Re: The Linux Security Circus: On GUI isolation
On Птн, 2011-06-24 at 18:40 +0600, Alexander Aksarin wrote:
> On 13:31 Thu 23 Jun , Stanislav Maslovski wrote:
> > По дефолту может (как и в той же винде, впрочем). Не cможет, если
> > sensitive app позовет XGrabKeyboard().
> >
> > В меню xterm (Сtrl+LeftButton) есть пукт "Secure keyboard".
> Запускаю 2 xterm`а рядом, в первом
> $ xinput test 10
> во втором включаю secure keyboard, ввожу что нибудь и вижу сканкоды в первом.
> Так что похоже не работает.
Мм, да, против этого лома, похоже, нет приема: xinput перехватывает ввод
прямо с драйвера, а XGrabKeyboard() влияет только на получение более
высокоуровневых событий ввода.
Жаловаться можно, например, сюда:
https://bugs.freedesktop.org/show_bug.cgi?id=38517
--
Stanislav
Reply to: