Barrapunto

Como haya un agujero en la sandbox estás jodido.

Yo compilar siempre lo he hecho como usuario. No hay ninguna necesidad de compilar como root y que el Makefile te escriba en cualquier parte del sistema sin que te enteres.

Luego en la instalación depende de qué ficheros toque, pero la mayoría de las veces también se puede hacer como usuario y luego, a mano, haces los cambios en los fichero de sistema que sean necesarios.

En general cuanto menos se use root mejor, menos peligro.

Por ejemplo, si el Makefile tiene un error que hace que al hacer make clean se ejecute un rm -R /, ejecutando como un usuario normal los daños serán mucho menores. Por supuesto la instalación toca hacerla como root, pero hasta entonces, mucho mejor como usuario.

Un saludo