Вопрос чисто из темы «я познаю мир», хотелось бы узнать каким образом администраторы веб-хостингов ограничивают php (и прочие cgi) юзеров, чтобы они не лазали к своим соседям? Скажем запускаются процессы apache (если php как модуль апача) от имени пользователя (хотя сомнительно)?