Nekem nincs semmi bajom vele, vannak részei, amit használok. De azzal ugye te is tisztában vagy, hogy amit ők MAC-nak meg RBAC-nak hívnak, az valójában nem az?
hint: létrehozol egy fájlt. Be tudsz-e rajta olyan jogosultságot állítani, hogy minden ebből a fájlból származó produktum elérhető legyen "A"-nak, de ne legyen elérhető "B"-nek, még akkor sem, ha "A" oda akarja adni "B"-nek? (A származtatást csinálhatja A is, tehát mondjuk lemásolhatja magának a fájlt). MAC esetén ezt meg lehet oldani.