s3:util:sharesec ace_compare() uses NUMERIC_CMP()