[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: The Linux Security Circus: On GUI isolation



23.06.2011 12:31, Artem Chuprina пишет:
Здравствуйте. Прочитал интересную статью про безопасноть X-сервера.
<http://theinvisiblethings.blogspot.com/2011/04/linux-security-circus-on-gui-isolation.html>
Проверил, у меня работает, как описано. Это получается что любая прога в
рамках запущенного X-сервера может слушать что я ввожу. Только мне кажется это
огромной дырой в безопасности?
Да.  Если ты запускаешь что попало в своем X-сервере, то лучше просто знать,
что кто угодно может что угодно, чем не знать.  Поскольку для работы им все
равно нужно мочь.  Не с клавиатуры, так из selection, но нужно.

Очень удобно, что клавиатурный сниффер уже включен в дистрибутив ;)


Reply to: