home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #16 / NN_1992_16.iso / spool / comp / windows / x / 14625 < prev    next >
Encoding:
Internet Message Format  |  1992-07-30  |  1.8 KB
  1. Path: sparky!uunet!ogicse!uwm.edu!rpi!usc!noiro.acs.uci.edu!unogate!stgprao
  2. From: stgprao@xing.unocal.com (Richard Ottolini)
  3. Newsgroups: comp.windows.x
  4. Subject: Re: X Window Security
  5. Message-ID: <1992Jul30.154314.9311@unocal.com>
  6. Date: 30 Jul 92 15:43:14 GMT
  7. Article-I.D.: unocal.1992Jul30.154314.9311
  8. References: <1992Jul30.124558.24089@cscs.ch>
  9. Sender: news@unocal.com (Unocal USENET News)
  10. Organization: Unocal Corporation
  11. Lines: 22
  12. Originator: stgprao@xing
  13.  
  14. In article <1992Jul30.124558.24089@cscs.ch> giordano@tamaro.cscs.ch (Silvia Giordano) writes:
  15. >Hello folks.
  16. >I would like to get your opinions and experiences about X Window
  17. >traffic. We are receiving many requests to open X Window traffic in
  18. >unrestricted way. The opinion of the Network&Security group at
  19. >our Supercomputer Centre is that this represents a definite security 
  20. >hole since X Window is not considered to be a safe product (e.g. use
  21. >of not privileged TCP ports, weak X11R4 security design and so on).
  22. >
  23. >Could someone give me more info on X Window System security? I read the 
  24. >tutorial by Dennis Sheldrick and explained the above well enough for me, 
  25. >but I don't know any X installation filtering X access for security.
  26. >Isn't there an X-Window technical conference on security topic? 
  27. >Isn't there anyone having experiences with X Window System security?
  28. >What is the policy implemented at your centre? Did you have negative
  29. >experiences with unrestricted X Window traffic?
  30.  
  31. Basically there is no security unless you have explicitly turned it on.
  32. It is not to hard to write a little deamon to eavesdrop on someone's xterm
  33. session or insert keystroke events into someone's xterm.  For example,
  34. window managers use event interception to implement their features.
  35. I am surprised so few serious hacks have been reported so far.
  36.