2013-08-25

XMirのVT切り替え後にも入力をとり続けるセキュリティホール、ふさがれる

[Phoronix] The XMir Security Issue Should Now Be Resolved

XMirはVT切り替えが起こった後も入力をとり続けるため、text VTに切り替えた後ログインすると、入力されたユーザー名とパスワードがXMirを通してXのプログラムに漏れるというとんでもないバグがあったが、つい二日前のコミットで、修正されたそうだ。

No comments: