プログラムがキーストロークをsu / gksuに盗聴しないようにするにはどうすればよいですか？

ここでは、Xサーバーを使用するすべてのアプリが、su（端末上で）またはを含む、Xサーバーを使用している他のアプリにキーストロークを傍受する可能性があることを読みましたgksu。XサーバーをXephyrのように安全にするいくつかの方法を聞いたことがありますが、どちらを使用するかわかりません。xinput端末やでパスワードを入力しているときに、アプリがキーストロークを簡単に盗聴できないようにしたいだけですgksu。現在、Debian sidを使用しています。

Xephyr / Xnest / vnc-serverは、アプリケーションを別のXサーバーと通信させますが、gksuを実行している他のXサーバーと通信することを禁止しないことに注意してください。

最善の方法は、別のXサーバーで別のユーザーとして実行することです（またはLSMを使用して、アプリケーションがXサーバーに接続したり、.Xauthorityファイルを読み取ったりしないようにします）。それをさらに一歩進めるには、chroot刑務所で実行し、さらに一歩進めるには、コンテナーで実行し、さらに一歩進めるには、フルコントロールで実行します。仮想マシン（たとえば、kvm -snapshotを使用）。

アプリケーションを信頼しない場合は、おそらく最後まで行かなければならないでしょう。

他の場所への入力を妨げるX11アプリ（パスワードプロンプトなど）は盗聴できないと思いますが、証明方法はわかりません。

これを試してください：を実行しgksu、パスワードプロンプトが開いたら、キーを使用して音量を調整してみてください（マシンにキーがある場合）、または他のホットキー（スーパー、パワーなど）を押して、何かを確認してください。そうでない場合、私はあなたが安全だと思います。

ctrl-alt-f1などは常に機能すると思います。