Apply security patch from Vangelis Koukis <vkoukis@grnet.gr> to ensure
gunicorn drops supplemental groups.

Without this change, gunicorn workers run with the supplemental group of
'root' even though we have specifically requested a switch (eg. to
www-data:www-data)