パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

それでも「Passport」に登録しますか?」記事へのコメント

  • > ギブソンは、キーストロークを記録するワームを使えば、Windowsの
    > どのバージョンからでもサインイン情報は簡単に取り出せると言う。

    X でも 'xhost +' とかやってると、キーストロークその他読み出しができたよなぁ。

    # xhost のほうが最初から入っているコマンドだけに、よほど危険だという気もするが。
    --
    # mishimaは本田透先生を熱烈に応援しています
    • xhost って外部の人が利用できるものでしょうか?

      最近は ssh(OpenSSH) を使ってるところも多いようですが、どうでしょう?
      • by redbrick (4865) on 2001年12月24日 3時31分 (#49377) 日記
        >xhost って外部の人が利用できるものでしょうか?

        基本的にはそのマシンにloginした人間しかxhostは制御できないはずです。
        #アクセス制御を掛けるとか外すとかの話ね。

        で、xhostでアクセス制限を全解除してあるなら、X protocolが透過可能で
        あれば、外部に画面を読み出すのは可能だと思います。
        #言い換えれば、X protocolが通らないところからは読み出せないはず。

        なので、通常、X protocolを透過しないfirewall内であれば、
        問題はないのではないでしょうか?
        #自分の画面にfirewall内の知らないマシンから割り込まれたり、
        #画面を勝手に読み出されたりということはあると思いますけど。
        --
        ---- redbrick
        親コメント
        • by coolguy (4034) on 2001年12月25日 0時30分 (#49538) ホームページ 日記
          > #自分の画面にfirewall内の知らないマシンから割り込まれたり、
          > #画面を勝手に読み出されたりということはあると思いますけど。

          むかーし、若かりし新人の頃、他の同期のX端末に
          xroach(スペル違ったかな、ウィンドウの影に隠れる
          ゴキブリがうろちょろするやつ)とか出して遊んでました。
          xpanic とかで仕返しされたり。# Sun-OS 4.1.Xの頃のお話
          --
          オフトピ御免
          懐かしかったものでつい・・・
          親コメント
          • by Anonymous Coward
            xhostがらみの話になると,必ず出ますねこの話題:)
        • by Anonymous Coward
          > 通常、X protocolを透過しないfirewall内であれば、
          >問題はないのではないでしょうか?

          redbrick さんは、OpenSSH は使わないのでしょうか?
          • by redbrick (4865) on 2001年12月25日 18時35分 (#49764) 日記
            sshについては、個人的に勉強しようと思って本を買ったまま、放置してます(汗)。

            職場の環境は、sshを導入する意義があんまりないし、なにより
            わたしはもうrootになれる環境を持たないもので・・・。
            #職場は、firewallですっぽり囲んで、その中だけでデータをやり取りする形式なので。
            #外部とのやり取りは専用のサーバを使っていますが、そこでsshの類はまだ見たことが
            #ないです。在宅での接続は基本的に電番登録によるコールバック方式だし。

            自宅の個人用環境を、面倒がってまったくいじってないのがいけないんですけどねぇ(汗)。
            #この機会に手をつけてみるかな・・・。

            だもんで、恥ずかしながらOpenSSHについてもほとんど知らないです。
            --
            ---- redbrick
            親コメント

クラックを法規制強化で止められると思ってる奴は頭がおかしい -- あるアレゲ人

処理中...