[sisyphus] xorg Security extension

[Dmitry V. Levin]

On Tue, Jan 13, 2009 at 08:46:01PM +0300, Anton Farygin wrote:
> Шакиров Ленар пишет:
> >В сообщении от Sunday 04 January 2009 04:52:44 Dmitry V. Levin 
> >написал(а):
> >>Hi,
> >>
> >>On Sun, Jan 04, 2009 at 03:43:49AM +0300, Dmitry V. Levin wrote:
> >>>On Sun, Jan 04, 2009 at 03:07:10AM +0300, Yuriy Al. Shirokov wrote:
> >>>>При попытке сделать ssh -X на удалённую
> >>>>машину получаю:
> >>>>ssh: Warning: untrusted X11 forwarding setup failed: xauth key data not
> >>>>generated
> >>>>Warning: No xauth data; using fake authentication data for X11
> >>>>forwarding.
> >>>Что-то изменилось в настройке xorg-server, 
> >>>раньше это работало по
> >>>умолчанию, а теперь не работает:
> >>>
> >>>$ xauth -f /tmp/xauth generate :0.0 . untrusted timeout 60; echo $?
> >>>xauth:  creating new authority file /tmp/xauth
> >>>xauth: (argv):1:  couldn't query Security extension on display ":0.0"
> >>>1
> >>>
> >>>$ X +extension list 2>&1 |fgrep -ic security
> >>>0
> >>См. тж.
> >>http://bugs.gentoo.org/237778
> >>http://bugzilla.redhat.com/show_bug.cgi?id=436230
> >>
> >>Как теперь запускать untrusted clients, 
> >>непонятно.
> >>Нужен комментарий от мантейнера xorg-server.
> >
> >http://git.altlinux.org/people/shrek/packages/xorg-server.git?p=xorg-server.git;a=commit;h=d30e6a8520e8a19a6182cf82b59ba5e2b47d1231
> >Не оно?
> 
> как бы не зацепило SELinux'ом... по самое 
> никуда..

SELinux тут не при чём.

Я проверял этот коммит.  Да, untrusted X11 connection создаётся, но не
совсем такое как раньше.  Например, grab keyboard в нём всё равно
работает.


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 197 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/sisyphus/attachments/20090114/a76c1437/attachment-0001.bin>