После установки gdmflexiserver в xfce4 появляется возможность переключать сеансы пользователей.
Но обнаружил следующее.
При нажатии на иконку смены пользователя выдаётся стандартный экран выбора пользователя lightdm, да можно запустить сеанс другого пользователя и для него установлен пароль. Теперь имеем например два запущенных сеанса двух пользователей.
Баг или фитча: входим то в сессию по паролю, а при нажатии ctrl+alt+f7 или f8 имеем доступ к запущенным сессиям пользователей без паролей.
Разве так должно быть с точки зрения безопасности?