justement, l'astuce est que sudo demande le mot de passe de l'utilisateur courant, pas du root.
Donc si la personne a réussi à trouver ton mot de passe user, un "sudo su -" lancera "su" déjà en temps que superutilisateur, donc sans demander de mot de passe root pour su lui même.
[^] # Re: Mot de passe utilisateur
Posté par skuld . En réponse au journal "Venez, c'est ouvert ". Évalué à 3.
Donc si la personne a réussi à trouver ton mot de passe user, un "sudo su -" lancera "su" déjà en temps que superutilisateur, donc sans demander de mot de passe root pour su lui même.