loheb

Никак. Этими настройками занимается plasmashell. Если вы его ограничите на запуск, будет весело. Изменения сохраняются в файле ~/.config/plasma-org.kde.plasma.desktop-appletsrc. Plasmashell вышеназванный конфиг читает только при старте. Если запретить в него что-то записывать, можно изменять настройки до конца сеанса как угодно, они в памяти будут висеть и по окончанию сеанса не будут сохранены.

Настройка виджета "Рабочий стол по умолчанию" -> "Действие мышки" -> На правую клавишу повесить "Меню запуска приложений".
ПКМ по кнопке запуска "Меню приложений" -> "Редактировать меню" -> Удалить запись "Настройка" со всем содержимым. Можно даже вовсе удалить кнопку "Меню приложений".
На дурака уже достаточно мер.

Сложность равна нулю. Если доступно sudo su (не важно на какого пользователя), то переключившись можно сменить пароль командой passwd. Вероятнее всего, путаница в имени пользователя или пароле. Внезапно, Carbonio и carbonio это разные имена, ибо учитывается регистр букв. Кроме того, сервера зачастую работают от своего имени, например, apache или httpd. Как там у Zextras это организовано -- не имею понятия, нужно смотреть. sudoers можно трогать только в том случае, если понимаешь, что делаешь и каковы последствия. Надеюсь, кто-то воспользуется вашей безграмотностью.

SELinux + фильтрация трафика (межсетевой экран) и защита от угроз из сети + отслеживание уявимостей и регулярное обновление. Аудит исходного кода тоже к безопасности относится.

Сам на свой вопрос и отвечу. Okular, Dolphin и многие другие оконные приложения от KDE вполне нормально смотрятся и работают в Sway. Правда, в Fedora тянут за собой уйму ненужного. В Void Linux значительно меньше зависимостей прилетело и всё корректно работает. Wayland без вопросов работает и возможностей побольше, чем у Xorg.