Obyčejný uživatel nemá co instalovat aplikace do celého systému, proto taky nemá práva admina nebo sudo nopassword. Klidně ať si nainstaluje Skype, Operu, Firefox a já nevím co do svého domovského adresáře, ale měnit prostředí v celém systému by mít nárok neměl. Podepsání balíčků nic moc neřeší, protože i v takovém balíčku mohou být zásadní bezpečnostní chyby a navíc se může stát, že nějaký „chytrý“ balíček zablokuje celý systém.
Jak jsem psal, zkus to porovnat v kontextu desktopoveho systemu nejakeho BFU uzivatele. Ubuntu vs. Fedora.
V takove pripade je podle me pristup Fedory o dost lepsi. Samozrejme ze uzivateli nerekneme root heslo a uzivateli Ubuntu dame „pravo spravovat system“. Chapu ze to je trosku „nastavovani pravidel“ tak aby z toho Fedora vysla lepe, ale pomer bezpecnost:pohodli je tady jednoznacny.