Moin!
Bedeutet dies, dass unter Macs jeder beliebige User einfach so
Kernelmodule hinzu laden kann?Nein, dazu muss er das root-Passwort kennen.
Nicht zwingend. AFAIK reicht für sämtliche Systemeingriffe unter OS X _ein_ Administratorname und -passwort, nachdem der Benutzer gefragt wird. Dies kann die Kombination root/root_passwort sein, aber auch admin/admin_passwort, hugo/hugos_passwort, …. Unglücklicherweise wird ein neuer Benutzer automatisch mit Admin-Rechten ausgestattet. Allerdings wird er _jedesmal_ nach einer gültigen Authorisierung gefragt, wenn es erforderlich ist; mit einem Klick auf „Abbrechen“ ist man im Zweifelsfall auf der sicheren Seite.
Viele Grüße,
Robert