privileges dropping