理論的にはaclの類いは一切不要になり、capabilityさえあればセキュリティは実現できる。