sslug-teknik team mailing list archive

[Johnny Ernst Nielsen <j_e_n_pub@xxxxxxxx>]

Mandag 01 august 2005 16:57 kvad Ivar Madsen:
> Johnny Ernst Nielsen skrev i sslug.teknik:
> >> $ xhost +
> >> access control disabled, clients can connect from any host
> >> Jeg har forsøgt at skimme man xhost, men er ikke blevet
> >> klover,,,
> >
> > Mange advarer imod "xhost +" af sikkerhedsmæssige årsager.
> > Som xhost så pænt skriver er der nu, principielt, rent
> > tag-selv-bord for alle fra hele verdens store internet.
>
> OK.
>
> > Så vidt jeg husker (det er længe siden) er det sikreste:
> > $ xhost +brugernavn
>
> Den virker ikke.
>
> $ xhost + pernille
> xhost:  bad hostname "pernille"

Hmm... den siger jo at den ikke kan finde computernavnet pernille
Den manside jeg har adgang til siger eller at man ved syntaksen xhost 
[+][navn] kan anføre enten et compyernavn eller et brugernavn som 
navn

Måske vil den have et fuldt kvalificeret brugernavn.
Har du prøvet pernille@localhost ?
...eller...
pernille@<maskinens givne navn> ?

Måske andre er velbevandrede i dette, da det er år og dag siden jeg 
selv har haft brug for det.

> Men "$ xhost + localhost " virker.
>
> > Så er det kun den bestemte bruger der får lov at få adgang til X.
>
> Og jeg forstår ret, at det kun er fra localhost at man så også kan
> tilgå X ?

Ja, med xhost +localhost
Det er så blot alle brugere på den lokale maskine der kan få adgang 
til X. Men det er da lang mere sikkert end hele verden. :o)

> > Du skulle jo nødig blive cracket som konsekvens af dit
> > godhjertede forsøg på at give din niece egen internetadgang. :o)
>
> Nej tak, det er bare mig der får lov til at fixe det, hvis ikke det
> får ham tilbage til windows,,,
>
> Jeg fik det til at virke med
>
> dinbror $ xhost + localhost
> dinbror $ su - hansdatter
> hansdatter $ export DISPLAY=:0
> hansdatter $ firefox

Hilsen Johnny :o)