Pb avec l export display - Logiciels - Linux et OS Alternatifs
Marsh Posté le 17-02-2003 à 11:03:09
tomate77 a écrit : Salut, |
Cé koi le message d'erreur exact ?
Marsh Posté le 17-02-2003 à 11:07:36
heu je sais plus exactement, mais il dit en gros qu il n arrive pas a se connecter (ou trouver, je sais plus) le server X a l adresse 192.168.0.1.:0.0
il dit aussi de verifier la var DISPLAY, et xhost (avant de se logger, bien sur)
voilou
Marsh Posté le 17-02-2003 à 11:14:01
tomate77 a écrit : heu je sais plus exactement, mais il dit en gros qu il n arrive pas a se connecter (ou trouver, je sais plus) le server X a l adresse 192.168.0.1.:0.0 |
Tu as bien fait le xhost qui va bien pour autoriser une machine à se connecter au serveur X en question ? (j'imagine que oui)
Ca doit être un pb d'autorisation je pense ... man xauth et man Xsecurity ... ca te permettra de mieux voir comment fonctionne la sécu sous X ... dsl mais ca fait un bail que je me suis pas plongé la dedans ... regardes, tout tourne autour de ca question secu dans X ...
Marsh Posté le 17-02-2003 à 11:30:43
tomate77 a écrit : oki je regarderai ca |
Sachant que xhost est le mécanisme de sécurité le plus basique pour X mais qu'il suffit pour les cas courants ou il n'y a que très peu d'hotes ... Et .Xauthority (via xauth), cé la classe au-dessus avec encryption et tout le tralala ...
Sinon, pour xhost, tu fais (sur la machine qui fait tourner le serveur X sur lequel tu veux te connecter) xhost <nom/ip de la machine qui doit se connecter au serveur X> ...
Marsh Posté le 17-02-2003 à 11:41:48
ON N'UTILISE PAS XHOST. POINT. C'EST MAL. C'EST COMME SE LOGUER EN ROOT.
Par contre, avec le forwarding X11 de ssh, on peut avoir la même fonctionnalité, et c'est plus simple (pas de export DISPLAY à taper).
Marsh Posté le 17-02-2003 à 12:12:40
C'est comme le cassoulet avant d'aller dans le métro ... ...
Marsh Posté le 17-02-2003 à 12:19:52
ReplyMarsh Posté le 17-02-2003 à 12:22:38
Jar Jar a écrit : ON N'UTILISE PAS XHOST. POINT. C'EST MAL. C'EST COMME SE LOGUER EN ROOT. |
Pkoi utiliser xhost c'est mal ?
personnelement je ne sais pas pkoi car je ne l'utilise presque jamais 1fois tous les 6mois, mais j'entend souvent dire xhost c'est mal pkoi ?
Marsh Posté le 17-02-2003 à 12:23:39
ca m interesse ca le forwarding X11
ca marche comment dites donc (je suis au taf, et y a po de linux )??
Marsh Posté le 17-02-2003 à 12:25:57
Notez bien que donner les droits de connexions à une machine suppose que l'on fasse confiance à tous les utilisateurs de cette machine, car alors ils pourront tous se connecter sur votre serveur X local. De plus, rien ne vous garantie que la machine à qui vous donnez ces droits n'a pas été usurpée par celle d'un pirate (technique dite de l'« IP spoofing »). Ce n'est donc pas évidemment la solution recommandée, surtout si vous êtes connecté à Internet.
si c 'est a cause de cela que c'est mal !
dans un cadre de reseau personnelle chez soi deriere un firewall,
on peut m explique ou est le mal ?
Marsh Posté le 17-02-2003 à 12:53:38
bah ton petit frere ou ta petite soeur est peut etre un mechant hacker
sinon, le forwarding x11 via ssh, c est bien ?? ca marche comment ?
Marsh Posté le 17-02-2003 à 13:02:08
AsPHrO a écrit : dans un cadre de reseau personnelle chez soi deriere un firewall, |
Ça peut servir à quelqu'un qui aurait gagné un accès restreint à augmenter ses privilèges vers ceux d'un utilisateur avec un compte.
Marsh Posté le 17-02-2003 à 13:03:55
tomate77 a écrit : ca m interesse ca le forwarding X11 |
Dans /etc/ssh/sshd_config sur la machine sur laquelle tu te connectes :
X11Forwarding yes
X11DisplayOffset 10
Puis depuis l'autre machine, ssh -X lamachine. Les applis lancées par la suite sur le serveur sont automatiquement affichées sur le client, sans qu'il y ait quoi que ce soit à toucher.
Marsh Posté le 17-02-2003 à 13:10:16
oki, thx
c est simple et efficace
c est bien linux kan meme
Marsh Posté le 17-02-2003 à 14:46:02
Jar Jar a écrit : Ça peut servir à quelqu'un qui aurait gagné un accès restreint à augmenter ses privilèges vers ceux d'un utilisateur avec un compte. |
ok en ent,
mais chez soi parano powah !
Marsh Posté le 17-02-2003 à 14:54:42
AsPHrO a écrit : ok en ent, |
Même chez toi, il y a des démons qui tournent avec des privilèges restreints pour le cas où ils se feraient h4x0r. Quand c'est le cas, s'il y a un truc énorme comme un xhost +, c'est une sécurité importante qui saute.
Marsh Posté le 17-02-2003 à 15:02:06
Jar Jar a écrit : Même chez toi, il y a des démons qui tournent avec des privilèges restreints pour le cas où ils se feraient h4x0r. Quand c'est le cas, s'il y a un truc énorme comme un xhost +, c'est une sécurité importante qui saute. |
chez moi y a rien a hacker
putain le kadreg et minuplus il m ont hacker !
www.synoptick.com
je comprend now pkoi il disait ct po fiable !
Marsh Posté le 17-02-2003 à 15:35:47
AsPHrO a écrit : |
Marsh Posté le 17-02-2003 à 15:50:04
m enfou j'ai appellé la police de l'internet (microsoft coporation security .net)
DaLentBouchot va mourrir
Marsh Posté le 17-02-2003 à 10:49:20
Salut,
kan je suis sous win avec cygwin, l export display depuis ma passerelle debian vers le server X de cygwin marche nikel
kan je passe sous linux (debian woddy aussi), l export display ne marhce plus
par exemple, si je lance emacs en mode graphique, il me sort la meme erreur que si je n avais pas fais export DISPLAY="192.168.0.1:0.0"
comprends po, pourtant suis po root
qlq un a une idee ??