Por que o Ubuntu inclui contas para pacotes que não estão instalados (como gnats, irc, ...)? Parece que as contas devem ser criadas conforme necessário, quando os pacotes são instalados, e não estão lá, na hipótese de alguém querer instalar o pacote.
Do ponto de vista de segurança, contas extras introduzem alvos de ataque extras. Sim, eles são configurados sem shells ou senhas válidos, mas quanto mais contas, maior a probabilidade de alguém criar um erro invisível para abrir uma conta.