<p class="spip">Je vais faire une réponse express car je vais dormir avant de prendre la route demain matin :)</p>

<p class="spip">Je ne consteste pas la dangerosité de xhost (ni l’exemple que tu donnes), mais je trouve simplement que tes deux phrases sont trop floues et laissent penser que cela permet au "pirate" d’utiliser des commandes qu’il n’aurait pas normalement la capacité d’utiliser (ce qui n’est pas le cas). Et je te concède qu’il y a peu de choses qu’on ne peut pas faire en utilisateur :o) (mais un "apt-get install foobar" ne deviendra pas faisable par un non-root si la victime fait un xhost +, c’était le sens initial de ma remarque).</p>

<p class="spip">Il me semble que tes phrases devraient probablement être complétées par un exemple concrêt (comme celui que tu viens de donner) des abus que permet cette fameuse commande "xhost +" afin que le futur lecteur prenne la mesure des risques encourus.</p>

<p class="spip">Voilà voilà c’est tout, j’ai juste essayé de me faire l’avocat du newbie moyen qui lit ton article :o)</p>

<p class="spip">Cette fois-ci je suis vraiment en vacances alors je vous dis au 3 mai prochain !
Bye bye</p>