「X.Org Serverは見捨てられたソフトウェアなのか」記事へのコメント

vnc

[Anonymous Coward]

X Windowなんてまともに使ったのはもう20年以上前だ。GUIが必要な時はvncで繋いでた。

Re:

[Anonymous Coward]

今、見捨てられようとしているのは、Xのプロトコルではなく「X.Org Server」と言うかつてメインストリームだった一つの実装でしょ。
X自体はまだまだ現役。

Re:

[Anonymous Coward]

違うでしょ。
プロトコルが刷新されないから実装が死んでいく。ゾンビを生み出している元凶。
認証も秘匿通信もない規格なんか現代では使い物にならないよ。
外付けでdbusだとかVNCだとか作ったので何とか機能だけはなんとか使えるレベルだけど。
Waylandができたら移行すればいいんじゃないですかね、Windowsに。

Re:

[Anonymous Coward]

Xのネットワーク透過性の高さは利点と見なせない時期のが長いと思うけど、
ネットワーク透過性高いから通信をsshトンネルできるんじゃないっけ。

Re:

[Anonymous Coward]

sshトンネルで十分だと思ってることがダメなのです。
Xが担っている情報の重要性からして、もっと中間者攻撃に強い実装にすべきです。

Re:

[Anonymous Coward]

マジかー
よのなかのAWSとかで動いてるサービス類はもうサインアップできないな

Re:

[Anonymous Coward]

問題なのはXとsshの間が別プロセスなのに認証機構が何もないことだよ。

Re:

[Anonymous Coward]

正直レベルについていけてないんだけど
sshでbash起動するのはそれぞれ別プロセスだけどssh経由の時は追加の認証を入れてますで合ってる？

Re:vnc

[Anonymous Coward]

ssh上のbashは親プロセスが子プロセスの標準入出力をガッツリ掴んでいるけど、
Xの転送はsshで開いたソケットをディスプレイ変数経由で通知したあとは、
普通のソケット通信(大抵はローカル)で改めて無認証に接続しているだけ。
環境変数に干渉されたりsshで開いているソケットにソケットを被せられたり…
…は無くはないけど難しいか。多分一番懸念すべきは、横からソケットに繋がれる事だと思う。
横(同じホスト内の攻撃者のアカウント)からそのX転送をディスプレイ指定してプログラム立ち上げると、
攻撃者の用意した偽画面を出すアプリが標的の転送中のXウィンドウとして動作してしまうんじゃないかね。
Xのプロトコル上で取れるデータは取られるし、偽のパスワード入力画面出されて入力しちゃうとアウト。