SUSE работает над полным отключением setuid в Linux

Торстен Кукук из SUSE на конференции All Systems Go! 2026 рассказал о работе по отключению setuid и setgid по всей системе. В SUSE такие бинарники уже запрещены без явного разрешения, но остаются препятствия для полного отказа.

• SUSE запрещает setuid/setgid в пакетах без отдельного разрешения
• Кукук предложил полностью отказаться от setuid в системе
• Остаются нерешённые препятствия для полного отключения