Falha de segurança grave no Conectiva 8?

Aconteceu uma coisa muito estranha aqui:

Instalei o Conectiva 8 em meu desktop usando a opção "padrão", até ai tudo certo, no final da instalação cadastrei a senha de root com 8 dígitos e uma conta de usuário, acontece que com qualquer senha ou sem nenhuma senha estou entrando no root. O que será que esta errado? será alguma configuração de segurança que deixei de fazer, mesmo assim considero uma falha grave, inclusive usando um terminal e comando "su" não esta pedindo senha. Um detalhe é que só notei isso depois que executei os updates incluindo ai o KDE 3.0 para 3.03. Não sei dizer se anteriormente o sistema estava com este problema.