Tidak membenarkan program setuid?
Jangan biarkan bit pengecam set-pengguna atau kumpulan pengenal kumpulan-kumpulan berlaku.

pilihan pelekap: suid / nosuid