[ LUGOS ] x-i

[Ales Casar]

On Thu, 2 Sep 1999, Bostjan Vlaovic wrote:

> Ce zelis na X serverju A prikazovati okna programov iz serverja B, moras
> na serverju A napisati:
> 
> xhost +server A,
> 
> na B-ju pa izpis oken preusmeriti na A:
> 
> DISPLAY=serverA:0.0

To sicer dela (ce pri xhost A zamenjas z B, kar si sicer ze sam popravil),
vendar pa ti na ta nacin lahko po tvojem X serverju poljubno sarijo vsi
userji iz masine B. Torej katerikoli user iz masine B lahko v zivo
spremlja vse kar tipkas (mislim pritiske tipk, ne tisto kar vidis (recimo
pri vpisovanju passwordov navadno tipke pritiskas, vidis pa nic)).
Pravtako si kdorkoli iz masine B lahko ogleda katerokoli okno na tvojem X
serverju. Tudi root okno, ki pomeni v bistvu vse kar ti vidis.

Zato raje priporocam uporabo Magic Cookie-jev za avtorizacijo dostopov do
X serverja in ssh za prikazovanje oken iz oddaljenih masin.

Ales

-- 
Ales Casar                  | InterNet: Casar na uni-mb.si, A.Casar na ieee.org,
Faculty of EE & CS          |           A.Casar na s-gms.ms.edus.si
University of Maribor       | DECnet:   RCUM::ALES
SLOVENIA                    | WWW:      http://www.el.feri.uni-mb.si/~ales/