¿Cuáles son los riesgos de hacer que ether-wake esté disponible para todos los usuarios?

Tenga en cuenta que los paquetes mágicos funcionan independientemente de su tipo. Su herramienta requiere root porque envía tramas de Ethernet directamente. Sin embargo, no hay nada que impida que alguien envíe los mismos datos dentro de las transmisiones UDPv4, lo que de hecho se realiza prácticamente en todas las demás herramientas de activación de LAN. (El puerto UDP 9 es común.)

Esto hace que las preocupaciones de seguridad de la red mencionadas en otras respuestas sean más o menos irrelevantes.

Esa utilidad necesita acceso de root porque usa un socket Ethernet sin procesar. De manera similar, el ping necesita acceso de root, ya que también utiliza sockets sin formato. La diferencia es que (en la mayoría de los sistemas) ping es suid-root para que cualquier usuario pueda ejecutarlo.

Si estás contento con los usuarios no root que generan estos paquetes, puedes hacer etherwake suid-root o usar sudo como sugeriste. Existe un pequeño riesgo técnico, ya que etherwake puede tener vulnerabilidades de escalamiento de privilegios, pero dado que el programa es bastante simple, el riesgo es aceptable.

El acto de apagar o encender una máquina debe estar restringido a un pequeño subconjunto de administradores y personal de seguridad en su organización. El hecho de enviar remotamente un paquete Wake on Lan podría tener serias implicaciones administrativas y de seguridad negativas si se otorga a los usuarios incorrectos.

Si le preocupa agregar un usuario a la lista de sudoers, como principio, no debe ejecutar comandos que requieran acceso de root.

Un escenario negativo para ti:

1. Hay varias máquinas en su red que se han apagado debido a una infección de virus. Están programados para ser limpiados, pero aún no han sido limpiados. Alguien en el departamento de redes se da cuenta de que las máquinas están caídas y utiliza su nueva herramienta brillante "ether-wake" para iniciar la máquina, sin saber que está infectada.

Como regla general, no desea que TODOS tengan acceso a la alimentación para encender casi el dispositivo en su red. Es realmente una mala idea de operaciones, seguridad y redes.