Какой из следующих механизмов позволяет запускать процессы с ограниченными привилегиями, не используя root?