如何防止程序嗅探到su / gksu的击键？

我在这里已经读到，使用X服务器的任何应用程序都可以嗅探击键到也使用X服务器的任何其他应用程序，包括su（在终端上）或gksu。我听说过像Xephyr这样的几种使X服务器安全的方法，但是我不确定要使用哪种方法。我只想防止xinput在终端或中输入密码时像任何应用程序那样轻易嗅探按键gksu。我当前正在使用Debian sid。

请注意，Xephyr / Xnest / vnc-server将使应用程序与其他X服务器通信，但不会禁止它与运行gksu的其他X服务器通信。

最好是在不同的X服务器上运行它，并为不同的用户（或使用LSM阻止应用程序连接到X服务器或阅读您的文件.Xauthority）。要使其更进一步，您可以使其在chroot监狱中运行，而进一步则可以在容器中运行，而进一步则可以在完全受控的状态下运行虚拟机（例如，使用kvm -snapshot）。

如果您不信任该应用程序，则可能必须一直进行下去。

我相信，但不知道如何证明，不能阻止任何X11应用程序阻止您在其他任何地方键入内容（例如密码提示）。

尝试以下操作：运行gksu，然后在密码提示打开时，尝试使用按键（如果您的计算机装有按键）调节音量，或按其他热键（超级，电源等），查看它们是否有作用。如果他们不这样做，我认为您很安全。

我认为ctrl-alt-f1等总是可以的。