Confinement mit ACLs


ACLs koennen niemals wirklich "Confinement" liefern:

es kann jederzeit ein neues Objekt erstellt
werden, auf welches das fragliche Subject
Schreibrechte hat.