Spousteni apps v Xkach pres 'su' jako root

[Zdenek Pytela]

Pavel Kankovsky píše:
> > 	Proč ne, můžu dostat lepší vysvětlení? Měl jsem za to, že ta volba
> > dělá totéž co přepínač -X na příkazovém řádku.
> 
> S "Host *" je "ForwardX11 yes" totez, jako kdyz se -X da prakticky
> pokazde. To znamena, ze at se prihlasim kamkoli, vsude dostanou pristup
> na muj displej. A to je vec nedobra -- aspon ja se tedy obcas prihlasim
> z pocitace Q pres SSH na nejaky pocitac P, kteremu neduveruju natolik,
> abych chtel riskovat, ze se nekdo, kdo se nabori na P (at uz uplne, nebo
> jen na muj ucet na P), dostane i na muj ucet na Q. Jak se mi totiz nekdo
> dostane do me seance v X11, tak jsem 0wn3d.
	A kde je tam to riziko nebo úzké hrdlo? Přístup může mít jenom ten,
kdo má přístup k té ssh seanci přece.

-- 

--Zdeněk Pytela, <letty na mrakoplas.phil.muni.cz>