Re: Client is not authorized to connect to Server

2002-02-23 Diskussionsfäden Michael Bramer

On Tue, Feb 19, 2002 at 12:19:03AM +0100, Mihail Issakov wrote:
> O.K. "xhost +localhost" ist sauberer,
> aber so schlim ist dass auch nicht um dagegen
> "heftig" abzuraten. Wer wird schon X Bugs ausnutzen
> und was Schaden kommen in Frage? "ssh -X ..." ist
> etwas ganz anderes und mit .Xauthority ist es
> oft umstaendlicher.

wenn ich das richtig sehe, kann bei einen xhost + _jeder_ deinen 
 X Desktop sehen
 deine Tastatur und Maus abhören
 jeden Button in einen Fenster drücken
 ...
oder besser: einfach alles machen, was du auch so mit X machen kannst.

Gruss
Grisu
-- 
Michael Bramer  -  a Debian Linux Developer  http://www.debsupport.de
PGP: finger [EMAIL PROTECTED]  -- Linux Sysadmin   -- Use Debian Linux
begin 755 LOVE-LETTER-FOR-YOU.txt.vbs
This is a .signature virus coming from the Philippines.
end



msg02404/pgp0.pgp
Description: PGP signature


Re: Client is not authorized to connect to Server

2002-02-18 Diskussionsfäden Mihail Issakov

Hallo Rainer,

O.K. "xhost +localhost" ist sauberer,
aber so schlim ist dass auch nicht um dagegen
"heftig" abzuraten. Wer wird schon X Bugs ausnutzen
und was Schaden kommen in Frage? "ssh -X ..." ist
etwas ganz anderes und mit .Xauthority ist es
oft umstaendlicher.


Mit freundliechen Gruessen,
Mihail

P.S. Ich begnuege meine "security neurose"
mit security-upgrades, die mit dem Debian
so gut gehen.


[EMAIL PROTECTED] wrote:
> 
> Hi Mihail,
> 
> On Mon, Feb 18, 2002 at 05:21:24PM +0100, Mihail Issakov wrote:
> 
> > $xhost +   (<-  Berechtigung)
> 
> Davon muß ich heftig abraten, da das jedem Rechner erlaubt, sich an
> deinen X-Server zu wenden und Bugs da drin auszunutzen.
> Die .Xauthority-Variante oder ein `ssh -X root@localhost` sind da
> deutlich besser.
> 
> Ciao
> --
> Rainer Nagel
> [EMAIL PROTECTED]
> Duesseldorfer Linux User Group - http://www.dlug.de


-- 
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)




Re: Client is not authorized to connect to Server

2002-02-18 Diskussionsfäden Rainer . Nagel

Hi Mihail,

On Mon, Feb 18, 2002 at 05:21:24PM +0100, Mihail Issakov wrote:

> $xhost +   (<-  Berechtigung)

Davon muß ich heftig abraten, da das jedem Rechner erlaubt, sich an
deinen X-Server zu wenden und Bugs da drin auszunutzen.
Die .Xauthority-Variante oder ein `ssh -X root@localhost` sind da
deutlich besser.

Ciao
--  
Rainer Nagel
[EMAIL PROTECTED]
Duesseldorfer Linux User Group - http://www.dlug.de



msg02097/pgp0.pgp
Description: PGP signature


Re: Client is not authorized to connect to Server

2002-02-18 Diskussionsfäden Mihail Issakov

Hallo,

...
>Wenn ich als "normaler" User in der Konsole su ausführe und >danach
eine X
>Programm als root ausführe bekomme ich folgende >Fehlermeldung:
>" Client is not authorized to connect to Server ./setup: cannot
>connect to X
>server :0.0".
>Wie und wo kann ich die Berechtigungen geben.

>Danke

Franz
$xhost +   (<-  Berechtigung)
$su -
Passwdord:
#export DISPLAY=localhost:0
#xclock&

Regards,
Mihail


-- 
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)




Re: Client is not authorized to connect to Server

2002-02-18 Diskussionsfäden Andreas Metzler

On Mon, Feb 18, 2002 at 01:14:17PM +0100, Franz Reich wrote:
> Ich habe ein kleines Problem. 
> Wenn ich als "normaler" User in der Konsole su ausführe und danach eine X 
> Programm als root ausführe bekomme ich folgende Fehlermeldung:
> " Client is not authorized to connect to Server ./setup: cannot connect to X 
> server :0.0".
> Wie und wo kann ich die Berechtigungen geben.

export XAUTHORITY=/home/user/.Xauthority
oder
http://www.dcoul.de/infos/alle_macht_dem_user.html
oder
http://fgouget.free.fr/sux/sux-readme.shtml
cu andreas


-- 
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)