Nur mal am Rande: das Linux-Tool sudo ermoeglicht recht genau, welche Programme, die normal nur root nutzen kann, man als "normaler" User nutzen kann. Damit kann man einen Teil des Sicherheitsproblems schon mal eingrenzen.