参考下面的段落,然后以相同的语言回答后面的问题:  通道:在计算机系统中,能够强制执行特权分离的许多安全模型中有两个是访问控制列表 (ACL) 和基于能力的安全. 在许多情况下,使用ACL来限制程序已经被证明是不安全的,例如如果主机计算机可以被欺骗间接允许受限制的文件访问,这个问题被称为混乱的副手问题. 此外,ACL承诺只允许一个人访问一个对象,但实际上从来不能保证. 这两种问题都可以通过能力来解决. 这并不意味着所有基于ACL的系统都存在实用缺陷,只是某些实用程序的设计者必须承担责任,确保他们不会引入缺陷. 功能主要局限于研究操作系统,而商业操作系统仍然使用ACL. 然而,能力也可以在语言层面实现,导致一种编程风格,它本质上是标准面向对象设计的改进. 在这个领域的一个开源项目是E语言.  问题:商业公司还在使用什么系统?
美国