use setgid/crontab instead of setuid/root