Door karma4: Door Anoniem: ….. RHEL 7 komt standaard met SELinux in targeted mode en implementeerd dus (naast die reguliere UNIX DAC) ook een role based MAC. Dat kon op die z/OS systemen destijds niet eens. De tijd is verder gegaan en nogmaals welkom in de 21e eeuw. Je factchecking mist de hele basis van wat SAF echt betekende. We hebben het begin jaren midden jaren 80. Zowel ACF2 als RACF zijn interfaces voor de administratie in een centraal beheer. Dus niet het afschuiven dat je het "naar de applicatie" moet het maar oplossen. Het is andersom je verwacht dat een DBMS en andere applicatie dat al inbouwen. Je hebt acf2 gekozen. Dat is: https://techdocs.broadcom.com/content/broadcom/techdocs/us/en/ca-mainframe-software/security/ca-acf2-for-z-os/16-0/getting-started/components.html let even op het noemen van CICS (front-end schermen) en IMS (back end database). Wat je stelt is dat velden op web-interface en de data in het achterliggende DBMS met Selinux dan DAC opgelost zouden kunnen worden. Je mist de ...