[sisyphus] SSH, xauth

[sisyphus] SSH, xauth

[Yuriy Al. Shirokov]

Доброго времени суток!

При попытке сделать ssh -X на удалённую машину получаю:
ssh: Warning: untrusted X11 forwarding setup failed: xauth key data not 
generated
Warning: No xauth data; using fake authentication data for X11 forwarding.

Соответствующий тред на форуме 
(http://forum.altlinux.org/index.php?topic=349.0) я видел, но, 
во-первых, в моём случае и локальный, и удалённый пользователи входят в 
группу wheel, а во-вторых, хочется всё-таки понять, в чём дело.

-- 
С уважением,
Ю.А.Широков.

Re: [sisyphus] xorg Security extension

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 667 bytes --]

Hi,

On Sun, Jan 04, 2009 at 03:07:10AM +0300, Yuriy Al. Shirokov wrote:
> При попытке сделать ssh -X на удалённую 
> машину получаю:
> ssh: Warning: untrusted X11 forwarding setup failed: xauth key data not 
> generated
> Warning: No xauth data; using fake authentication data for X11 forwarding.

Что-то изменилось в настройке xorg-server, раньше это работало по
умолчанию, а теперь не работает:

$ xauth -f /tmp/xauth generate :0.0 . untrusted timeout 60; echo $?
xauth:  creating new authority file /tmp/xauth
xauth: (argv):1:  couldn't query Security extension on display ":0.0"
1

$ X +extension list 2>&1 |fgrep -ic security
0


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] SSH, xauth

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 191 bytes --]

* Yuriy Al. Shirokov <yuriy.shirokov@> [090104 03:08]:
> При попытке сделать ssh -X на удалённую машину получаю:
Группа wheel тут рояля не играет.  ssh -Y .


-- 
Regards,
Sir Raorn.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] SSH, xauth

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 376 bytes --]

On Sun, Jan 04, 2009 at 03:46:28AM +0300, Alexey I. Froloff wrote:
> * Yuriy Al. Shirokov <yuriy.shirokov@> [090104 03:08]:
> > При попытке сделать ssh -X на удалённую машину получаю:
> Группа wheel тут рояля не играет.  ssh -Y .

А если человек сознательно хочет -X?  Зачем было ломать то, что работает?

Повесьте, пожалуйста, баг на пакет xorg-server.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] xorg Security extension

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 960 bytes --]

Hi,

On Sun, Jan 04, 2009 at 03:43:49AM +0300, Dmitry V. Levin wrote:
> On Sun, Jan 04, 2009 at 03:07:10AM +0300, Yuriy Al. Shirokov wrote:
> > При попытке сделать ssh -X на удалённую 
> > машину получаю:
> > ssh: Warning: untrusted X11 forwarding setup failed: xauth key data not 
> > generated
> > Warning: No xauth data; using fake authentication data for X11 forwarding.
> 
> Что-то изменилось в настройке xorg-server, раньше это работало по
> умолчанию, а теперь не работает:
> 
> $ xauth -f /tmp/xauth generate :0.0 . untrusted timeout 60; echo $?
> xauth:  creating new authority file /tmp/xauth
> xauth: (argv):1:  couldn't query Security extension on display ":0.0"
> 1
> 
> $ X +extension list 2>&1 |fgrep -ic security
> 0

См. тж.
http://bugs.gentoo.org/237778
http://bugzilla.redhat.com/show_bug.cgi?id=436230

Как теперь запускать untrusted clients, непонятно.
Нужен комментарий от мантейнера xorg-server.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] xorg Security extension

[Шакиров Ленар]

В сообщении от Sunday 04 January 2009 04:52:44 Dmitry V. Levin написал(а):
> Hi,
>
> On Sun, Jan 04, 2009 at 03:43:49AM +0300, Dmitry V. Levin wrote:
> > On Sun, Jan 04, 2009 at 03:07:10AM +0300, Yuriy Al. Shirokov wrote:
> > > При попытке сделать ssh -X на удалённую
> > > машину получаю:
> > > ssh: Warning: untrusted X11 forwarding setup failed: xauth key data not
> > > generated
> > > Warning: No xauth data; using fake authentication data for X11
> > > forwarding.
> >
> > Что-то изменилось в настройке xorg-server, раньше это работало по
> > умолчанию, а теперь не работает:
> >
> > $ xauth -f /tmp/xauth generate :0.0 . untrusted timeout 60; echo $?
> > xauth:  creating new authority file /tmp/xauth
> > xauth: (argv):1:  couldn't query Security extension on display ":0.0"
> > 1
> >
> > $ X +extension list 2>&1 |fgrep -ic security
> > 0
>
> См. тж.
> http://bugs.gentoo.org/237778
> http://bugzilla.redhat.com/show_bug.cgi?id=436230
>
> Как теперь запускать untrusted clients, непонятно.
> Нужен комментарий от мантейнера xorg-server.

http://git.altlinux.org/people/shrek/packages/xorg-server.git?p=xorg-server.git;a=commit;h=d30e6a8520e8a19a6182cf82b59ba5e2b47d1231
Не оно?


С уважением, инженер отдела ИИС ООО «Центр»
Шакиров Ленар Наилевич
shakirov@cg.ru
(843) 533-88-14

Российская Федерация
Казань, ул. Зинина, 3а
420029, а/я 81

http://www.cg.ru/

Re: [sisyphus] xorg Security extension

[Anton Farygin]

Шакиров Ленар пишет:
> В сообщении от Sunday 04 January 2009 04:52:44 Dmitry V. Levin написал(а):
>> Hi,
>>
>> On Sun, Jan 04, 2009 at 03:43:49AM +0300, Dmitry V. Levin wrote:
>>> On Sun, Jan 04, 2009 at 03:07:10AM +0300, Yuriy Al. Shirokov wrote:
>>>> При попытке сделать ssh -X на удалённую
>>>> машину получаю:
>>>> ssh: Warning: untrusted X11 forwarding setup failed: xauth key data not
>>>> generated
>>>> Warning: No xauth data; using fake authentication data for X11
>>>> forwarding.
>>> Что-то изменилось в настройке xorg-server, раньше это работало по
>>> умолчанию, а теперь не работает:
>>>
>>> $ xauth -f /tmp/xauth generate :0.0 . untrusted timeout 60; echo $?
>>> xauth:  creating new authority file /tmp/xauth
>>> xauth: (argv):1:  couldn't query Security extension on display ":0.0"
>>> 1
>>>
>>> $ X +extension list 2>&1 |fgrep -ic security
>>> 0
>> См. тж.
>> http://bugs.gentoo.org/237778
>> http://bugzilla.redhat.com/show_bug.cgi?id=436230
>>
>> Как теперь запускать untrusted clients, непонятно.
>> Нужен комментарий от мантейнера xorg-server.
> 
> http://git.altlinux.org/people/shrek/packages/xorg-server.git?p=xorg-server.git;a=commit;h=d30e6a8520e8a19a6182cf82b59ba5e2b47d1231
> Не оно?

как бы не зацепило SELinux'ом... по самое никуда..

Вы готовы к тому, что бы включить SELinux на своём компьютере ?

Re: [sisyphus] xorg Security extension

[Valery V. Inozemtsev]

[-- Attachment #1: Type: text/plain, Size: 420 bytes --]

> > Как теперь запускать untrusted clients, непонятно.
> > Нужен комментарий от мантейнера xorg-server.
>
> http://git.altlinux.org/people/shrek/packages/xorg-server.git?p=xorg-server
>.git;a=commit;h=d30e6a8520e8a19a6182cf82b59ba5e2b47d1231 Не оно?

почти. но grab keyboard/pointer работает в любом случае

-- 
Valery V. Inozemtsev

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] xorg Security extension

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1617 bytes --]

On Tue, Jan 13, 2009 at 08:46:01PM +0300, Anton Farygin wrote:
> Шакиров Ленар пишет:
> >В сообщении от Sunday 04 January 2009 04:52:44 Dmitry V. Levin 
> >написал(а):
> >>Hi,
> >>
> >>On Sun, Jan 04, 2009 at 03:43:49AM +0300, Dmitry V. Levin wrote:
> >>>On Sun, Jan 04, 2009 at 03:07:10AM +0300, Yuriy Al. Shirokov wrote:
> >>>>При попытке сделать ssh -X на удалённую
> >>>>машину получаю:
> >>>>ssh: Warning: untrusted X11 forwarding setup failed: xauth key data not
> >>>>generated
> >>>>Warning: No xauth data; using fake authentication data for X11
> >>>>forwarding.
> >>>Что-то изменилось в настройке xorg-server, 
> >>>раньше это работало по
> >>>умолчанию, а теперь не работает:
> >>>
> >>>$ xauth -f /tmp/xauth generate :0.0 . untrusted timeout 60; echo $?
> >>>xauth:  creating new authority file /tmp/xauth
> >>>xauth: (argv):1:  couldn't query Security extension on display ":0.0"
> >>>1
> >>>
> >>>$ X +extension list 2>&1 |fgrep -ic security
> >>>0
> >>См. тж.
> >>http://bugs.gentoo.org/237778
> >>http://bugzilla.redhat.com/show_bug.cgi?id=436230
> >>
> >>Как теперь запускать untrusted clients, 
> >>непонятно.
> >>Нужен комментарий от мантейнера xorg-server.
> >
> >http://git.altlinux.org/people/shrek/packages/xorg-server.git?p=xorg-server.git;a=commit;h=d30e6a8520e8a19a6182cf82b59ba5e2b47d1231
> >Не оно?
> 
> как бы не зацепило SELinux'ом... по самое 
> никуда..

SELinux тут не при чём.

Я проверял этот коммит.  Да, untrusted X11 connection создаётся, но не
совсем такое как раньше.  Например, grab keyboard в нём всё равно
работает.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]