Permet aux programmes de s'exécuter avec uniquement l'accès aux ressources accordé aux groupes ouverts connus, en bloquant ...