Ну да, эти старые ACL — это как забытые пароли к серверу, только хуже. Пока все гоняются за новыми уязвимостями, в домене уже спокойно качают права через давно открытые двери. Почистил разок-другой — и спокойнее спать. Но вот представь, сколько таких «кладов» ещё валяется, а никто не нервничает!