From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Thu, 4 Sep 2003 09:36:34 +0400 From: Oleg K.Artemjev To: community@altlinux.ru Subject: Re: [Comm] "vlock" - low security Message-Id: <20030904093634.7f1d9b8d.olli@rbauto.ru> In-Reply-To: <20030903095445.GD22854@inferno.immo> References: <3F5597FB.8050908@feht.dgtu.donetsk.ua> <3F55AF60.20902@altlinux.ru> <20030903095445.GD22854@inferno.immo> X-Mailer: Sylpheed version 0.7.4 (GTK+ 1.2.10; i586-alt-linux) Mime-Version: 1.0 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.2 Precedence: list Reply-To: community@altlinux.ru List-Id: List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 04 Sep 2003 05:34:27 -0000 Archived-At: List-Archive: List-Post: On Wed, 3 Sep 2003 13:54:45 +0400 "Alexey I. Froloff" wrote: > * aen [030903 12:41]: > > >Случайно обнаружил, что если под root запустить mc, > > >а затем закрыть root-консоль через > > ># vlock > > >то отпереть ее можно без ввода root-passwd, а просто > > >перейти по в окно mc! > > Пожалуйста, занесите это в bugzilla.altlinux.ru на vlock. > Это багофича mc... С какой радости bago? Это нормальное поведение, другого и быть не должно. vlock доступен тот виртуальный терминал с которого он запущен. Этот терминал и запирается. В случае если это консоль - можно перехватить упрваление Ctrl-Alt-F<*>, вот вам и vlock -a. Если же некая программа например screen запущена с ключем -e^bb - откуда vlock узнает о том, что это так и надо еще <^b> запрещать? Так, например, под X есть способы открыть другое окно, так что перехватывать C-M- - мертвому припарка. Hot keys зависят от настроек WM, так что уже с любой недефолтной настройкой возникают проблемы. Если идти по этому пути придется подстраивать прграмму под любой новый софт умеющий открывать новый подпроцесс из текущего по hot-key, да еще и учится читать его конфиги, если hot-key программируемый. Это порочный путь. :/ Так что багом здесь не пахнет. :| -- Bye.Olli. http://olli.digger.org.ru