b'\n_START_ARTICLE_\nP\xc3\xa4\xc3\xa4suloend\n_START_PARAGRAPH_\nArvutiturbes t\xc3\xa4hendab p\xc3\xa4\xc3\xa4supiiramisloend (ACL, ehk Access Control List) objektidele kaasatavaid \xc3\xb5iguste loendeid. Loendis m\xc3\xa4\xc3\xa4ratletakse, kellel v\xc3\xb5i millel on \xc3\xb5igus objektidele ligi p\xc3\xa4\xc3\xa4seda ning mida on sellega lubatud teha. Tavap\xc3\xa4rases p\xc3\xa4\xc3\xa4supiiramisloendis m\xc3\xa4\xc3\xa4ratletakse igas kirjes isik ja toimetus: n\xc3\xa4iteks, kirje (Liisi, delete) faili XYZ p\xc3\xa4\xc3\xa4supiiramisloendis annab Liisile \xc3\xb5iguse faili XYZ kustutamiseks.\n_START_SECTION_\nP\xc3\xa4\xc3\xa4supiiramisloenditel p\xc3\xb5hinevad turvamudelid\n_START_PARAGRAPH_\nKui p\xc3\xa4\xc3\xa4supiiramisloendil p\xc3\xb5hinevas turvamudelis saadetakse objektile p\xc3\xa4ring mingisuguse toimingu l\xc3\xa4biviimiseks, siis leitakse esmalt loendist vastavad kirjed, ning seej\xc3\xa4rel otsustatakse toimetuse j\xc3\xa4tkamise \xc3\xbcle. Peamine k\xc3\xbcsimus p\xc3\xa4\xc3\xa4supiiramisloendil p\xc3\xb5hineva turvamudeli m\xc3\xa4\xc3\xa4ratlemisel tekib loendite muutmisel \xe2\x80\x93 kellel on \xc3\xb5igus seda teha ning millised muudatused on lubatud._NEWLINE_On kahte liiki p\xc3\xa4\xc3\xa4supiiramisloendeid kasutavaid s\xc3\xbcsteeme: valikulised (ingl.k. discretionary) ja kohustuslikud (ingl.k. mandatory). Kui s\xc3\xbcsteemil on valikuline p\xc3\xa4\xc3\xa4supiirang, siis on selle tekitajal v\xc3\xb5i omanikul \xc3\xb5igus t\xc3\xa4ielikult piirata ligip\xc3\xa4\xc3\xa4su sellele objektile, muuhulgas niiviisi, et ligip\xc3\xa4\xc3\xa4s lubatakse k\xc3\xb5ikidele teistele. S\xc3\xbcsteemil on kohustuslik p\xc3\xa4\xc3\xa4supiirang siis, kui see allub \xc3\xbcle terve s\xc3\xbcsteemi kehtivatele piirangutele, mis on p\xc3\xa4\xc3\xa4supiiramisloendis m\xc3\xa4\xc3\xa4ratletud \xc3\xb5igustest t\xc3\xa4htsamad._NEWLINE_Harilikud p\xc3\xa4\xc3\xa4supiiramisloendite s\xc3\xbcsteemid m\xc3\xa4\xc3\xa4ravad \xc3\xb5iguseid \xc3\xbcksikutele kasutajatele, mis v\xc3\xb5ib suure kasutajahulga puhul t\xc3\xbclikaks osutuda. Uuemas, rollidel p\xc3\xb5hinevas p\xc3\xa4\xc3\xa4supiirangus, antakse \xc3\xb5iguseid rollidele, ning rolle jaotatakse omakorda kasutajatele.\n_START_SECTION_\nFailis\xc3\xbcsteemide p\xc3\xa4\xc3\xa4supiiramisloendid\n_START_PARAGRAPH_\nFailis\xc3\xbcsteemides on peamiseks piiramise vahendiks kasutajatunnus (POSIX-is j\xc3\xb5us olev UID)._NEWLINE_Loend on andmestruktuur, harilikult tabel, mis sisaldab kirjeid \xc3\xbcksikute kasutajate v\xc3\xb5i r\xc3\xbchmade \xc3\xb5igustest kindlatele s\xc3\xbcsteemiobjektidele, nagu programmid, protsessid, v\xc3\xb5i failid. Linux-is, Mac OS X-is, OpenVS-is, ning Windows-is nimetatakse neid kirjeid p\xc3\xa4\xc3\xa4supiiramiskirjeteks (ingl.k. Access Control Entries). Igal ligip\xc3\xa4\xc3\xa4setaval objektil on selle p\xc3\xa4\xc3\xa4supiiramisloendile suunav tunnus. Kindlaid ligip\xc3\xa4\xc3\xa4su\xc3\xb5iguseid m\xc3\xa4\xc3\xa4ravad \xc3\xb5igused: n\xc3\xa4iteks kas kasutajal on lubatud objektist lugeda, sinna kirjutada, ning seda k\xc3\xa4ivitada. M\xc3\xb5ningad p\xc3\xa4\xc3\xa4supiiramisloendid on v\xc3\xb5imelised piirama seda, kas kasutajal v\xc3\xb5i nende r\xc3\xbchmal on lubatud objekti p\xc3\xa4\xc3\xa4supiiramisloendit muuta._NEWLINE_P\xc3\xa4\xc3\xa4supiiramisloendite ideed on mitmetes erinevates operatsioonis\xc3\xbcsteemides erinevalt teostatud, kuigi on olemas ka POSIX-i "standard". (POSIXi turvavisandid .1e ja .2c v\xc3\xb5eti tagasi, kui selgus, et need kujuneksid liiga laiahaardeliseks, t\xc3\xb6\xc3\xb6d ei saadud valmis, kuid rohkem v\xc3\xa4ljakujundatud p\xc3\xa4\xc3\xa4supiiramisloendeid m\xc3\xa4\xc3\xa4ratlevasid osasid on laialt teostatud, ning neid tuntakse POSIX p\xc3\xa4\xc3\xa4suloenditena.)'