書いてくれてありがとう。
>>25の見解は面白かった。

以下は、俺のpklaの一部で「やってはいけない」ことの筆頭だろう。
ところが、このpklaの設定をXubuntuは完全に無視する。
他のpklaの設定も多くは無視している。
だから意外と安全なんじゃないかと思っている。
「こういう設定はまずい」というのは自覚しているものの放置している。

[login]
Identity=unix-user:*
Action=org.freedesktop.login1.*
ResultAny=yes
ResultInactive=yes
ResultActive=yes