после некоторых танцев с бубном заработала авторизация по пальцу.
использовался стандартный fprint из репозитория, и это все замечательно работает для входа в tty или xscreensaver, или при вызове в консольке sudo или su,
но вызывая kdesudo, недожидаясь чуда тыкая пальцем - запускается программа, не ткнул, запускается стандартный интерфейс ввода паролья....
меня это не напрягает, но это как-то не тру... на HP там у сканера есть лампочка, что бы мигать, а на thinkpad'ах - такой нет.  Можно мигнуть подсветкой клавы что ли.

в общем, как привязать выброс картинки с пальцем или любую команду к pam_fprintd?

А вот gsu так не делает: если пальцем сразу полоснуть, то программа запускается, а потом вываливается ошибка:

Получено:
 Пароль: imed out
Ожидается:
 gksu: waiting

и кто-нибудь заморачивался с kwalletmanager для ввода пароля к "бумажнику" пальцем?