मैंने यहां पढ़ा है कि किसी भी ऐप के लिए संभव है कि वह एक्स सर्वर का उपयोग करके किसी अन्य ऐप को कीस्ट्रोक्स को सूँघे जो एक्स सर्वर का उपयोग कर रहा है, जिसमें su(एक टर्मिनल पर) या gksu। मैंने X सर्वर को Xephyr की तरह सुरक्षित बनाने के कुछ तरीकों के बारे में सुना है , लेकिन मुझे यकीन नहीं है कि कौन सा उपयोग करना है। मैं xinputटर्मिनल में पासवर्ड टाइप करते समय कीस्ट्रोक्स को आसानी से सूँघने जैसी किसी भी ऐप को रोकना चाहता हूं gksu। मैं वर्तमान में डेबियन किनारे का उपयोग कर रहा हूं।
टाइप न करें। रन
—
इग्नासियो वाज़केज़-अब्राम्स
कोई भी ऐप = आपके X11 सर्वर तक पहुंच के साथ कोई भी एप्लिकेशन , पहले बिंदुओं के लिए X.Org के सुरक्षा दस्तावेज देखें । यह भी ध्यान दें कि वहाँ
—
sr_
XACE, पूरी कहानी थोड़ी अधिक जटिल है, विश्वसनीय / अविश्वसनीय X11 क्लाइंट के साथ। यह पता नहीं है कि हाल के Xorg सेटअप में इसका कितना उपयोग किया गया है।
मैंने Xephyr स्थापित किया है। यह बहुत ही बोझिल है और इसके लिए जटिल बैश मैजिक की आवश्यकता होती है लेकिन नेस्टेड एक्स सर्वर के अंदर चलने वाले xinput Xephyr के बाहर कीपेस का पता नहीं लगा सकता है (हालांकि, Xephyr के बाहर चल रहे xinput अभी भी सभी कीप्स का पता लगा सकता है)। मैंने SELinux सैंडबॉक्स का उपयोग करने की कोशिश की है, लेकिन मैं इसे काम नहीं कर सका। मैं अभी भी इस सवाल को खुला छोड़ दूंगा कि किसी के पास बेहतर विचार है।
—
मैग्नस
यह
—
श्री_
lwn.netजीएनयू / लिनक्स के ग्राफिक्स स्टैक की सुरक्षा पर हाल ही में किया गया एक स्टैक है जो इस मुद्दे पर एक्स डेवलपर्स की चर्चा पर काफी अच्छी तरह से चर्चा करता है।