store/restore privileges