Если user'ам разрешено самим (без спроса root'a) активировать сетевую карту, т.е. ходить в Инет, это для безопасности хуже или все равно?

А почему нельзя поднимать сеть при старте системы, как делают нормальные люди? А вопрос "пускать или не пускать юзера в Инет" решать стандартными методами контроля доступа (squid/samba/firewall)?