Ca m'étonnerait pas vraiment qu'ils aient mal isolés les modules "système", et que n'importe quel code y est accès, puisque de toute façon il n'y a pas de chargement de code externe possible.