Pagina 1 di 1

KDE Lock Screen Bypass

Inviato: dom 22 set 2013, 21:00
da rfringuello89
Salve a tutti volevo sollevare una questione per quanto riguarda la sicurezza del blocco della sessione su kde.

Faccio l'esempio della mia situazione:
runlevel=3, kde 4.11.1, sessione di KDE bloccata come si fa normalmente.

Premendo ctrl-alt-backspace si torna sulla console ttyx da cui è stato lanciato KDE e da li si ha pieno accesso al computer. Allo stesso modo dalla sessione bloccata, con ctrl-alt-Fx si può accedere alle altre tty e si può o killare X facendo banalmente ctrl-c sulla tty da cui è stato avviato o trovare un'altra tty già loggata.

Non ho trovato granchè al riguardo sulla rete e vorrei sapere se è possibile ovviare a questo problema.
Grazie

Re: KDE Lock Screen Bypass

Inviato: lun 23 set 2013, 17:41
da marlavo
rfringuello89 ha scritto:Salve a tutti volevo sollevare una questione per quanto riguarda la sicurezza del blocco della sessione su kde.
...
Non ho trovato granchè al riguardo sulla rete e vorrei sapere se è possibile ovviare a questo problema.
Grazie
Il problema non è di KDE in particolare, ma di qualsiasi WM o DE tu lanci da init 3.
La soluzione è piuttosto semplice, esegui X con

Codice: Seleziona tutto

startx && logout
e vedrai che il problema scompare :lol:
Oppure vai di init 4.

Re: KDE Lock Screen Bypass

Inviato: lun 23 set 2013, 18:19
da rfringuello89
Si, ovviamente non è un problema di KDE ma di X. In ogni caso cercavo una soluzione "tecnica" :p
Quanti fra tutti gli utenti useranno realmente && logout?!?!

Re: KDE Lock Screen Bypass

Inviato: lun 23 set 2013, 18:34
da marlavo
Quella è una soluzione "tecnica" :o . KDE od altri DE nulla possono se uccidi il task e ti ritrovi una console aperta.
Al limite puoi provare se la variabile d'ambiente TMOUT (mi sembra fosse così, ora non sono su Slack e non posso verificare) può fare al caso tuo.
Per bloccare la console mi sembra che esista il comando vlock (come sopra). Come alternativa puoi usare screen.

Re: KDE Lock Screen Bypass

Inviato: lun 23 set 2013, 18:35
da marlavo
rfringuello89 ha scritto:Quanti fra tutti gli utenti useranno realmente && logout?!?!
Io mi sono fatto un alias per l'occasione

Codice: Seleziona tutto

alias go="startx && logout"

Re: KDE Lock Screen Bypass

Inviato: lun 23 set 2013, 20:16
da rfringuello89
La mia voleva essere una "campagna di sensibilizzazione" su questo argomento in quanto penso che molti utenti (soprattutto quelli che muovono i primi passi con il pinguino) non immaginano neanche questo "problema". :D