> Да я-то это понимаю. А вот оратор, судя по всему, нет. :-)

так у него и uac нет - sudo apt install (и неважно что он эту команду и так в рутовом шелле наберет - поскольку скопировал с вопроса на stackoverflow - там в стандартном sudoers на это специальная прокладочка предусмотрена, чтоб было тепло и прельстиво, и не огорчать сообщениями о делании ненужной хни) - и можно дальше собой гордиться.

(хотя в гоме, на самом деле, есть)

правда, чтобы добавить своему "бесправному юзеру" пресловутую группу, придется выйти-войти, но все равно этот анекдот про клятую винду (в которой, внезапно, не приходится).

> Так не зря же основой безопасности Линукса всегда был фаервол.

да как будто с виндой не так же.
https://tinyurl.com/y8nbznb3
у меня, правда, 2008R2 не крэшится а виснет, но есть прекрасный вокараунд - если выдернуть при перезагрузке сетевой кабель - она успешно загрузится, а потом можно и подоткнуть, и никакого больше rpc на внешних интерфейсах. Живу без файрвола, в смысле, без внешнего. Почти как в линуксе.

Правда, на 49154 зачем-то слушает task scheduler, vixie cron такого, пожалуй, не может, устаревший ненужный хлам - ничего, systemd уже вполне способен и его заменить, и можно разом слушать кривыми модулями целый ворох неведомых портов.