"Dans ce cas, l'approche de Ubuntu n'est pas si mauvaise comparé aux autres distribs à ce niveau, si ?"
Non, elle est bien pire que les autres en fait parceque "la surface de contact" entre les processus en privilege root et les processus standard est bien plus grande.
l'approche sudo est bien pire que l'approche su parceque l'on a tendance a faire sudo chmod bidule et la, l'environnement n'est pas propre.
"j'ai deja demontre que un serveur X etait une aberation."
"Mais y a pas le choix... ? (à part en console, ce qui sert à rien sauf pour un serv)"
Deja, on peut se logguer en root a travers une console systeme pour faire l'administration de la machine, c'est bien moins dangereux. Apres pour les mdp qui sont taper dans le serveur X, on ne peut pas y faire grand chose.
A ma connaissance, il n'y a pas de moyen de proteger les applis qui tournent dans le serveur X. Donc c'est assez moche. (mais bon, je vous rassure, c'est le meme bordel chez les autres).