dev es solo ejecutable
shell estatica para que php pueda correr sendmail
principio de menor autoridad...
otros permisos