Mailinglist Archive: opensuse-de (864 mails)

[David Haller <lists@xxxxxxxxxx>]

Hallo,

Am Don, 30 Jul 2009, Daniel Spannbauer schrieb:
> Philipp Thomas schrieb:
> > On Wed, 29 Jul 2009 08:22:58 +0200, you wrote:
> > > und ruf mal in einer Shell "xhost +" auf. Und dann versuchst du es 
> > > nochmal.
> >
> > Und öffnet damit ein dickes Sicherheitsloch! Da gibt es doch nun
> > wahrlich bessere Methoden.
>
> Und die wären?

Zum Beispiel:

xhost +localhost
ln -s /home/$x11user/.Xauthority ~/.Xauthority

> Hab ich gesagt das das so auf immer und ewig bleiben soll? Nein, habe 
> ich nicht. Das das ein Sicherheitsloch ist....dessen bin ich mir bewusst.

Ach.

> Ich kappier aber immer noch nicht ganz warum das überhaupt kommt.
> Es wird lokal eine X-Anwendung gestartet und die hat keinen Zugriff aufs 
> lokale Display? Da beist sich doch irgendwas.

Das Display gehört nun mal dem User. Und das ist auch gut so!

Und jetzt geh in dich und denke darüber nach, wieso es schlecht ist,
mehr "aufzumachen" als unbedingt nötig.

Vgl. Windows < ME. Windows NT < (XP|Vista). Was ist/war deren
Hauptproblem noch gleich? (Stichwort: Keylogger, unsichtbare Fenster
die Eingaben abfangen, ... )

-dnh

-- 
[Frontplage] was diese Kiste normalerweise ausrotzt, ist eine üble Tagsoup,
durch die ein IE nach n Minuten Studium zwar durchsteigt, deren Absichten ein
anderer Browser aber nur noch gerade so erraten kann, und hat mit der Absicht
von HTML nicht im entferntesten was zu tun.   -- Volker Gringmuth in <darw />
--
Um die Liste abzubestellen, schicken Sie eine Mail an:
    opensuse-de+unsubscribe@xxxxxxxxxxxx
Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken
Sie eine Mail an: opensuse-de+help@xxxxxxxxxxxx