Fix for BGO#643110: Do not allow all users to connect to the accessibility bus
authorMike Gorse <mgorse@novell.com>
Fri, 4 Mar 2011 20:15:36 +0000 (14:15 -0600)
committerMike Gorse <mgorse@novell.com>
Mon, 7 Mar 2011 20:56:11 +0000 (14:56 -0600)
commit7783b5e6962d9249dfdba9d1a23843735fa893af
treee77093c2f8fd883cc0b63063ac2605c18c9884d3
parent6078fc95fc8a3c223af84375dcd75edf0c30e804
Fix for BGO#643110: Do not allow all users to connect to the accessibility bus

Allowing all users to connect to the accessibility bus creates a security
issue where one user could control applications being run by another user.
So we'll only allow root to connect, so that applications running as root are
still accessible.  This assumes that dbus-daemon is running as the user who
is currently logged in.
bus/accessibility.conf