c'est une sorte de su couplé à une base de donnée qui permet au root de donner le droit d'executer certaines sous son identité à certains users et/ou hosts, avec ou sans mot de passe.
ensuite, le user fait: sudo appli (je pense que tu peux coller ça dans ton lien/icône, c'est que je fais avec le gnome-panel pour synaptic)
je suggère un man sudo