Re: The Linux Security Circus: On GUI isolation
On Thu, Jun 23, 2011 at 02:39:17PM +0600, Alexander Aksarin wrote:
> Здравствуйте. Прочитал интересную статью про безопасноть X-сервера.
> <http://theinvisiblethings.blogspot.com/2011/04/linux-security-circus-on-gui-isolation.html>
> Проверил, у меня работает, как описано. Это получается что любая прога в
> рамках запущенного X-сервера может слушать что я ввожу. Только мне кажется это
> огромной дырой в безопасности?
По дефолту может (как и в той же винде, впрочем). Не cможет, если
sensitive app позовет XGrabKeyboard().
В меню xterm (Сtrl+LeftButton) есть пукт "Secure keyboard".
--
Stanislav
Reply to: