Bonsoir,
Le 07/07/2010 12:10, Jerome Kieffer a écrit :
>
> Salut Patrice,
>
>>> Apres GDM (qui a recement perdu ses pouvoirs XDMCP,
>>
>> heu...non... il est désactivé par défaut mais il existe toujours.
>> Enfin, à mes derniers tests.
>
> non non il s'agit bien d'un bug : il est actif en IPv6 mais pas en ipv4, le bug est connu et en cours de resolution
> http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=579033
>
>> On ne comprend pas bien pourquoi on le désactive mais je suppose que
>> c'est dans la philosophie « les utilisateurs sont des cons, on ne doit
>> pas les éduquer » chère à MS et Apple.
>
> c'est comme le "-nolisten tcp" qui vient se coller systematiquement apres le Xorg. quelle plaie !
C'est quoi le problème avec cette option ?
1) Déjà, ce n'est pas récent que les "grosses" distributions désactivent
par défaut le X à distance. Je pense que la 1ère fois que je l'ai vu,
c'est sur une Mandrake (oui oui, Mandrake) 7.x ou 8.x. Soit, il y a pas
loin de 10 ans...
2) Pour UNE fois qu'en informatique, on pense à fermer un port plutôt
que de l'ouvrir, je ne peux que saluer cette décision !!! Cela fait
autant de faille de sécurité de moins à couvrir. En effet, difficile
d'attaquer à distance et au "buffer overflow", un serveur X qui n'écoute
pas sur le réseau... ;)
Enfin, un petit grep -ir listen /etc/X11/ te montre facilement qu'il
faut modifier le /etc/X11/xinit/xserverrc pour changer ce comportement.
Cordialement,
Olivier
--
~~~~~~~ _____/\_____ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Phoenix / _ \/ _ \ Olivier Allard-Jacquin
/ / \ / \ \ Web: http://olivieraj.free.fr/
/___/ / \ \___\ Mail: olivieraj@???
~~~~ ///// ///\\\ \\\\\ ~~~~~~~~~~~~~~~~~~~~~~~ Linux Powered !!
