Le 09/10/04, Stephane Bortzmeyer a écrit:
> On Saturday 9 October 2004, at 21 h 51, the keyboard of Rakotomandimby 
> Mihamina <[EMAIL PROTECTED]> wrote:
> 
> > En tant que user courant, tu fais 'xhost +' .
> 
> JAMAIS JAMAIS JAMAIS, c'est de la folie pure ! Cela donne à TOUT L'INTERNET 
> le 
> droit de se connecter au serveur X et donc de changer des trucs comme la 
> table 
> des caractères ("a" devient "rm -rf /").

C'est vrai seulement si le serveur X n'est pas lancé avec l'option
-nolisten TCP. Par défaut sous Debian le serveur est lancé avec cette
option. Donc la commande 'xhost +' est souvent suffisante pour permettre
au root de lancer des applications graphiques (et c'est surement pas de
la folie pure).

Eric

Répondre à