Barrapunto

> creo recordar que ultimamente las distribuciones te permiten dejar a root sin contraseña

Nope, hace tiempo que no te dejan.

Otra cosa es el login automático: si por defecto entras como un usuario corriente y estás en una máquina monousuario esto no entraña mayor peligro, sobre todo si estás en una red con otras máquinas haciendo de fire.

En SuSE por ejemplo el nivel de seguridad más bajo (Easy) es el que se usa por defecto en la mayoría de las distros: los usaurios pueden ver todo (menos /root) pero siguen sin permisos para nada más.