>испортить линукс без прав рута гораздо сложнее !
Факт.В суперсекурной (я про висту) до сих пор живее всех живых подъем прав юзера до системных через GDI, архибаянистый баг от которого страдали все предыдущие НТи, чуть ли не с 4-й версии.Во всяком случае 2к, хр и 2003 оным страдают и чинить это никто и не собирается судя по всему, так что если у юзера есть доступ к машине с юзерскими правами - можете считать что и админа он если захочет - получит в момент, локального конечно, а не доменного.Правда с доменным админом тоже не все так просто - поимев локального админа можно в перспективе и админом домена заделаться в случае если админ домена дебил.А вот это уже серьезно - с такими правами можно за минимальный срок нагнуть раком оччень большую инфраструктуру, а вот чинить вы все это потом будете неделями...