Bug en el acceso root en ubuntu y mint?

[l0t0]

Soy usuario de Debian, esta instalado en todos mis pc's y me parece de lo mejor, sin embargo no es una distro que le recomiende a alguien que se inicia o que simplemente quiere algo "facil", por eso en esos casos suelo usar mint (14 mate) aunque tambien ubuntu (10.04). Como usuario debian, ya me mosqueó que en la instalacion (de mint y ubuntu) no se me pida la contrseña de root y solo sea necesario la de usuario, pero no le di importancia, asi que cuando inicie por primera vez me loguee como root con "su" y use "passwd" para cambiar la contraseña del root por una mas segura,  hecho esto  me fui  a synaptic a quitar algunos programas, y cual es mi sorpresa cuando al poner la contraseña del root me da fallo de autentificacion, pruebo de nuevo por si acaso y nada, pruebo con la contraseña de usuario y funciona. Me mosqueo mas.
Entro a la consola pongo "su" y la contraseña de root y si que entra, me salgo, pruebo un comando como "sudo aptitude update" pongo la contraseña de root y nada, pruebo otra vez con la contraseña de user y si que tira. ¿porque se puede tener acceso a tareas de superusuario con la contraseña del usuario? ¿no es algo basico que el administrador y el usuario esten claramente "separados"?   Me fui a la red a buscar info y todo lo que encuentro son tutoriales de como hacer mas inseguro su SO: quitando al usuario root o desactivando que pida la contraseña al usar sudo y demas.¿¿¿¿en serio?????...... termine aqui: http://www.sudo.ws/sudo/license.html, todo esto despues de haber probado editando visudo (/etc/sudoers) y tambien /etc/passwd, siguiendo unas u otras instrucciones y nada, tambien probe ha buscar en temas de "como mejorar la seguridad" y no se especifica nada de este asunto, ¿nadie lo considera un bug?
ya no me queda mas que pedir ayuda, si alguien me sabe indicar por donde hay info que me pueda ayudar. lo que busco es que; ya sea desde consola o entorno grafico, cuando se use "su" o "sudo" o se haga click sobre un programa que requiere ser superusuario:  se pida la contraseña del root y no del usuario, como en Debian