Ohtlik turvaviga x.org seadetes

Vaata järgmist teemat
Vaata eelmist teemat

Pingviini veeb foorumi pealeht » Linux » Linux ja turvalisus » Ohtlik turvaviga x.org seadetes

Autor

Sõnum

zaxon
Vana Pingviin

Vanus: 47
Liitunud: 10.04.2006
Postitused: 478
Asukoht: Tartu
Distributsioon: Gentoo

postitatud: 19.01.2012, 11:19 postituse pealkiri: Ohtlik turvaviga x.org seadetes


http://www.phoronix.com/scan.php?page=news_item&px=MTA0NTA lühidalt Ctrl+Alt+*(numpad) avab parooliga kaitstud ekraanisäästja. kiireks lahenduseks oleks xkb seadetes välja kommenteerida read, mis viitavad XF86Ungrab ja XF86ClearGrab funktsionaalsusele. http://gu1.aeroxteam.fr/2012/01/19/bypass-screensaver-locker-program-xorg-111-and-up/

Viimati muutis zaxon 19.01.2012, 11:41; muudetud 2 korda

mihkel
Vana Pingviin

Liitunud: 16.04.2006
Postitused: 1284

Distributsioon: Fedora/Centos

postitatud: 19.01.2012, 11:24 postituse pealkiri: (teema puudub)

Mul Fedoras küll selline Ctrl+Alt+* kombinatsioon lukustatud seansi ei ava.

-e

Kood: < Vali > < Laienda >

X -version

X.Org X Server 1.10.4
Release Date: 2011-08-19
X Protocol Version 11, Revision 0
Build Operating System: x86-16 2.6.32-131.2.1.el6.x86_64
Current Operating System: Linux optiplex 2.6.41.9-1.fc15.i686.PAE #1 SMP Fri Jan 13 16:35:57 UTC 2012 i686
Kernel command line: ro root=UUID=92363e98-6c88-41cf-b74c-5ed922071751 rd_NO_LUKS rd_NO_LVM rd_NO_MD rd_NO_DM LANG=et_EE.UTF-8 SYSFONT=latarcyrheb-sun16 KEYTABLE=et rhgb quiet
Build Date: 07 September 2011 04:13:44PM
Build ID: xorg-x11-server 1.10.4-1.fc15
Current version of pixman: 0.20.2
Before reporting problems, check http://wiki.x.org
to make sure that you have the latest version

zaxon
Vana Pingviin

Vanus: 47
Liitunud: 10.04.2006
Postitused: 478
Asukoht: Tartu
Distributsioon: Gentoo

postitatud: 19.01.2012, 11:28 postituse pealkiri: (teema puudub)


loe artiklit, sinu x.org on 1.10.4, jutt käib 1.11+ kohta

mihkel
Vana Pingviin

Liitunud: 16.04.2006
Postitused: 1284

Distributsioon: Fedora/Centos

postitatud: 19.01.2012, 11:30 postituse pealkiri: (teema puudub)


Sorry jah. Olin veidi kärsitu

sadiini
Vana Pingviin

Vanus: 53
Liitunud: 28.12.2007
Postitused: 1456
Asukoht: Otsige mind kolmandalt planeedilt...
Distributsioon: Lubuntu, Bodhi, Feren OS

postitatud: 19.01.2012, 14:16 postituse pealkiri: (teema puudub)


Kas keegi üldse kasutab seda parooliga avatavat Ekraanisääste võimalust? Mina ei näe selles midagi head, peale tüütu vajaduse parooli sisesatada ja sisestada ja sisestada ja... ...see tarbetu "feature" kiiresti maha võtta.

_________________
Hea tarkvara kuulab kasutaja sõna Smile

akbgf
Vana Pingviin

Liitunud: 07.10.2009
Postitused: 763
Asukoht: Tõravere
Distributsioon: OpenSUSE, Ubuntu

postitatud: 19.01.2012, 17:45 postituse pealkiri: (teema puudub)

sadiini kirjutas: < Vali >

Kas keegi üldse kasutab seda parooliga avatavat Ekraanisääste võimalust?

Kasutan.
Kui häirib, siis aitab killall xscreensaver.
Kui ei tööta arvutiga, login välja, aga kui mõni ülesanne jääb pikalt käima
ning ise lähen arvuti juurest, siis lasen sel viisil lukku.

X on 1.10 ja ka ei saanud ekraanisäästjat lukust lahti.

urmas
Pingviini kasutaja

Vanus: 46
Liitunud: 25.07.2006
Postitused: 92
Asukoht: Tartu
Distributsioon: Gentoo

postitatud: 19.01.2012, 18:54 postituse pealkiri: (teema puudub)


Gentoo peal see "featuur" täitsa töötab

sadiini
Vana Pingviin

Vanus: 53
Liitunud: 28.12.2007
Postitused: 1456
Asukoht: Otsige mind kolmandalt planeedilt...
Distributsioon: Lubuntu, Bodhi, Feren OS

postitatud: 19.01.2012, 19:02 postituse pealkiri: (teema puudub)


maitse asi seega...

_________________
Hea tarkvara kuulab kasutaja sõna Smile

zaxon
Vana Pingviin

Vanus: 47
Liitunud: 10.04.2006
Postitused: 478
Asukoht: Tartu
Distributsioon: Gentoo

postitatud: 20.01.2012, 12:14 postituse pealkiri: (teema puudub)

sadiini kirjutas: < Vali >

maitse asi seega...

ega kõik ei kasuta linuxit vaid kodus, teki all, mõni satub oma masinaga ka avalikku kohta ja siis on väga abiks võimalus ekraan aeg-ajalt võõrastele pilkudele sulgeda.

mihkel
Vana Pingviin

Liitunud: 16.04.2006
Postitused: 1284

Distributsioon: Fedora/Centos

postitatud: 20.01.2012, 12:24 postituse pealkiri: (teema puudub)


Debian Sidi ja Fedora 16 peal on see bug tänase seisuga parandatud.

DaStoned
Pingviini aktivist

Vanus: 43
Liitunud: 11.01.2007
Postitused: 392
Asukoht: Tallinn
Distributsioon: Debian

postitatud: 20.01.2012, 17:46 postituse pealkiri: (teema puudub)

sadiini kirjutas: < Vali > < Laienda >

Kas keegi üldse kasutab seda parooliga avatavat Ekraanisääste võimalust?

Mina ei näe selles midagi head, peale tüütu vajaduse parooli sisesatada ja sisestada ja sisestada ja...

...see tarbetu "feature" kiiresti maha võtta.

Jah kasutan, sest olen kohustatud oma konfidentsiaalset infot sisaldava tööarvuti luku alla panema kui sellest eemale lähen. See on üsna tavapärane ettekirjutus paljudel tööandjatel.

_________________
When the shit hits the fan, keep your mouth shut!

Pingviini veeb foorumi pealeht » Linux » Linux ja turvalisus » Ohtlik turvaviga x.org seadetes

Vaata järgmist teemat
Vaata eelmist teemat