Capabilities - wo werden sie gespeichert?

[Matthias Böttcher <matthias.boettcher@gmail.com>]

Debian 8:

# getcap /bin/ping
/bin/ping = cap_net_raw+ep

# ls -l /bin/ping
-rwxr-xr-x 1 root root 44104 Nov  8  2014 /bin/ping

# lsattr /bin/ping
-------------e-- /bin/ping

*********************************
Debian 9:

# getcap /bin/ping

(keine Ausgabe bzw. "-bash: getcap: Kommando nicht gefunden."
 getcap steckt im Paket libcap2-bin)

# ls -l /bin/ping
-rwsr-xr-x 1 root root 61240 Nov 10  2016 /bin/ping
*********************************

Die Capabilities für /bin/ping werden in Debian 9 nicht benutzt, statt
dessen wird das SUID-Bit benutzt.
In Debian 8 wird cap_net_raw+ep gesetzt, aber wo wird das gespeichert?

Danke schon mal für die Antwort.
Matthias Böttcher