(わざわざ転載する必要もないけど説明として引用しておきます)。カーネルのバージョンにより、ケーパビリティバウンディングセットはシステム共通の属性の場合と、プロセス単位の属性の場合がある。(システム共通のケーパビリティバウンディングセットはもはや存在しない)。操作を使って自身のケーパビリティバウンディングセットからケーパビリティを削除することができる。ケーパビリティをバウンディングセットから削除してしまうと、スレッドはそのケーパビリティを再度セットすることはできない。PR_CAPBSET_READ操作を使うことで、スレッドがあるケーパビリティが自身のバウンディングセットに含まれているかを知ることができる。バウンディングセットからのケーパビリティの削除がサポートされるのは、カーネルのコンパイル時にファイルケーパビリティが有効になっている場合だけである。以降では、この設定オプションは削除され、ファイルケーパビリティは常にカーネルに組込まれるようになった。セットされた状態で開始する。外の全てのケーパビリティがセットされた状態で開始する。違った意味を持つからである。能セットからはそのケーパビリティは削除されない。