Rigardu la malsupran trairejon kaj poste respondu la demandon poste en la sama lingvo kiel la trairejo:  Trairejo: Ene de komputilaj sistemoj, du el multaj sekurecaj modeloj kapablaj devigi privilegian apartigon estas alirkontrolaj listoj (ACLoj) kaj kapabl-bazita sekureco. Uzante ACLs por limigi programojn pruviĝis esti nesekura en multaj situacioj, kiel ekzemple se la gastiganta komputilo povas esti trompita en nerekte permesante limigitan dosier aliron, temo konata kiel la konfuzita deputito problemo. Estis ankaŭ montrite ke la promeso de ACLs de donado de aliro al objekto al nur unu persono neniam povas esti garantiita en praktiko. Ambaŭ problemoj estas solvitaj per kapabloj. Tio ne signifas ke praktikaj difektoj ekzistas en ĉiuj ACL-bazitaj sistemoj, sed nur ke la projektantoj de certaj servoj devas preni respondecon por certigi ke ili ne enkondukas difektojn. Kapabloj estis plejparte limigitaj al esploraj operaciumoj, dum komercaj operaciumoj daŭre uzas ACL-ojn. Kapabloj povas, aliflanke, ankaŭ esti efektivigitaj sur la lingva nivelo, kondukante al stilo de programado kiu estas esence rafinado de norma objekto-orientita dezajno. Malfermfonta projekto en la areo estas la lingvo E.  Demando: Komercaj firmaoj ankoraŭ uzas bazitajn sistemojn?
ACL