Paskelbtas tekstas: Kompiuterinėse sistemose du iš daugelio saugumo modelių, galinčių užtikrinti privilegijų atskyrimą, yra prieigos kontrolės sąrašai (angl. Access Control Lists, ACL) ir gebėjimų pagrindu grindžiamas saugumas. Įrodyta, kad ACL naudojimas programoms apriboti yra nesaugus daugelyje situacijų, pavyzdžiui, jei priimančiojo kompiuterio galima apgauti, kad netiesiogiai leistų apriboti prieigą prie failų, problema, žinoma kaip supainiotas pavaduotojas. Taip pat buvo įrodyta, kad ACL pažadas suteikti prieigą prie objekto tik vienam asmeniui praktikoje niekada negali būti garantuotas. Abi šios problemos yra išspręstos pagal galimybes. Tai nereiškia, kad praktiniai trūkumai egzistuoja visose ACL pagrįstose sistemose, bet tik tai, kad tam tikrų komunalinių programų kūrėjai turi prisiimti atsakomybę, kad jie neįvedtų trūkumų. Gebėjimai daugiausia buvo apriboti operacinėms sistemoms, o OS vis dar naudoja ACL galimybes.
ACL