use a SUDO_ env var