[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: xhost abschalten und die Folgen



Karl-Heinz Eischer wrote:
Hi Stefan,

On Wed, Feb 05, 2003 at 02:32:05PM +0000, Stefan Ulbrich wrote:

hallo,
ich mache das mit "xhost + local:"
weiss jemand, ob dadurch ein sicherheitsloch entsteht?


 Das ist kein "Loch" sondern ein Scheunentor!
Ich zitiere mal kurz aus man xhost:
"It is only sufficient for a workstation (single user) environment,
lthough it does limit  the  worst  abuses."

Also für einen Rechner der auch nur Zeitweise mit dem Internet verbunden
ist, schlecht.

Ausserdem lesenswert (wurde hier schon öfter angerführt):
http://www.theparallax.org/dcoul/user2root/xhost.shtml

Gruß
 KH

ok,

klingt einleuchtend. ich sitze auch in einem groesserem netzwerk, so dass ich da lieber sicher gehen will. ich habe jetzt in dei /root/.bashrc den eintrag export XAUTHORITY="/home/stef/.Xauthority" geschrieben. bin damit dann gegen angriffe von aussen sicherer?

gruss
stef



Reply to: