xhost
Исходный контроль доступа X-сервера, пускающий целые машины, — и самый известный способ его вызова отключает контроль целиком.
X11 гоняет по сети команды рисования и нажатия клавиш, поэтому серверу нужно решать, кому подключаться. xhost управляет списком разрешённых хостов: xhost +lab3 пускает всё, что приходит с машины lab3, кто бы там ни был залогинен.
Знаменитая форма — голый xhost +, полностью отключающий контроль доступа. Он встречался в бесчисленных инструкциях по установке как быстрый способ вывести удалённую программу на экран, и с ним любой в сети мог перехватить дисплей, логировать нажатия или подсовывать свои. Позднейший si:localuser:name пускает локального пользователя, а не машину. На практике подход уступил место cookie из Xauth и X11 forwarding через SSH.