>>> приложение заведомо с дырками
>> заведомо дырявую библиотеку
> Ну я так не играю, это скучно.

Ну, очевидно Dolphin — слишком сложное приложение, в котором наверняка куча проблемных мест, которые почти никто не исследовал, т.к. не представляет никакого интереса для исследователей безопасности. Но я перепутал его с другим файловым менеджером, который написан на GTK+. Возможно, Qt не такое дырявое по сравнению с GTK+, но всё-равно Dolphin слинкован с целой кучей библиотек. Правильно делают, что не позволяют ему от рута запускаться, и правильно, что он сам проверяет от какого пользователя запущен (и проверяет по `getuid() == 0`, а не как некоторые, по username'у). Вообще, не надо запускать графические приложении от рута, а из остальных только то, что действительно нужно.