X-Server ohne Root-Rechte

Erste Versuche gestartet

David Airlie hat seinen X-Server dazu gebracht, dass dieser ohne Root-Rechte startet. Zwar ist dies bisher nur ein Versuch, er geht aber davon aus, dass ein X-Server schon bald gänzlich ohne Root-Rechte laufen könnte. Dies ist vor allem bei der Betrachtung von Sicherheitsaspekten relevant.

Anzeige

Der X-Server für die grafische Desktop-Oberfläche läuft unter Linux mit Root-Rechten. Dadurch können Sicherheitslücken teilweise ausgenutzt werden, um ebenfalls diese Rechte zu erlangen und somit volle Kontrolle über das System zu haben. Der Red-Hat-Entwickler David Airlie würde dieses Problem gern beseitigen und schrieb daher an einem Nachmittag ein paar Patches.

Die rund 300 Zeilen Programmcode hätten dazu geführt, dass der X-Server startete, schreibt Airlie in seinem Blog. Er habe auch eine Gnome-Sitzung starten können, die mit der 3D-Technik DRI2 und Compiz für Fenstereffekte lief. Zwar sei der Versuch noch nicht komplett von Erfolg gekrönt gewesen, da der X-Server nicht lange lief. Sein Hack zeige jedoch, wie nah man bereits an dem Ziel sei, das letztlich zu einer erhöhten Sicherheit unter Linux führen würde.


Jetrel 19. Mai 2008

Mach dir mal keinen Kopp. Unter Windows läuft die grafische Oberfläche auch mit SYSTEM...

oooo 19. Mai 2008

wusste ich gar nicht. finde ich sehr erstaunlich.

Levi:Shadow 16. Mai 2008

prons was sonst ;)

Rhabarberkuchen 16. Mai 2008

Was, um Himmels willen, soll daran ein "Hack" sein? Nur weil Golem "Hack" schreibt muss...

Kommentieren




Anzeige
  1. Mitarbeiter im IT-Support (m/w)
    Johanniter-Unfall-Hilfe e.V., Butzbach
  2. IP Solution Architect (m/w)
    Unitymedia KabelBW, Kerpen/Stuttgart (Reisebereitschaft)
  3. Solution Architect Teamcenter Integration (m/w)
    Siemens Industry Software GmbH & Co. KG, Göppingen
  4. Ingenieur Elektrotechnik / Informationstechniker (m/w)
    IT Solutions GmbH, Frankfurt am Main

 

Detailsuche


Folgen Sie uns
       


  1. Chrome 28 Beta

    Blink sorgt für kürzere Ladezeiten

  2. Scanadu Scout

    Tricorder für 150 US-Dollar

  3. Steifes Kabel

    iPhone am Schwanenhals

  4. Need for Speed Rivals

    Verfolgungsjagden zwischen Cops und Rasern

  5. Digitimes

    Windows-8-Tablets sollen 8 Prozent des Marktes erreichen

  6. Doc Patch

    Das Grundgesetz wird Open Data

  7. Bibliotheca Augusta

    Bibliothek stellt Buchscans unter Creative-Commons-Lizenz

  8. 802.11ac

    Erster Chipsatz für WLAN mit 1,7 GBit/s

  9. Windenergie

    Google kauft Hersteller von Windkraftwerken

  10. Amazon

    App-Shop für Android als Browser-Version gestartet



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Android: Updates für Google Drive und Chrome
Android
Updates für Google Drive und Chrome

Google hat die Android-Apps Drive und Chrome aktualisiert. Die Google-Drive-App im aktualisierten Erscheinungsbild bringt eine Bildvorschau, eine Scanfunktion und eine Downloadmöglichkeit. Chrome bringt einen Vollbildmodus und eine Verlaufsfunktion innerhalb eines Browsertabs.

  1. Google Ein Cloud-Speicher für alle Dienste
  2. Microsoft Office Web Apps führen Echtzeitzusammenarbeit ein
  3. Extension Office-Dateien direkt in Chrome betrachten

Microsoft: Viren kommen wieder
Microsoft
Viren kommen wieder

Echte Computerviren gibt es in Industrieländern kaum noch. Wer umgangssprachlich von Viren spricht, meint Trojaner, Adware oder Würmer. Doch Microsoft sieht sie vor dem Comeback - in Regionen mit schlechter Internet- und Patch-Versorgung.

  1. Domainrecht Schweizer Switch schaltet Domain wegen Malware ab
  2. Android 32 infizierte Apps aus dem Play Store entfernt
  3. Malware Der Rechner als Bitcoin-Generator

Filesharing: Schweiz will Internetsperren auf das Urheberrecht ausweiten
Filesharing
Schweiz will Internetsperren auf das Urheberrecht ausweiten

Internetsperren, die in der Schweiz gegen Kindesmissbrauch eingerichtet wurden, sollen auf Urheberechtsverletzungen ausgeweitet werden.

  1. Europaparlament Kein Pornoverbot in der EU
  2. Klare Regeln im Netz CDU will Verschleierung der Identität im Internet verbieten

Zum Artikel