Frage zu X bzw. .Xauthority

[Duff]

Hallo,

bezugnehmend auf diesen Thread hier.

Wieso ist die Datei .Xauthority mit geänderten Rechten für jeden eine Sicherheitslücke für X?

Hintergrund ist der, dass ich per geänderter .Xauthority-Datei mit einem su - user endlich das Display habe.

Danke.

[Saxman]

Hallo,

bezugnehmend auf diesen Thread hier.

Wieso ist die Datei .Xauthority mit geänderten Rechten für jeden eine Sicherheitslücke für X?

Hintergrund ist der, dass ich per geänderter .Xauthority-Datei mit einem su - user endlich das Display habe.

Danke.

Na ja, wenn Ich das richtig verstehe kann dann jeder Benutzer auf dein X zeichnen und dir was unterschieben.
Da reicht meines Wissens ja schon ein xhost + dafür..
Ob man deinen Bildschirminhalt damit auslesen kann weiß Ich zwar jetzt nicht, könnte Ich mir aber auch vorstellen.

[Duff]

Na ja, wenn Ich das richtig verstehe kann dann jeder Benutzer auf dein X zeichnen und dir was unterschieben.

Wie genau meinst du das?
Muss dazu nicht noch irgendwelche Infos von mir haben, wie z.B. die IP-Adresse oder so?

Da reicht meines Wissens ja schon ein xhost + dafür..

Das muss ich doch noch zusätzlich machen bzw. ich muss es machen, wenn ich per ssh -X einen Tunnel aufbaue.

Ob man deinen Bildschirminhalt damit auslesen kann weiß Ich zwar jetzt nicht, könnte Ich mir aber auch vorstellen.

Wenn ja, würde mich das wie interessieren!

[Saxman]

Na ja, wenn Ich das richtig verstehe kann dann jeder Benutzer auf dein X zeichnen und dir was unterschieben.

Wie genau meinst du das?
Muss dazu nicht noch irgendwelche Infos von mir haben, wie z.B. die IP-Adresse oder so?

Irgendwas braucht man immer, aber wenn du schaust bist du auf keiner Maschine der einzige Benutzer, gibt ne Menge standardbenutzer oder andere Personen. Warum zur Hölle sollte jeder davon auf dein X zeichnen könen?

Da reicht meines Wissens ja schon ein xhost + dafür..

Das muss ich doch noch zusätzlich machen bzw. ich muss es machen, wenn ich per ssh -X einen Tunnel aufbaue.

Dann schau dir man die manpage an und versuch nicht unbedingt xhost+ sondern xhost + user oder xhost + local oder sonst was du brauchst.

Ob man deinen Bildschirminhalt damit auslesen kann weiß Ich zwar jetzt nicht, könnte Ich mir aber auch vorstellen.

Wenn ja, würde mich das wie interessieren!

Wie gesagt, wie weiß ich jetzt auch nich, aber grundsätzlich wenn er mit deinem X alles machen kann für mich durchau denkbar.

Bin da jetzt aber kein Profi in der ganzen Thematik, ist nur mein Verständniss der ganzen X und xhost Sache.

[Duff]

Dann erstmal ein Danke für die Antworten soweit.

Finde nur komisch, weil ich nämlich durch Änderungen der Rechte an der .Xauthority das Display auch setzen kann bzw. darauf zugreifen kann, wenn ich ein su - user mache und sonst nämlich nicht (siehe aufgeführten Thread oben).