Какой из следующих механизмов позволяет запускать процессы с минимальными правами, но с возможностью выполнения определенных системных вызовов?