W dniu 2018-02-28 o 20:38, Jesse 1 Robinson pisze:
APAR OA49171 introduces a new health check called JES_NJE_SECURITY . I understand
the motivation for it but I can't figure out how to satisfy the check's
requirements. There's plenty of write-up available, but there lots of IFs and BUTs.
Furthermore, there's reference to the &RACLNDE profile in the RACFVARS class.
We have class RACFVARS active, but it contains no profiles.
I cannot find an example of how to create/update the &RACLNDE profile. Anyone
have a clue?
In general you should keep in mind it's ONLY a healthcheck, some general
rule of thumb, but your mileage may vary.
For this case:
1. Do you have NJE?
2. Do you think your NJE configuration is secured properly? Can you
check it with someone responsible for that?
Now details: &RACLNDE may or may not be needed in your setup. Use of
&RACLNDE may or may not be security hole. See RACF Security Guide and
Walt's response.
--
Radoslaw Skorupka
Lodz, Poland
======================================================================
--
Treść tej wiadomości może zawierać informacje prawnie chronione Banku
przeznaczone wyłącznie do użytku służbowego adresata. Odbiorcą może być jedynie
jej adresat z wyłączeniem dostępu osób trzecich. Jeżeli nie jesteś adresatem
niniejszej wiadomości lub pracownikiem upoważnionym do jej przekazania
adresatowi, informujemy, że jej rozpowszechnianie, kopiowanie, rozprowadzanie
lub inne działanie o podobnym charakterze jest prawnie zabronione i może być
karalne. Jeżeli otrzymałeś tę wiadomość omyłkowo, prosimy niezwłocznie
zawiadomić nadawcę wysyłając odpowiedź oraz trwale usunąć tę wiadomość
włączając w to wszelkie jej kopie wydrukowane lub zapisane na dysku.
This e-mail may contain legally privileged information of the Bank and is
intended solely for business use of the addressee. This e-mail may only be
received by the addressee and may not be disclosed to any third parties. If you
are not the intended addressee of this e-mail or the employee authorized to
forward it to the addressee, be advised that any dissemination, copying,
distribution or any other similar activity is legally prohibited and may be
punishable. If you received this e-mail by mistake please advise the sender
immediately by using the reply facility in your e-mail software and delete
permanently this e-mail including any copies of it either printed or saved to
hard drive.
mBank S.A. z siedzibą w Warszawie, ul. Senatorska 18, 00-950 Warszawa,
www.mBank.pl, e-mail: [email protected]ąd Rejonowy dla m. st. Warszawy XII
Wydział Gospodarczy Krajowego Rejestru Sądowego, nr rejestru przedsiębiorców
KRS 0000025237, NIP: 526-021-50-88. Według stanu na dzień 01.01.2018 r. kapitał
zakładowy mBanku S.A. (w całości wpłacony) wynosi 169.248.488 złotych.
----------------------------------------------------------------------
For IBM-MAIN subscribe / signoff / archive access instructions,
send email to [email protected] with the message: INFO IBM-MAIN
