Bezpečnostní problém v X.Org 1.11

Phoronix informuje o bezpečnostním problému v X.Org 1.11. Do uzamčeného sezení (screensaver/locker) se lze dostat bez hesla. Cílem vývojářů X.Org samozřejmě nebyla tato nová překvapivá vlastnost. Chtěli pouze vylepšit možnosti ladění X serveru (git commit). Další podrobnosti s odkazy na konkrétní změny v gitovém repozitáři X.Org v blogu uživatele Gu1ll4um3r0m41n.

19.1.2012 11:56 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[:56]

Opravdu to funguje. Debian Wheezy.

[Mrkva]

Debian sid, potvrzeno. To je naprosto geniální věc :) Naštěstí obrazovku nezamykám, ale uspávám do RAM a zahazuji klíče :)

[stativ]

Hustý ono to fakt funguje (Arch), to budu používat místo zapisování hesla :-P Teda dokud se opravená verze nedostane z [testing] do [extra].

[stativ]

Teda dokud se opravená verze nedostane z [testing] do [extra].

Tak sem si to moc neužil…

[Shadow]

ROFL

Ono bývalo stačilo aplikovat dočasné řešení popsané zde.

[Stevko]

Pokiaľ vo Fedore v Gnome 3 (asi aj inde) v nastaveniach rozloženia klávesnice (System Settings -> Region and language -> Layouts -> Options... -> Miscellaneous compatibility options) zatrhnem (zapnem) voľbu "Special keys (Ctrl+Alt+<key>) handled in a server", tak to prestane fungovať. Ale čo presne to robí, to (zatiaľ?) neviem.

[Bilbo]

Koukám, že v setxkbmap to znamená přidat parametr -option srvrkeys:none

Což problém řesí ...

[Jiří J.]

Bééé, já to cíí i na debianu stable! Mohlo by se to sakra hodit, až mi zase nějaká hra zamrzne - jako alternativa k sysrq+r.

[Bilbo]

Jo, tyhle debugovací klávesy by se občas mohly hodit když např. vytuhne virtualbox nebo nějaká hra, ale musely by se udělat tak, aby tím nešel odstřelit xlock ....

[Jendа]

A nepomůže Alt+SysRq+R a killnout tu aplikaci z TTY?

[Jiří J.]

Pomůže, jenomže to už pak nemůžeš vrátit kontrolu alt+F[0-9]+ kláves zpátky X serveru. A pokud má někdo (jako já) přepínání ploch ve fluxboxu právě na těcho kombinacích, nemůže prakticky pokračovat v práci bez restartu X.

[vencour]

Mam v repozitáři tři verze ...

(~)1.11.2-r1 1.11.2-r2 (~)1.11.3

takže to platí asi pro všechny tři?

[Scarabeus IV]

Ani pro jednu, jen si aktualizuj xkeyboard-config.

[vencour]

Děkuji, Pane.

[H:S]

Super! Už delší dobu mám problém s tím, že mě xscreensaver nepřihlásí ani se správným heslem a jsem příliš líný to řešit -- tohle mi ušetří (už skoro rituální) přepnutí do konzole a "killall xscreensaver" po každém restartu :))

[Sten]

(K)Ubuntu … chvilka napětí … ne, pořád tu je X.org 1.10

[pepazdepa]

opraveno v OpenBSD -current (19.1.2012)

[David Watzke]

Hmm, já používám alock, s ním se chyba ani neprojevila.