Confidence


Wenn man einem Subjekt nur auf genau die Objekte
Schreibrechte gibt, in die es erlaubt ist zu
schreiben, scheint man auch das Confidence
Problem geloest zu haben...

...aber: (!!)

Man kann so _nicht_ verhindern, dass das
Subject durch ReadOnly Capabilities an
weitere Write-Capabilities kommt.