לא לאפשר תוכניות קבועות?
אל תיתן לתוקף ביטים של מזהה משתמש או קבוצת זיהוי קבוצה.

אפשרויות הר: suid / nosuid