Grappig, in de tijd dat ik als programmeur bij een mainframe-site werkzaam was boden de beveiligingspakketten wel dit soort mogelijkheden. TopSecret had "program pathing", waarbij een gebruiker een dataset alleen via een specifieke load module mocht benaderen. Ook ben ik de mogelijkheid tegengekomen om een applicatie van securityprofiel te laten wisselen, zodat een applicatie effectief een eigen user kon worden gegeven voor de benadering van eigen datasets, terwijl andere datasets met de rechten van de gebruiker werden benaderd. Je moet een applicatie die je die mogelijkheid geeft (dat was een recht dat weer op een ander niveau kon worden toegekend geloof ik) natuurlijk wel heel grondig vertrouwen. Ik dacht dat zowel RACF als TopSecret die mogelijkheid boden. Zo achterlijk is dat goeie oude mainframe kennelijk ook weer niet ;-). Je kan dezelfde resultaten behalen door de benadering van data via een separaat proces te laten lopen dat met andere rechten dan de gebruiker draait. Op een desktop-systeem wil je ...