@bano @dettlaff @Evv1L разница одна -- doas это маленькая программа, с минимум набором опций, зато прекрасно работающая в single user системах. Предполагается что меньшее количество кода породит меньше ошибок, а значит по определению он безопаснее. С этим довольно сложно поспорить, зная насколько sudo огромен и как часто в нём находят уязвимости, которые не замечали несколько лет.