gentoo+posix capabilities

http://www.opennet.ru/tips/2469_capabilities_suid_security_limit.shtml

посмотрите тут, ну и там еще есть ссылочка https://wiki.archlinux.org/index.php/Using_File_Capabilities_Instead_Of_Setuid

А при обновлении не сломается?

сломается :)
точнее caps заменятся на обычные setuid root

Жалко :( А оверлеев с патчами нет?

вообще несмотря на то , что CAPS существуют уже давно, сама идея отказа от suid в пользу CAPS пока достаточно нова и не очень опробована в массе, поэтому навряд ли есть пока какие то оверлеи, массово это решили внедрить пока только в Федоре, остальные пока сами, на энтузиазме :)

Спасибо :)

>> А при обновлении не сломается?

Несложный скрипт решит эту проблему.