(In)sicurezza screensaver...

[enterpris]

ESPERIMENTO:
Avviate Linux in modalità console(nel mio caso slack10) e fate partire successivamente un xterm(KDE) come utente.
Dal centro di controllo attivate la pwd per sbloccare lo screensaver.
Dal kmenu fate "blocca lo schermo": lo screensaver si avvia. Provate a sbloccarlo ci vuole la pwd: bene -pensate- il pc è sicuro! Vado a bere un caffè e torno dopo: chi non sa la pwd non entra.
MA, se passate (con Ctrl-Alt-Fx) al terminale da cui avete fatto partire KDE e fate Ctrl-C, xterm si blocca ed avete il prompt dello user con cui vi siete loggati.

ERGO, chiunque abbia accesso al vostro terminale anche se lo schermo è protetto da pwd, può usare il vostro account.

MA ALLORA: mettere la pwd allo schermo serve o no? C'è qualche passo che ho saltato che permette di evitare il "trucco" di Ctrl-C? Si può bloccare tutto con pwd mentre si va a bere un caffè e se sì in che modo (ovviamente senza fare logout)?

Commenti, suggerimenti, perplessità, tirate d'orecchie (per la mia niubbaggine) sono ben accette...

P.S.:si tenga presente che ho il must di avviare linux in modalità console e far partire solo dopo xterm.

[adarkar]

beh un bel po' di niubbagine c'è eh
è ovvio che se il processo è "partito" da tty1 chiunque abbia accesso a tty1 può interromperlo mandandogli un sigterm, questo per il semplice fatto che tty1 è stata assegnata a un utente e non c'è alcuna protezione che dice che l'utente se n'è andato da tty1

bloccare un display serve se quel display "ha il tuo login" ovvero se ti sei ad esempio loggato tramite un dm, allora sì, i terminali non c'entrano più nulla, stanno là tranquilli e su ognuno di loro gira getty, mentre il display è stato assegnato a te dal dm e quindi ci vuole la tua pw o quella di root per accedere

forse sono stato un po' controto, spero non troppo, però i concetti sono abbastanza elementari

[adarkar]

Originariamente inviato da enterpris
P.S.:si tenga presente che ho il must di avviare linux in modalità console e far partire solo dopo xterm.

ARGH!
mi sono un perso un pezzo poco poco fondamentale
allora diciamo pure che il modo non c'è
a meno che tu non trovi (o fai ) un programma che blocchi il tty un po' come fa uno screensaver

secondo me fai prima a sloggarti..