Économiseur d’écran personnalisé avec XSecureLock

i3lock est une solution populaire pour verrouiller une session X11. Les possibilités de personnalisation sont restreintes : il ne permet que de définir un fond d’écran à partir d’un fichier PNG. Cette limitation fait partie de la conception d’i3lock : son objectif principal est de maintenir l’écran verrouillé, ce qui est déjà assez difficile avec X11. Chaque fonctionnalité supplémentaire augmente la surface d’attaque et s’éloigne de cet objectif¹. Beaucoup sont frustrés par ces limitations et étendent i3lock par le biais de simples scripts ou en modifiant son code source². La première solution est généralement sûre, mais la seconde va à l’encontre de l’esprit d’i3lock.

XSecureLock est une alternative moins connue à i3lock. L’une des caractéristiques les plus attrayantes de ce programme est de déléguer la fonction d’économiseur d’écran à un autre processus. Ce dernier doit seulement s’attacher à une fenêtre existante fournie par XSecureLock qui ne lui transmettra aucune entrée. Il placera également une fenêtre noire en dessous pour s’assurer que l’écran reste verrouillé en cas de plantage.

XSecureLock contient déjà quelques économiseurs d’écran, notamment un utilisant mpv pour afficher des photos ou des vidéos, comme les vidéos aériennes de l’Apple TV. J’ai écrit mon propre économiseur à l’aide de Python et GTK³. Il affiche un fond d’écran, une horloge et la méteo⁴.

J’apporte deux modifications au-dessus de XSecureLock :

• Faire une pause avant d’afficher la fenêtre de l’économiseur d’écran. Cette rustine évite un flash noir au démarrage de XSecureLock en attendant un peu que l’écran de veille soit prêt avant de l’afficher. Comme j’utilise également une application de fondu vers l’arrière-plan avant de verrouiller l’écran, le flash noir était assez gênant pour moi. J’ai bon espoir que cette rustine soit acceptée par l’auteur.
• Ne pas tenter d’éteindre l’écran. Cette rustine empêche XSecureLock d’éteindre l’écran après un certain temps. Je pense que c’est le rôle de l’extension X11 DPMS. Cela simplifie le code. Je ne suis pas sûr que cette rustine soit acceptée par l’auteur.

XSecureLock délègue également la fenêtre d’authentification à un autre processus, mais je suis moins à l’aise avec l’idée de personnaliser celui-ci étant donné que c’est plus délicat d’un point de vue sécurité. Bien que basique, l’actuelle présentation me convient.

Je pense que les gens devraient éviter de modifier le code d’i3lock et utiliser plutôt XSecureLock. J’espère que cet article aidera un peu.