<s>[INST]ACL tabanlı sistem tasarımcıları ne yapmalı?[/INST]Bilgisayar sistemlerinde, ayrıcalık ayırma özelliğini uygulayabilen birçok güvenlik modelinden ikisi, erişim kontrol listeleri (ACL'ler) ve yetenek tabanlı güvenliktir. Programları sınırlandırmak için ACL'leri kullanmanın, örneğin, ana bilgisayarın kafası karışmış yardımcısı olarak bilinen bir konu olan dolaylı olarak kısıtlı dosya erişimine izin verecek şekilde kandırılması gibi birçok durumda güvensiz olduğu kanıtlanmıştır. ACL'lerin sadece bir kişiye bir nesneye erişim sağlama sözünün pratikte asla garanti edilemeyeceği de gösterilmiştir. Bu sorunların her ikisi de yetenekler tarafından çözülür. Bu, tüm ACL tabanlı sistemlerde pratik hataların var olduğu anlamına gelmez, ancak yalnızca belirli hizmetlerin tasarımcılarının kusurları ortaya koymadıklarından emin olmak için sorumluluk almaları gerekir.</s>