Обновление без ввода пароля

[achagaev]

Chocobo, спасибо, так намного нагляднее.
З.Ы.

[root]

Chocobo, твое решение верное, но немного смущает, что теперь из синаптика можно установить без пароля все, что угодно.

[Chocobo]

root, Пункт в меню можно поправить на gksu synaptic-pkexec

А для предотвращения ручного вызова - кинуть алиас вроде alias synaptic-pkexec="gksu synaptic-pkexec"
Вызов просто synaptic - и так ведет к неадминистративному доступу без прав изменения