PR_SET_NO_NEW_PRIVS