В X.Org Server 1.11 обнаружена (http://gu1.aeroxteam.fr/2012/01/19/bypass-screensaver-locker.../) уязвимость, позволяющая через манипуляции с клавиатурой обойти режим блокировки экрана и получить доступ к заблокированному рабочему окружению пользователя. Проблема проявляется в дистрибутивах, перешедших на X.Org Server 1.11 (Fedora 16, Arch Linux, Gentoo, тестовые выпуски Ubuntu 12.04 и Debian Wheezy), для большинства хранителей экрана и систем блокировки экрана, включая gnome-screensaver (GNOME), kscreenlocker (KDE), slock, slimlock и i3lock.

Проблема вызвана тем, что в выпуске X.Org Server 1.11 в состав XKB была интегрирована (http://lists.x.org/archives/xorg-devel/2011-June/023314.html) функция принудительного завершения работы процесса, который обрабатывает текущий ввод. Функция не отражена в официальной пользовательской документации и предназначена для отладочных целей при разработке программ, эксклюзивно перехватывающих ввод (при зависании таких программ...

URL: http://gu1.aeroxteam.fr/2012/01/19/bypass-screensaver-locker.../
Новость: http://www.opennet.me/opennews/art.shtml?num=32844

• Уязвимость, позволяющая обойти блокировку хранителя экрана,AlexYeCu, 10:59 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,sabitov, 11:28 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,eigrad, 14:04 , 19-Янв-12
    • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 20:51 , 20-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 15:37 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 23:46 , 19-Янв-12
    • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 23:57 , 19-Янв-12
      • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 12:19 , 20-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,AlexYeCu, 11:01 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,dimqua, 12:31 , 19-Янв-12
    • Уязвимость, позволяющая обойти блокировку хранителя экрана,Crazy Alex, 13:49 , 19-Янв-12
      • Уязвимость, позволяющая обойти блокировку хранителя экрана,492кадум, 21:58 , 19-Янв-12
        • Уязвимость, позволяющая обойти блокировку хранителя экрана,Crazy Alex, 18:41 , 23-Янв-12
      • Уязвимость, позволяющая обойти блокировку хранителя экрана,dimqua, 23:10 , 19-Янв-12
        • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 11:57 , 20-Янв-12
          • Уязвимость, позволяющая обойти блокировку хранителя экрана,Unholy Saint, 17:18 , 20-Янв-12
        • Уязвимость, позволяющая обойти блокировку хранителя экрана,Crazy Alex, 18:39 , 23-Янв-12
    • Уязвимость, позволяющая обойти блокировку хранителя экрана,askh, 22:23 , 19-Янв-12
      • Уязвимость, позволяющая обойти блокировку хранителя экрана,dimqua, 23:13 , 19-Янв-12
        • Уязвимость, позволяющая обойти блокировку хранителя экрана,askh, 00:01 , 20-Янв-12
      • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 11:59 , 20-Янв-12
        • Уязвимость, позволяющая обойти блокировку хранителя экрана,fr0ster, 12:14 , 20-Янв-12
        • Уязвимость, позволяющая обойти блокировку хранителя экрана,askh, 16:34 , 20-Янв-12
          • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 19:58 , 20-Янв-12
            • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 20:01 , 20-Янв-12
              • Уязвимость, позволяющая обойти блокировку хранителя экрана,fr0ster, 20:27 , 20-Янв-12
            • Уязвимость, позволяющая обойти блокировку хранителя экрана,Пр0х0жий, 04:06 , 21-Янв-12
        • Уязвимость, позволяющая обойти блокировку хранителя экрана,netch, 00:02 , 24-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 11:04 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,sasa, 13:11 , 19-Янв-12
    • Уязвимость, позволяющая обойти блокировку хранителя экрана,Xasd, 15:00 , 19-Янв-12
      • Уязвимость, позволяющая обойти блокировку хранителя экрана,анонимус, 15:36 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 14:58 , 19-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 11:06 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 12:20 , 20-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,AlexYeCu, 11:08 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,Linulin, 12:25 , 19-Янв-12
    • Уязвимость, позволяющая обойти блокировку хранителя экрана,AlexYeCu, 13:01 , 19-Янв-12
      • Уязвимость, позволяющая обойти блокировку хранителя экрана,Linulin, 13:13 , 19-Янв-12
        • Уязвимость, позволяющая обойти блокировку хранителя экрана,AlexYeCu, 13:17 , 19-Янв-12
        • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 18:18 , 19-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,alltiptop, 11:16 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,дон педро, 17:57 , 19-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,nikebl, 11:17 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 11:32 , 19-Янв-12
    • Уязвимость, позволяющая обойти блокировку хранителя экрана,fr0ster, 15:05 , 19-Янв-12
    • Уязвимость, позволяющая обойти блокировку хранителя экрана,дон педро, 17:59 , 19-Янв-12
      • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 23:48 , 19-Янв-12
        • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 23:59 , 19-Янв-12
          • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 12:21 , 20-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,guest, 16:42 , 19-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,ComradeDOS, 11:27 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,guest, 11:36 , 19-Янв-12
    • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 11:41 , 19-Янв-12
    • Уязвимость, позволяющая обойти блокировку хранителя экрана,вася, 14:33 , 19-Янв-12
      • Уязвимость, позволяющая обойти блокировку хранителя экрана,XoRe, 20:12 , 19-Янв-12
        • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 12:22 , 20-Янв-12
      • Уязвимость, позволяющая обойти блокировку хранителя экрана,anonymous, 18:39 , 20-Янв-12
        • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 20:07 , 20-Янв-12
          • Уязвимость, позволяющая обойти блокировку хранителя экрана,anonymous, 12:01 , 21-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,vayerx, 17:48 , 19-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 11:31 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 11:35 , 19-Янв-12
    • Уязвимость, позволяющая обойти блокировку хранителя экрана,AlexYeCu, 11:40 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,AlexYeCu, 11:41 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 15:00 , 19-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 11:32 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,AlexYeCu, 11:41 , 19-Янв-12
    • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 11:47 , 19-Янв-12
      • Уязвимость, позволяющая обойти блокировку хранителя экрана,AlexYeCu, 11:54 , 19-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 11:46 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 14:58 , 19-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,EuPhobos, 11:53 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 13:25 , 20-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 14:00 , 20-Янв-12
    • Уязвимость, позволяющая обойти блокировку хранителя экрана,EuPhobos, 14:11 , 20-Янв-12
      • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 12:42 , 21-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,Tamahome, 12:18 , 19-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 12:39 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 12:49 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,EuPhobos, 13:12 , 19-Янв-12
    • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 15:48 , 19-Янв-12
      • Уязвимость, позволяющая обойти блокировку хранителя экрана,ааа, 17:52 , 19-Янв-12
      • Уязвимость, позволяющая обойти блокировку хранителя экрана,Анон, 20:18 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 17:02 , 19-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,AlexYeCu, 12:41 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,AlexYeCu, 15:37 , 19-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 13:32 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,AlexYeCu, 13:56 , 19-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,oraerk, 14:01 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,oraerk, 15:11 , 19-Янв-12
    • Уязвимость, позволяющая обойти блокировку хранителя экрана,fantom, 16:34 , 19-Янв-12
    • Уязвимость, позволяющая обойти блокировку хранителя экрана,oraerk, 17:25 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,Anton, 12:52 , 20-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,Катафалк, 14:04 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 15:08 , 19-Янв-12
    • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 17:03 , 19-Янв-12
      • Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 18:15 , 19-Янв-12
        • Уязвимость, позволяющая обойти блокировку хранителя экрана,ILYA INDIGO, 22:34 , 19-Янв-12
    • Уязвимость, позволяющая обойти блокировку хранителя экрана,rico, 16:27 , 20-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,Alex, 15:52 , 19-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,Shweik, 14:38 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,Shweik, 14:41 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,zkvzhd, 14:45 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,anon2, 14:46 , 19-Янв-12
    • Уязвимость, позволяющая обойти блокировку хранителя экрана,Shweik, 17:43 , 19-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,GMS, 14:43 , 19-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 14:52 , 19-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 15:05 , 19-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,anoninst, 17:53 , 19-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,ааа, 17:55 , 19-Янв-12
    • Уязвимость, позволяющая обойти блокировку хранителя экрана,XoRe, 20:19 , 19-Янв-12
      • Уязвимость, позволяющая обойти блокировку хранителя экрана,Michael Shigorin, 21:14 , 19-Янв-12
        • Уязвимость, позволяющая обойти блокировку хранителя экрана,XoRe, 02:55 , 21-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 02:10 , 20-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,Андрей, 05:08 , 20-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,ComradeDOS, 06:36 , 20-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,GMS, 11:51 , 20-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,shatsky, 14:31 , 20-Янв-12
  • Уязвимость, позволяющая обойти блокировку хранителя экрана,ананим, 15:44 , 20-Янв-12
• Уязвимость, позволяющая обойти блокировку хранителя экрана,Аноним, 19:35 , 20-Янв-12

С slock не работает, хотя slock не блокирует переключение между консолями.

Аналогично для xlock (aka =x11-misc/xlockmore-5.37)

у меня работает с slock

аналогично. Fedora 16

а должен?

> С slock не работает, хотя slock не блокирует переключение между консолями.

Хм, xubuntu в дефолтовом виде этот баг вообще не пронимает.

> Хм, xubuntu в дефолтовом виде этот баг вообще не пронимает.

Читайте внимательнее новость. В *buntu, даже в последних тестовых версиях 12.04, ещё нет X Server 1.11, там пока только 1.10.

> Читайте внимательнее новость. В *buntu, даже в последних тестовых версиях 12.04, ещё
> нет X Server 1.11, там пока только 1.10.

Хм, судя по результату - это не баг, это фича :)

Хотя, надо заметить, мне вообще не приходило в голову, что блокировщик текущий сессии иксов (а не экрана, это в виндах экрана или в макоси) должен препятствовать переключению виртуальных консолей.

Мне тоже, но вообще это правильно и логично.

А что в этом правильного и логичного? Сессию защитить - понятно. Но почему при этом надо запрещать возможность войти на другой консоли?

ну видимо нужно паролль знать чтобы залогиниться? в то время как xscreensaver`ом или xlock блокируется экран (пароль залогиненного юзера знать не нужно чтобы его домашнее видео посмотреть)

так на другой консоли никто не заходил - она встретит вопросом о логине/пароле. А если заходил - то это её забота должна быть. В общем, как по мне - блокировка (возможно - автоматичесмкая по неактивности или по переключению) должна привязываться к консоли, а отнюдь не лочить всю машину.

Потому что пользователь мог быть залогинен так же и в другой консоли? А то, сессия то заблокируется, а в другой консоле делай что хочешь?

В чем проблема? Блокируйте и другие консоли. Это проблема ваша (или криворуких авторов дистра).

Кривость у них видимо в мышлении, а не в руках и не в авторах дистра.

Меня просто интересует ситуация: вот линукс с иксами, там кто-то работал, отошел, заблокировав станцию. Я что, не могу вторым пользователем зайти (в том числе - с консоли)? Если да - то за это убивать надо.

> Мне тоже, но вообще это правильно и логично.

Только если ты единственный, кто пользуется компьютером. Если же за компьютером работают несколько человек, каждый под своим аккаунтом, то идея блокировать переключение между консолями совсем не покажется правильной и логичной.

Разве хранители экрана не позволяют переключить пользователя?

> Разве хранители экрана не позволяют переключить пользователя?

Не всем требуется блокировать сессию. Я это делаю, остальным пользователям на моём компьютере это не нужно, и они будут недовольны если им потребуется вводить пароль каждый раз после того, как я посижу за компьютером. Сейчас я переключаюсь к своей сессии по Ctrl-Alt-FN, а когда заканчиваю — блокирую экран и возвращаюсь к сессии предыдущего пользователя, при этом ему не требуется вводить свой пароль.

Много ли сейчас реальных ситуаций, когда за одним компом работают несколько человек с разных аккаунтов? Стоит ли ради этих десятых (сотых, тысячных) долей процента делать такое дефолтное поведение?

> Много ли сейчас реальных ситуаций, когда за одним компом работают несколько человек
> с разных аккаунтов? Стоит ли ради этих десятых (сотых, тысячных) долей
> процента делать такое дефолтное поведение?

Не скажу насчет ситуации когда за одним компом в разных консолях, так скорее всего и не работает никто, но вот нужда пустить за комп жену/подругу/друга/папу/кого_еще, возникает периодически, а пускать под своим логином стремно, да и проще в ГНОМе зайти паралельно под другим юзером и не объяснять где ссылки и где что лежит.

> Много ли сейчас реальных ситуаций, когда за одним компом работают несколько человек
> с разных аккаунтов? Стоит ли ради этих десятых (сотых, тысячных) долей
> процента делать такое дефолтное поведение?

Э... А что, по-твоему более 99% линуксоидов предпочтут сделать один общий аккаунт для себя, всех членов семьи, друзей и знакомых? Или это такой способ сказать, что у линуксоида не бывает ни семьи, ни друзей, только он и компьютер? :-) В любом случае ты сильно ошибаешься :-)

Думаю что 99% линуксоидов не делят один компьютер. Два-три на семью уже давным-давно стало практически нормой.

...Или комп + пара девайсов, или медиацентр/телик с интернетами, или еще как-нибудь. В любом случае, несколько аккаунтов на домашнем компе одновременно - сильная экзотика в последнее время, думаю как раз-таки я не ошибусь, если скажу что таких незначительное меньшинство (по сравнению с остальными).

> ...Или комп + пара девайсов, или медиацентр/телик с интернетами, или еще как-нибудь.
> В любом случае, несколько аккаунтов на домашнем компе одновременно - сильная
> экзотика в последнее время, думаю как раз-таки я не ошибусь, если
> скажу что таких незначительное меньшинство (по сравнению с остальными).

У вас каждому пришедшему в гости есть отдельный комп? Или к вам со своим самоваром ходят?

> Думаю что 99% линуксоидов не делят один компьютер.
> Два-три на семью уже давным-давно стало практически нормой.

Грустно вздыхает:
Мне бы вашу уверенность...
- как бы собрать четвертый, чтоб уж не делить ни с кем?..
BSD туда поставить, чтоб совсем никому понятно не было и не "отобрали" для одноклассников?...
Оно-то да, компьютер вещь персональная. Как зубная щетка. Но это в идеале...

> Много ли сейчас реальных ситуаций, когда за одним компом работают несколько человек
> с разных аккаунтов? Стоит ли ради этих десятых (сотых, тысячных) долей
> процента делать такое дефолтное поведение?

Это стандартная ситуация для домашнего компьютера, а не какие-то "доли процента".

исходный код современных проектов всё хуже и хуже контролируется...печально.

>исходный код современных проектов

Иксы - это г-но мамонта, к современным потребностям никакого отношения не имеют. Блокировку экрана можно обойти - какая печаль :) в иксах вообще невозможно например запретить сделать кому угодно скриншот всего экрана, а там может сессия интернет-банкинга быть в окне браузера и т.д.

> в иксах вообще невозможно например запретить сделать кому угодно скриншот всего экрана, а там может сессия интернет-банкинга быть в окне браузера

это правда? а почему тогда тебя заминусовали? o_0

>>это правда?

да

> исходный код современных проектов всё хуже и хуже контролируется...печально.

Пользуйтесь древними проектами. Например MS-DOS 1.0. Он настолько древний что никому нахрен не нужен :)

> Функция не отражена в официальной пользовательской документации

Пять балов. Программистов всё больше, а профессионалов всё меньше...

> Пять балов. Программистов всё больше, а профессионалов всё меньше...

Ну так осчастливьте нас заменой иксов, о великий Гуру.

vlock забавная штука: если что-то в виртуальной консоли происходит нужное, открываешь ещё одну и блочишь все. для блокировки иксов мало пригоден — просто неудобно для этого логиниться ещё раз.  

sudo vlock -na

Опции n у vlock нет. Да и смысла в sudo не вижу. Если выполнить vlock в эмуляторе терминала, то заблокируется только та сессия, что запущена в этом терминале. Хочешь заблокировать и иксы — по любому надо логиниться в консоли.

> Опции n у vlock нет. Да и смысла в sudo не вижу.

В vlock 2.2.2 из Debian testing опция -n есть, и sudo нужен как раз для неё.

> Если выполнить vlock в эмуляторе терминала, то заблокируется только та сессия,
> что запущена в этом терминале. Хочешь заблокировать и иксы — по
> любому надо логиниться в консоли.

-na решает эти проблемы.

> В vlock 2.2.2 из Debian testing опция -n есть, и sudo нужен
> как раз для неё.
> -na решает эти проблемы.

Ясненько.

$ vlock --help
vlock: locks virtual consoles, saving your current session.
Usage: vlock [options]
       Where [options] are any of:
-c or --current: lock only this virtual console, allowing user to
       switch to other virtual consoles.
-a or --all: lock all virtual consoles by preventing other users
       from switching virtual consoles.
-v or --version: Print the version number of vlock and exit.
-h or --help: Print this help message and exit

Fedora 16.

sudo env USER=user vlock -nas

Всё правильно кдешники сделали что свалили кскринлокер с иксов

ха-ха, 3 раза работает в  последних кедах тоже.

Fedora 16, жму Ctrl+Alt+F11 -  переключается на другую консоль, gnome-screensaver никуда не девается.
Установлен xorg-x11-server-Xorg-1.11.3-1.fc16.i686, ЧЯДНТ?

> Fedora 16, жму Ctrl+Alt+F11 -  переключается на другую консоль, gnome-screensaver никуда
> не девается.
> Установлен xorg-x11-server-Xorg-1.11.3-1.fc16.i686, ЧЯДНТ?

Arch Linux x86_64, org-server 1.11.3-1, то же самое.

>> Fedora 16, жму Ctrl+Alt+F11 -  переключается на другую консоль, gnome-screensaver никуда
>> не девается.
>> Установлен xorg-x11-server-Xorg-1.11.3-1.fc16.i686, ЧЯДНТ?
> Arch Linux x86_64, org-server 1.11.3-1, то же самое.

Ubuntu 10.04 LTS точно так же все на месте.

>> Fedora 16, жму Ctrl+Alt+F11 -  переключается на другую консоль, gnome-screensaver никуда
>> не девается.
>> Установлен xorg-x11-server-Xorg-1.11.3-1.fc16.i686, ЧЯДНТ?
> Arch Linux x86_64, org-server 1.11.3-1, то же самое.

А ты жми ctrl-alt-*.

> А ты жми ctrl-alt-*.

В хубунте 11.10 и это не катит.  

>> А ты жми ctrl-alt-*.
> В хубунте 11.10 и это не катит.

Вам же русским языком написали, что работает только в X.Org Server 1.11

> Вам же русским языком написали, что работает только в X.Org Server 1.11

Хм, действительно, хорошо когда майнтайнеры слоупоки именно там где надо ;)

Невнимательно читаешь новость. Попробуй Ctrl+Alt+* (звездочка на цифровой клаве). В кедах на ф16 работает.

У меня не работает. =(
Gentoo Linux
x11-base/xorg-server-1.11.3

> У меня не работает. =(
> Gentoo Linux
> x11-base/xorg-server-1.11.3

Ctrl + Alt + Numpad-Multiply нажми.

>> У меня не работает. =(
>> Gentoo Linux
>> x11-base/xorg-server-1.11.3
> Ctrl + Alt + Numpad-Multiply нажми.

Ха! Работает! :)) Debian testing, xserver-xorg-core 2:1.11.2.902-1

>Ctrl + Alt + Numpad-Multiply нажми.

блин, огромное спасибо! Раньше приходилось пароль вводить, а это долго, ещё и с раскладкой проблемы могли быть. А теперь всё отлично!

>>Ctrl + Alt + Numpad-Multiply нажми.
> блин, огромное спасибо! Раньше приходилось пароль вводить, а это долго, ещё и
> с раскладкой проблемы могли быть. А теперь всё отлично!

Офигительная история успеха!
Выставляйте иксовый порт в интернет, пускай другим тоже будет удобно заходить к вам на комп =)

> Выставляйте иксовый порт в интернет, пускай другим тоже будет удобно заходить к
> вам на комп =)

А может лучше сразу ssh вывесить и пароль опубликовать? :)

>блин, огромное спасибо! Раньше приходилось пароль вводить, а это долго, ещё и с раскладкой проблемы могли быть. А теперь всё отлично!

у меня, после опробования этой "фичи" видюха отказывалась обороты пропеллера регулировать и оставила на минимуме. чуть не спалил её, случайно обратив внимание на температуру в районе 95С. амд6ххх. так что, василий, поаккуратнее там.

> на температуру в районе 95С. амд6ххх. так что, василий, поаккуратнее там.

О как. А может где-то в драйверах порылся баг? У вас открытый драйвер? Если да то я бы призадумался о написании багрепорта.

блобина. у открытого с энергосбережением туговато пока что, если б не это, перешел бы давно, он лучше работает.

а у меня все отлично :)

x11-base/xorg-server
     Installed versions:  1.11.3(08:55:35 PM 12/19/2011)(ipv6 kdrive nptl udev xorg -dmx -doc -minimal -static-libs -tslib -xnest -xvfb)
     Homepage:            http://xorg.freedesktop.org/
     Description:         X.Org X servers

а ещё можно так Ctrl+Alt+F1 -> Ctrl+C -> startx всё.

Это в каком дистрибутиве X стартуют без Display Manager? :)

Например у меня в Fedora16. Для вторых иксов настроено.

И под каким пользователем произойдёт запуск всего этого добра?

> а ещё можно так Ctrl+Alt+F1 -> Ctrl+C -> startx всё.

Там login спрашивают. Ctrl+C при логине как-то пофигу. Это в убунтах, если что.

Debian testing, не воспроизводится по Ctrl+Alt+F11 просто переключается консоль.

Видимо что бы заработало нужно поставить галочку «Специальные клавиши (Ctrl-Alt-<клв>) обрабатываются сервером» в настройках клавиатуры.

> Debian testing, не воспроизводится по Ctrl+Alt+F11 просто переключается консоль.
> Видимо что бы заработало нужно поставить галочку «Специальные клавиши (Ctrl-Alt-<клв>)
> обрабатываются сервером» в настройках клавиатуры.

У меня вообще всё через xorg.conf настроено. Однако ж уязвимости не видно. Так что галочки врядли помогут.

Да, проверил, галочка не помогла, а вот Ctrl + Alt + Numpad-Multiply — работает.

Подтверждаю, работает. F16.

Gentoo, xorg-server 1.11.2-r2, GNOME 2.32.1-r1, gnome-screensaver 2.30.2-r1.
Не работает.

Fixed > Ctrl+Alt+* работает

Забавно, протестировал на Wheezy
Ctrl+Alt+F11 - просто переключает консоль
Ctrl+Alt+* - отключает блокировку экрана как в КДЕ так и в Гноме3

Арч. Аналогично, только последняя комбинация прибивает slimlock в моем случае.
Кстати slimlock и без того глючен. Если висит пару дней, то потом пользователю достаточно нажать любую клавишу чтоб он исчез ))

Кстати, после вышеописанного финта иксы начинают засыпать (черный экран) уже через минуту простоя.
вторая комбинация сопровождается
XIO:  fatal IO error 11 (Resource temporarily unavailable) on X server ":0.0"
      after 134 requests (133 known processed) with 0 events remaining.

Падение иксов не наблюдал, у меня до сих пор крутиться тестовый ноут без перезагрузки с прошлых тестов, я проверил на основных DE, gnome3, kde поставил так же xscreensaver и MATE (MDE), но падения иксов нет до сих пор.
Хотя... переключение между DE провоцируют перезапуск иксов..

Это не падение. Это будет в той консоли где запускался slimlock после прибития этого процесса описанной выше комбинацией.

Работает, но у третьего гнома панельки не видно :D

Хорошо, что и Debian упомянули - а то консерваторы, сидящие на 6.0 снова развели бы срач "enjoy your свежий софт".

Ну так упоминается Wheezy, а не Sqeeze ;)

Ну как бы, сидящие на 6.0 не огребли, эта уязвимость только на debian testing, от того оно и "тестинг"

через год с небольшим отгребут. так как исправлять это никто не будет

это почему это?

не надо выдумывать, это уже исправили в sid.

>  Хорошо, что и Debian упомянули - а то консерваторы, сидящие на 6.0 снова развели бы срач "enjoy your свежий софт".

Ах да, enjoy your свежий софт, LOOSERS :D

Кстати говоря, а куда в шестнадцатой федоре запихнули keymaps? Перерыл все места вероятного пребывания — нету. Запарили уже с этими своими перетасовками.

Нашёл в /lib/kbd, но к теме отношения не имеет, как выяснилось.

В Gentoo исправляется так - http://jajaz.org/?p=353

Fedora16 (по наводке с RFR-чата):

http://forums.fedoraforum.org/showthread.php?t=275363

На archlinux тоже работает

Согласно http://jajaz.org/?p=353 - закомментировал в /usr/share/X11/xkb/compat/xfree86
// interpret XF86_ClearGrab {
// action = Private(type=0×86, data=»ClsGrb»);
// };

работает, в смысле уязвимость не наблюдается

Сенкс! РАБОТАЕТ ;)

Дальнейшие эксперименты показали, что этого несколько мало, требуется ещё комментировать и:
//interpret XF86_Ungrab {
//    action = Private(type=0x86, data="Ungrab");
//};

Собственно об этом в новости писалось, в противном случае блокировка снимается по Ctrl+Alt+Numpad Divide ("/", а не только "*")

Обновите xkeyboard-config и перестанет

Debian Wheezy + KDE Хранитель экрана пришыбается по БCtrl>+<Alt>+<*_at_NumPad>     Рулез мля

В кубунте такого точно нет. Только что проверил.

> В кубунте такого точно нет. Только что проверил.

Больно старая у вас кубунта.

С каких пор KDE 4.7.3 старые?

С 7-ого декабря прошлого года, когда вышел 4.7.4

11.10, бага нет

> Debian Wheezy + KDE Хранитель экрана пришыбается по БCtrl>+<Alt>+<*_at_NumPad>    
>  Рулез мля

У меня не хранитель  отключается по *, по F11 - в консоль переключает

lsb_release -a
No LSB modules are available.
Distributor ID: Debian
Description:    Debian GNU/Linux testing (wheezy)
Release:        testing
Codename:       wheezy

xorg-server-1.7.5,1 + Gnome 2.32.1 - не работает ни одна из указанных комбинаций.
8.2-RELEASE FreeBSD 8.2-RELEASE #0
На Ctrl+Alt+Numpad"*" - полный игнор.
На Ctrl+Alt+F11 - одиночный писк в динамик и более ничего.  

UPD
  Писк в динамик вызван тем что у меня на Ctrl+Alt+F11 не привязана консоль.

Неудивительно, в новости речь про уязвимость в версии 1.11.

"В X.Org Server 1.11" :))
Да проапргейдь уже систему на линукс :))

Я подожду пока линукс проапгрейдят заменив Xorg.

Не парьтесь, народ!
Проблему полностью решают 1 строчка
xmodmap -e "keycode 106 = KP_Divide" -e "keycode 63 = KP_Multiply"

в ~/.xsession

:)

Это еще что.
На подглючивающих видеодровах интел, при разблокировке экрана иногда отражаются другие окна, в том числе свернутые в трей!
Очень тренирует делать покерфейс на рабочем месте.
Хорошо, что в новых Кедах ушли от такого порочного метода блокировки.

А нефиг консоли, которые по ctrl+alt+f1...f6, держать всё время залогиненными.

пора думать о замене X-ов...

Из-за какой-то мелочной ошибочки? Батенька, да вы Петросян однако...

> Из-за какой-то мелочной ошибочки? Батенька, да вы Петросян однако...

Таких мелочей over9000.
С него уже и так собираются мигрировать.

Какой там 9000, убунтушники (в данном случае Daniel Stone) всё же не столь плодовиты.

http://lists.x.org/archives/xorg-devel/2012-January/028691.html

> Какой там 9000, убунтушники (в данном случае Daniel Stone) всё же не
> столь плодовиты.
> http://lists.x.org/archives/xorg-devel/2012-January/028691.html

Я не про эту дырку, а про общее количество мелочей, которые и побуждают людей писать wayland и прочие замены иксам.

Фиг вам. Не работает в дебиане сиде - иксы просто вылетают на ctrl+alt+*

Debian Wheezy. Да, теперь слово "тестинг" я воспринимаю буквальней, чем раньше. Так просто получить доступ - не ожидал. Но всё же надо ещё научиться заметать за собой следы: ведь после магических ctrl-alt-gray* System -> Lock Screen не работает.

Смог вопроизвести. Патч из списка рассылки исправляет проблему (http://lists.x.org/archives/xorg-devel/2012-January/028691.html).

О! Дебиан отреагировал оперативно!

xorg-server (2:1.11.3.901-2) unstable; urgency=high

  * Revert "XKB: Add debug key actions for grabs & window tree" to stop
    making it possible to bypass X screen locking programs. This is
    CVE-2012-0064 (Closes: #656410).
  * Set urgency to Б..highБ.. accordingly.

-- Cyril Brulebois <kibi@debian.org>  Thu, 19 Jan 2012 10:47:49 +0100

Готов для десктопа, чо
http://img338.imageshack.us/img338/6148/vc6jzku8zc2l.jpg

тут то как раз всё наоборот
типа - разблокирую десктоп забесплатно и нахаляву, без смс и паролей.

Таки работает)