Moi je dis, quand on conseille « xhost + », on est mal placé pour donner des conseils de sécurité « xhost + » permet a n'importe qui de voir ce que tu tapes, ou même de remapper ton clavier pour te faire exécuter des commandes aribtraires (cherche xghost sur google).
« xhost +localhost » (sans espace entre + et localhot !) est déjà mieux. xauth et les magic cookies est encore mieux.