x11/xlockmore/MESSAGE

   1 ===========================================================================
   2 $NetBSD: MESSAGE,v 1.2 2008/04/08 09:36:23 gson Exp $
   3
   4 If xlockmore is built with the "pam" option:
   5 In order to make unlocking work, you need to add an
   6 xlock file to your pam configuration directory (usually
   7 /etc/pam.d).  You can find a sample file in:
   8         ${EGDIR}/pam.d/xlock-NetBSD
   9 On  NetBSD, the "pam_pwauth_suid.so" module can be used to authenticate
  10 against a shadow password database. Note that use of this module might
  11 allow programs with your privileges to get a copy of your plaintext
  12 password as typed in for unlocking. The advantage is that with that
  13 module, the suid bit of the
  14         ${PREFIX}/bin/xlock
  15 executable can be removed.
  16 Per default, xlockmore is installed setuid root. Since this is a
  17 relatively complex program, there is the risk of other exploits.
  18 ===========================================================================