<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
	<title type="html"><![CDATA[Linux Forum &mdash; Уязвимость, позволяющая обойти блокировку хранителя экрана]]></title>
	<link rel="self" href="https://linuxforum.ru/extern.php?action=feed&amp;tid=19645&amp;type=atom" />
	<updated>2012-01-20T12:12:07Z</updated>
	<generator>PunBB</generator>
	<id>https://linuxforum.ru/viewtopic.php?id=19645</id>
		<entry>
			<title type="html"><![CDATA[Re: Уязвимость, позволяющая обойти блокировку хранителя экрана]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=244633#p244633" />
			<content type="html"><![CDATA[<div class="quotebox"><cite>NayvaN пишет:</cite><blockquote><p>Прекрасно работает сочетание &quot;ctrl+alt+*&quot;</p></blockquote></div><p>Ещё одной мистической тайной меньше.<br />У меня как-то кот спал на клаве, экран был залочен. Через какое-то время кот проснулся и ушёл, а блокировка снялась. Я всё ломал голову, как такое возможно...<br />А тут - вот оно чего, Михалыч! <img src="https://linuxforum.ru/img/smilies/ab.gif" alt="ab" /></p>]]></content>
			<author>
				<name><![CDATA[Writer]]></name>
				<uri>https://linuxforum.ru/profile.php?id=262</uri>
			</author>
			<updated>2012-01-20T12:12:07Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=244633#p244633</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Уязвимость, позволяющая обойти блокировку хранителя экрана]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=244627#p244627" />
			<content type="html"><![CDATA[<p>Попробовал на своем Арче. Прекрасно работает сочетание &quot;ctrl+alt+*&quot;&nbsp; <img src="https://linuxforum.ru/img/smilies/ag.gif" alt="ag" /></p>]]></content>
			<author>
				<name><![CDATA[NayvaN]]></name>
				<uri>https://linuxforum.ru/profile.php?id=5531</uri>
			</author>
			<updated>2012-01-20T11:53:58Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=244627#p244627</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Уязвимость, позволяющая обойти блокировку хранителя экрана]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=244374#p244374" />
			<content type="html"><![CDATA[<p>а мне повезло к моему буку имеют доступ тока родственники, им я разрешаю даже выламывать клавиши. А знакомые и друзя сутся кипятком когда слышат слово линукс. Поэтому злостная атака отложена на неопределенное время.</p>]]></content>
			<author>
				<name><![CDATA[Rassol2]]></name>
				<uri>https://linuxforum.ru/profile.php?id=15167</uri>
			</author>
			<updated>2012-01-19T15:58:32Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=244374#p244374</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Уязвимость, позволяющая обойти блокировку хранителя экрана]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=244370#p244370" />
			<content type="html"><![CDATA[<p>у меня иксы намертво повисли =(</p>]]></content>
			<author>
				<name><![CDATA[Fat-Zer]]></name>
				<uri>https://linuxforum.ru/profile.php?id=11911</uri>
			</author>
			<updated>2012-01-19T15:28:41Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=244370#p244370</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Уязвимость, позволяющая обойти блокировку хранителя экрана]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=244315#p244315" />
			<content type="html"><![CDATA[<p>У меня Fedora16, проверил, ничего не обходит и отключает.<br />На край выбрасыает в чёрный экран, где даже приглашения командной строки нет и вообще ничего н вводится.</p>]]></content>
			<author>
				<name><![CDATA[Vadimsky]]></name>
				<uri>https://linuxforum.ru/profile.php?id=411</uri>
			</author>
			<updated>2012-01-19T13:07:42Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=244315#p244315</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Уязвимость, позволяющая обойти блокировку хранителя экрана]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=244303#p244303" />
			<content type="html"><![CDATA[<p><strong>Уязвимость, позволяющая обойти блокировку хранителя экрана</strong></p><p>В X.Org Server 1.11 <a href="http://gu1.aeroxteam.fr/2012/01/19/bypass-screensaver-locker-program-xorg-111-and-up/"> обнаружена</a> уязвимость, позволяющая через манипуляции с клавиатурой обойти режим блокировки экрана и получить доступ к заблокированному рабочему окружению пользователя. Проблема проявляется в дистрибутивах, перешедших на X.Org Server 1.11 (Fedora 16, Arch Linux, Gentoo, тестовый выпуск Debian Wheezy), для большинства хранителей экрана и систем блокировки экрана, включая gnome-screensaver (GNOME) и kscreenlocker (KDE).</p><p>Проблема вызвана тем, что в выпуске X.Org Server 1.11 в состав XKB была <a href="http://lists.x.org/archives/xorg-devel/2011-June/023314.html"> интегрирована</a> функция принудительного завершения работы процесса, который обрабатывает текущий ввод. Функция не отражена в официальной пользовательской документации и предназначена для отладочных целей при разработке программ, эксклюзивно перехватывающих ввод (при зависании таких программ ранее было не обойтись без перезапуска X-сервера). Примечательно, что до 2008 года в состав X.Org Server входила похожая функция, управляемая опцией &quot;Option AllowClosedownGrabs&quot; (Ctrl+Alt+Keypad-Multiply), но данная функция была по умолчанию отключена и позднее совсем удалена из X.Org. В версии X.Org Server 1.11 работа комбинации Ctrl+Alt+Keypad-Multiply возвращена, при этом в Debian Wheezy распознаётся по умолчанию.</p><p>Работа программ блокировки экрана сводится к обеспечению постоянного перекрытия текущего содержимого рабочего стола через создание окна в полноэкранном режиме и перехвата всех событий ввода. Используя вышеотмеченную функцию, активируемую через специальную клавиатурную комбинацию (Ctrl+Alt+F11 или Ctrl+Alt+умножить на цифровой панели), можно принудительно завершить работу процесса, обслуживающего блокировку экрана, и таким образом получить доступ к рабочему столу без ввода пароля. Кроме того, среди появившихся в X.Org Server 1.11 отладочных функций также представлена возможность отключения эксклюзивного захвата событий ввода (Ctrl+Alt+F10), которую также можно использовать для обхода хранителя экрана.</p><p>В качестве обходного пути по защите от проявления уязвимости предлагается&nbsp; вручную отредактировать конфигурацию xkb и удалить из неё привязки клавиатурных комбинаций к событиям XF86Ungrab и XF86ClearGrab. Другим методом является использование для блокирования экрана в отдельной консоли программы <a href="http://cthulhu.c3d2.de/%7Etoidinamai/vlock/vlock.html"> vlock</a>, которая блокирует переключение между виртуальными консолями.</p><p><a href="http://www.opennet.ru/opennews/art.shtml?num=32844">Источник »</a><br /><a href="http://gu1.aeroxteam.fr/2012/01/19/bypass-screensaver-locker-program-xorg-111-and-up/">Главная ссылка к новости »</a></p>]]></content>
			<author>
				<name><![CDATA[Lupo Alberto]]></name>
				<uri>https://linuxforum.ru/profile.php?id=9018</uri>
			</author>
			<updated>2012-01-19T12:31:38Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=244303#p244303</id>
		</entry>
</feed>
