Utiliser les capabilities (mise en place à partir du noyaux 2.2 et dont on trouve la liste dans le man http://linux.die.net/man/7/capabilities) pour limiter au niveau du kernel les droits root qu'un sudo donne. Je connaissais pas.