svoid replaceACCInClassLoader(O o, AccessControlContext newACC) {
  ClassLoader cl = getClassLoader(o);
  pcall { setOpt(cl, acc := new ACC); }
}