在电脑系统中, 有两个能够执行特权分离的安全模型是访问控制列表(acl)和以能力为基础的安全. 在许多情况下, 使用acl限制程序已经被证明是不安全的, 例如, 如果主机电脑可以被骗间接允许限制文件访问, 一个被称为困惑的副问题的问题. 它还表明, 在实践中, acl的承诺只能让一个人获得一个物体, 这一承诺是永远不能保证的. 这两个问题都是由能力解决的. 这并不意味着在所有以acl为基础的系统中存在实际缺陷, 但只有某些公用事业的设计师必须承担责任, 确保他们不引入缺陷.[引用年十二月日, 星期
基于acl的系统的设计师必须做什么?
承担 责任, 确保 他们 不 引入 缺陷