libcとアプリケーションの間に入りこみ、一部のシステムコール呼出しをフックして、root権限をエミュレーションさせる(実際にはユーザ権限)プログラム。
Debianではこれを用いてパッケージ化を行なっている。