[linux-l] RE: [linux-l] Re: [linux-l] DISPLAY abhängig vom Terminal...

[Elmer Stöwer]

> -----Original Message-----
> From: Steffen Dettmer [mailto:steffen at dett.de]
> Sent: Saturday, June 08, 2002 9:52 PM
> To: linux-l at mlists.in-berlin.de
> Subject: [linux-l] Re: [linux-l] DISPLAY abhängig vom Terminal...
> 
> 
> * Andre Schmaida wrote on Fri, Jun 07, 2002 at 14:47 +0200:
> > * Volker Mueller <ml-belug at epigenomics.de> [020607 12:04]:
> > > Am Fri, 7 Jun 2002 10:00:27 +0000 (UTC) schrieb Elmer Stöwer: 
> > > 
> > > > Jemand eine gut Idee, wie man das elegant macht? Ein 
> Zweizeiler in der .bashrc, oder
> > > > geht das anders?
> 
> Um das mal kurz zu erklären. Wenn Du SSH möchtest, möchtest Du
> kein DISPLAY/xhost Kram mehr, weil das ist Klartext und unsicher.
> Mag bei alten Telnethasen Sinn machen... Na ja, und bei
> Performancelastigen Anwendungen (netscape auf alter Hardware).
Heißt das, wenn ich eine ssh-Verbindung ohne -X aufbaue (Angenommen
der Server unterstützt X forwarding) und mit DISPLAY die X-Ausgabe
umlenke, dann ist die X-Verbindung unsicher?

Ich weiß: "there is no technical solution for behaveral problems."
Aber, daß wäre m. e. ein Sicherheitsloch.


> 
> Normalerweise überläßt Du es ssh, den X Kram zu tunneln. Das
> nennt sich X11-Forwarding: X11 Verbindungen (also Fenster) werden
> auf den Host gebracht, wo SSH gestartet wurde (das geht sogar
Danke für die Erklärung. Das war für mich ganz aufschlußreich. Und
ich hab ohne man-page was gelernt:)

Gruß

elm