Ohtlik turvaviga x.org seadetes

[zaxon]

http://www.phoronix.com/scan.php?page=n ... px=MTA0NTA

lühidalt Ctrl+Alt+*(numpad) avab parooliga kaitstud ekraanisäästja.

kiireks lahenduseks oleks xkb seadetes välja kommenteerida read, mis viitavad XF86Ungrab ja XF86ClearGrab funktsionaalsusele.

http://gu1.aeroxteam.fr/2012/01/19/bypa ... 11-and-up/

[mihkel]

Mul Fedoras küll selline Ctrl+Alt+* kombinatsioon lukustatud seansi ei ava.

-e

Kood: Vali kõik

X -version

X.Org X Server 1.10.4
Release Date: 2011-08-19
X Protocol Version 11, Revision 0
Build Operating System: x86-16 2.6.32-131.2.1.el6.x86_64 
Current Operating System: Linux optiplex 2.6.41.9-1.fc15.i686.PAE #1 SMP Fri Jan 13 16:35:57 UTC 2012 i686
Kernel command line: ro root=UUID=92363e98-6c88-41cf-b74c-5ed922071751 rd_NO_LUKS rd_NO_LVM rd_NO_MD rd_NO_DM LANG=et_EE.UTF-8 SYSFONT=latarcyrheb-sun16 KEYTABLE=et rhgb quiet
Build Date: 07 September 2011  04:13:44PM
Build ID: xorg-x11-server 1.10.4-1.fc15 
Current version of pixman: 0.20.2
	Before reporting problems, check http://wiki.x.org
	to make sure that you have the latest version

[zaxon]

loe artiklit, sinu x.org on 1.10.4, jutt käib 1.11+ kohta

[mihkel]

Sorry jah. Olin veidi kärsitu

[sadiini]

Kas keegi üldse kasutab seda parooliga avatavat Ekraanisääste võimalust?

Mina ei näe selles midagi head, peale tüütu vajaduse parooli sisesatada ja sisestada ja sisestada ja...

...see tarbetu "feature" kiiresti maha võtta.

[akbgf]

Kas keegi üldse kasutab seda parooliga avatavat Ekraanisääste võimalust?

Kasutan.
Kui häirib, siis aitab killall xscreensaver.
Kui ei tööta arvutiga, login välja, aga kui mõni ülesanne jääb pikalt käima
ning ise lähen arvuti juurest, siis lasen sel viisil lukku.

X on 1.10 ja ka ei saanud ekraanisäästjat lukust lahti.

[urmas]

Gentoo peal see "featuur" täitsa töötab

[sadiini]

maitse asi seega...

[zaxon]

maitse asi seega...

ega kõik ei kasuta linuxit vaid kodus, teki all, mõni satub oma masinaga ka avalikku kohta ja siis on väga abiks võimalus ekraan aeg-ajalt võõrastele pilkudele sulgeda.

[mihkel]

Debian Sidi ja Fedora 16 peal on see bug tänase seisuga parandatud.

[DaStoned]

Kas keegi üldse kasutab seda parooliga avatavat Ekraanisääste võimalust?

Mina ei näe selles midagi head, peale tüütu vajaduse parooli sisesatada ja sisestada ja sisestada ja...

...see tarbetu "feature" kiiresti maha võtta.

Jah kasutan, sest olen kohustatud oma konfidentsiaalset infot sisaldava tööarvuti luku alla panema kui sellest eemale lähen. See on üsna tavapärane ettekirjutus paljudel tööandjatel.