hammerhead: su daemon