Tôi đã đọc ở đây rằng bất kỳ ứng dụng nào sử dụng máy chủ X đều có thể đánh hơi các tổ hợp phím đến bất kỳ ứng dụng nào khác cũng đang sử dụng máy chủ X, bao gồm su(trên thiết bị đầu cuối) hoặc gksu. Tôi đã nghe nói về một số cách để làm cho máy chủ X an toàn như Xephyr , nhưng tôi không chắc nên sử dụng máy chủ nào. Tôi chỉ muốn ngăn bất kỳ ứng dụng nào như xinputdễ dàng đánh hơi các tổ hợp phím khi tôi đang nhập mật khẩu trong thiết bị đầu cuối hoặc gksu. Tôi hiện đang sử dụng Debian sid.
Đừng gõ. chạy
—
Ignacio Vazquez-Abrams
bất kỳ ứng dụng nào = bất kỳ ứng dụng nào có quyền truy cập vào máy chủ X11 của bạn , hãy xem tài liệu bảo mật của X.Org để biết các con trỏ đầu tiên. Cũng lưu ý rằng có
—
sr_
XACE, toàn bộ câu chuyện có vẻ phức tạp hơn một chút, với các khách hàng X11 đáng tin cậy / không đáng tin cậy. Không biết bao nhiêu trong số này được sử dụng trong các thiết lập Xorg gần đây.
Tôi đã cài đặt Xephyr. Nó rất cồng kềnh và đòi hỏi ma thuật bash phức tạp nhưng xinput chạy bên trong máy chủ X lồng nhau không thể phát hiện ra các phím bấm bên ngoài Xephyr (tuy nhiên, xinput chạy bên ngoài Xephyr vẫn có thể phát hiện tất cả các phím nhấn). Tôi đã thử sử dụng hộp cát SELinux nhưng tôi không thể làm cho nó hoạt động được. Tôi vẫn sẽ để câu hỏi này mở trong trường hợp ai đó có ý tưởng tốt hơn.
—
Magnus
Đây là một vấn đề gần đây
—
sr_
lwn.netvề bảo mật của ngăn xếp đồ họa GNU / Linux, thảo luận khá kỹ về vấn đề của các nhà phát triển X về vấn đề này.