Вся суть в том, что без ручной проверки и внимания к мелочам автоматикой не обойтись. SUID и cron — это реально простые, но мощные точки для повышения привилегий. А про capabilities мало кто толком помнит, а там подлянки нередко сидят. Понимаешь систему — значит меняешь игру.