vi söker dig som vill vara med i en referensgrupp och tycka till om Data3, konferensinnehåll, Medlemsbladet! Kontakta oss styrelsen@data3.se Strålfors ger Data3-medlemmar tillgång till Nordens största sortiment av produkter och tjänster för datoranvändare. Några av dina fördelar: Bonus beräknas på årets inköp Strålfors katalog med Data3-inriktning Prislista med Data3 s nettopriser Trade-it, Strålfors e- handelsplats för handel mellan företag. Marknadens mest kraftfulla inköpsverktyg. Kontakta Strålfors. Ansvarig kontaktperson: Matz Carlsson telefon Välkommen till inwarehouse kund-unika IT-portal för Data3- medlemmar. Här får ni tillgång till ca IT-produkter till rabatterade priser. Tillsammans med IBM erbjuder vi er extra bra priser på särskilt utvalda produkter. InWarehouse målsättning är att med ett kostnadseffektivt koncept för distanshandel bidra till att sänka totalkostnaden för företags inköp av IT-relaterade produkter. För ytterligare information vänligen kontakta: johan.wahlberg@inwarehouse.se Tel Länk till portalen finner på Data3 s hemsida efter att ni har loggat in på densamma. 18 Data3 #196

19 Föreningen Detta är Data3 Data3 är en oberoende intresseförening som skall verka för ett ömsesidigt utbyte av erfarenheter i användandet av IBM:s mindre och medelstora datorer. Grunden till Data3 lades 1966 då Föreningen Data20 bildades av några användare av IBM System När IBM System 3 introducerades ändrades namnet till Data3. Antalet medlemsföretag är idag närmare 500. Styrelsen som väljs på årsmötet, består av ordförande och sex ledamöter. Styrelsen har till uppgift att leda och planera de projekt för kunskapsspridande som utgör stommen i föreningens verksamhet. Data3 är ansluten till Common Europe som är en paraplyorganisation för Data3:s motsvarighet i övriga Europa, med ca medlemsföretag anslutna. Data3 är även medlemmar i Common US, som är motsvarigheten till Data3 i USA. Detta medför att alla Data3 medlemmar kan deltaga i aktiviteter som Common US arrangerar. Medlemskap Företag som arbetar med IBM-datorer har rätt att ansöka om medlemskap, basmedlemskap. Företag kan även ansöka om plusmedlemskap för anställda inom samma organisation. Privatpersoner har rätt att ansöka om medlemskap, toppmedlemskap. Ansökan om medlemskap ska ställas till föreningens styrelse, som prövar ansökan. Medlemsavgifterna för 2009: Basmedlemskap 1.900:-/år (för företag/organisationer) Plusmedlemskap 350:-/år (för privatpersoner inom företag/organisation med basmedlemskap) Toppmedlemskap 365:-/år (personligt medlemskap) Höstkonferensen 2009 DATA3s Höstkonferens äger rum i IBMs lokaler i Kista utanför Stockholm under V44. Håll koll på för vidare information. Med kompetens och nätverk för dig! Org.nr: Bankgiro: Kansli och ekonomi kansli@data3.se Bokningar bokning@data3.se Medlemsinformation Anmälan om nytt medlemskap eller ändrade medlemsuppgifter görs till: medlem@data3.se Postadress: Föreningen Data3 Box STOCKHOLM Fakturaadress: Data3 föreningens Service AB C/O Grant Thornton Att: Carina Blixt Box Stockholm Föreningens styrelse styrelsen@data3.se Ordförande Sven Jansson sven.jansson@data3.se Vice ordförande Erik Larsson Essist AB Mobil: erik.larsson@data3.se Ledamot Torbjörn Appehl Essist AB torbjorn.appehl@data3.se Tidningen redaktionen@data3.se Ansvarig utgivare (ordf.) Sven Jansson Produktion/Annonsansvarig Örjan Berglund Bok & Tryck AB Kungsgatan Söderhamn annons@data3.se orjan@bok-tryck.se Tryckning Bok & Tryck AB Kungsgatan Söderhamn Annonser från färdiga original Priser ordinarie nummer (from MB 167) Storlek Placering Pris Helsida Övriga 9 000: Halvsida Övriga 7 000: Kvartssida Övriga 5 500: Helsida Sidan : Helsida Baksida : Uppslag Övriga : Annan begärd sida : Endast 4-färgstryck Helårsannonsörer (7 nummer) får 15% på ovanstående priser + logo/länk på Halvårsannonsörer (4 nummer) får 5% på ovanstående priser Bilaga Bipack 7.200: Kassör Agneta Gosch Länsförsäkringar AB agneta.gosch@data3.se Ledamot Monica Lindfors Cygate AB Tel monica.lindfors@data3.se Ledamot Johnna Rydiander Coca-Cola johnna.rydiander@data3.se Har Du frågor, ideér, synpunkter tag då kontakt med någon i styrelsen. Medlemsinloggning Användare: D3Medlem Lösenord: i2nwd3 Data3 #196 19

20