[Comm] Security hole in X (KDE)

Andriy Dobrovol`s`kii =?iso-8859-1?q?adobrovolskii_=CE=C1_gmail=2Ecom?=
Вс Мар 16 15:45:18 MSK 2008


2008/3/11 Eugene Ostapets <eostapets на gmail.com>:
> 11.03.08, ALT Linux User<altlinux.mailbox gmail.com> написал(а):
>
> > IMHO это предмет для размышлений тех, кто отвечает за архитектуру
>  >  приложений/системы. Возможно, это должно настраиваться в GUI. Некое
>  >  нечто со вкладкой "безопасность". "Блокировать все сессии данного
>  >  пользователя при включении им кнопки "блокировка сессии"?" (извините,
>  >  не знаю как это называется в русской версии).
>  Пользователю - runlevel 5 с xdm/gdm/kdm, если он считает себя крутым -
>  пусть думает головой!
>  Все необходимое для организации безопасного рабочего места в системе
>  есть, но только в KDE/Gnome/XFCE есть настройка из коробки "заботиться
>  о безопасности для новичков и включать блокировку сеанса по
>  таймауту"...
>
Я вот во всем этом обсуждении одного не пойму. Чем спасет всё
предложенное от взлома машины при наличии _физического_ доступа к
консоли и наличия такого желания?
Если уж кто-то знает как найти исходную консоль и грохнуть запущенную
сессию, и его не заботит, что у другого при этом может накрыться
что-то очень важное... Как его остановит запущенный dm?
-- 
Regards,
Andrii Dobrovol`s`kyj


Подробная информация о списке рассылки community