• [^] # Re: DISPLAY

    Posté par . En réponse au message SSH, lancer des applications X distantes, sans X. Évalué à 2.

    Si la variable DISPLAY vaut :0.0, je continue de penser qu'un "xhost +client_ssh" ne servira à pas grand chose : la connexion au serveur X ne se fait pas en TCP, et certainement pas depuis l'adresse IP du client SSH (ou du proxy).

    Un "xhost +" est à proscire absolument : c'est un énorme trou de sécurité !

    En revanche, il y a peut être un compromis en utilisant simplement un "xhost +LOCAL:" : tu n'autorises ainsi que les utilisateurs locaux à utiliser le serveur X :0.0 (n'oublie pas de faire un "xhost -" avant).

    Mais tout cela n'explique pas pourquoi l'authentification xauth ne fonctionne pas...

    JJD