xhost
Die ursprüngliche Zugriffskontrolle des X-Servers, die ganze Rechner zulässt – und deren bekanntester Aufruf die Kontrolle gleich ganz abschaltet.
X11 schickt Zeichenbefehle und Tastendrücke übers Netzwerk, also muss der Server entscheiden, wer sich verbinden darf. xhost verwaltet eine Liste erlaubter Rechner: xhost +lab3 lässt alles herein, was von der Maschine lab3 kommt, egal wer dort gerade angemeldet ist.
Die berüchtigte Form ist ein nacktes xhost +, das die Zugriffskontrolle komplett deaktiviert. Es stand in unzähligen Installationsanleitungen als schneller Weg, ein entferntes Programm auf den Bildschirm zu bekommen, und mit ihm konnte jeder im Netz das Display übernehmen, Tastatureingaben mitschneiden oder eigene einschleusen. Das spätere si:localuser:name lässt einen lokalen Benutzer statt eines Rechners zu. In der Praxis wich das Verfahren den Cookies von Xauth und dem X11-Forwarding über SSH.