Почитал https://insinuator.net/2014/12/hardening-against-local-privesc-protecting-your-links/ один раз, стало немного яснее. -- sergio.