差分

setgidは、set group id bitの意味です。そのファイルのグループIDと同じ権限で実行できます。

$ find /bin -perm +g+s -exec ls -l {} \;

ruidがrootの時、つまりrootがファイルを実行した時は何でもできるので、euidをプロセス内で制限なく変更できます。