|
Вариант для распечатки |
Пред. тема | След. тема | ||
Форум Разговоры, обсуждение новостей | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от opennews on 10-Фев-17, 10:47 | ||
Майкл Катандзаро (Michael Catanzaro), один из разработчиков web-браузера Epiphany (GNOME Web), опубликовал (https://blogs.gnome.org/mcatanzaro/2017/02/08/an-update-on-w.../) отчёт об актуальности пакетов с браузерным движком WebKit в дистрибутивах Linux. Майкл попытался оценить изменение ситуации спустя год, после поднятия (https://www.opennet.me/opennews/art.shtml?num=43806) проблемы с поставкой в большинстве дистрибутивов устаревших версий портов WebKit (WebKitGTK+, QtWebKit и WebKitEFL), содержащих неисправленные опасные уязвимости. | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
Сообщения по теме | [Сортировка по времени | RSS] |
1. "Оценка безопасности WebKit в дистрибутивах Linux " | –7 +/– | |
Сообщение от Анон007 on 10-Фев-17, 10:47 | ||
Да-да, увлекайтесь дальше вашим Eletron.atom.io. У-ха-ха-ха! | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
2. "Оценка безопасности WebKit в дистрибутивах Linux " | –1 +/– | |
Сообщение от Анон007 on 10-Фев-17, 10:48 | ||
Electron.atom.io | ||
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору |
4. "Оценка безопасности WebKit в дистрибутивах Linux " | +10 +/– | |
Сообщение от Аноним (??) on 10-Фев-17, 10:57 | ||
В Electron не WebKit, а libchromiumcontent c Blink и V8, который обновляется синхронно с Chromium. | ||
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору |
20. "Оценка безопасности WebKit в дистрибутивах Linux " | +18 +/– | |
Сообщение от Аноним (??) on 10-Фев-17, 12:24 | ||
Ну тогда продолжайте писать чаты и блокноты поверх браузера. | ||
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору |
3. "Оценка безопасности WebKit в дистрибутивах Linux " | +4 +/– | |
Сообщение от Аноним (??) on 10-Фев-17, 10:51 | ||
> К тому же выпуску обновлений для openSUSE мешает то, что выпуск основан на пакетной базе SUSE Linux Enterprise с GCC 4.8, в то время как для сборки новых версий WebKit требуется как минимум GCC 4.9. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
8. "Оценка безопасности WebKit в дистрибутивах Linux " | –1 +/– | |
Сообщение от Andrey Mitrofanov on 10-Фев-17, 11:17 | ||
> Проблему изящно решили в RHEL5. Firefox 38 хочет GCC 4.7, 45 хочет | ||
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору |
13. "Оценка безопасности WebKit в дистрибутивах Linux " | –1 +/– | |
Сообщение от vitvegl on 10-Фев-17, 11:58 | ||
"впихнуть" можно куда угодно, и source rpm не исключение) Конечно, это костыль, без которого никак. Ну можна еще триггер написать на стягивание всего необходимого с сети | ||
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору |
26. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Аноним (??) on 10-Фев-17, 13:32 | ||
Им повезло что Firefox не требует ничего из этого в системе. Например Python используется только для сборки. Потребуй мозилловцы его в системе, и обязательно не старее такого-то - не знаю как бы они выполняли гарантию штабильности своего LTS-дистрибутива перед корпоративными клиентами! | ||
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору |
83. "Оценка безопасности WebKit в дистрибутивах Linux " | –1 +/– | |
Сообщение от mickvav on 13-Фев-17, 14:30 | ||
А мозилле нужно под виндами работать. Там ей всё своё - только с собой переть, иначе никак. | ||
Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору |
84. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от aim (ok) on 21-Фев-17, 10:31 | ||
да в докер бы запихали браузер | ||
Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору |
15. "Оценка безопасности WebKit в дистрибутивах Linux " | +3 +/– | |
Сообщение от Аноним (??) on 10-Фев-17, 12:09 | ||
> изящно решили | ||
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору |
38. "Оценка безопасности WebKit в дистрибутивах Linux " | –1 +/– | |
Сообщение от Аноним (??) on 10-Фев-17, 15:30 | ||
> Проблему изящно решили в RHEL5. Firefox 38 хочет GCC 4.7, 45 хочет | ||
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору |
46. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Аноним (??) on 10-Фев-17, 16:29 | ||
http://vault.centos.org/5.11/updates/SRPMS/firefox-45.7.0-1.... | ||
Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору |
63. "Оценка безопасности WebKit в дистрибутивах Linux " | –1 +/– | |
Сообщение от Аноним (??) on 10-Фев-17, 22:13 | ||
А в чём проблема? Я просто с NixOS. | ||
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору |
6. "Оценка безопасности WebKit в дистрибутивах Linux " | –2 +/– | |
Сообщение от Аноним (??) on 10-Фев-17, 11:13 | ||
Забавно смотреть как купертино взяли кхтмл и запилили себе арбузер хоть как-то работающий, а сообщество в состоянии только вести учёт ошибок. Единственный достойный на вэбките из браузеров был uzbl за всё время и тот забросили. Это печально | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
12. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Аноним (??) on 10-Фев-17, 11:58 | ||
Konqueror тоже на KHTML, тоже работающий даже чуть лучше, чем хоть как-то. | ||
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору |
64. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Led (ok) on 11-Фев-17, 00:04 | ||
> Забавно смотреть как купертино взяли кхтмл и запилили себе арбузер | ||
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору |
7. "Оценка безопасности WebKit в дистрибутивах Linux " | +1 +/– | |
Сообщение от grsec (ok) on 10-Фев-17, 11:15 | ||
Дебиан стабилен, да) | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
19. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от ryoken (ok) on 10-Фев-17, 12:16 | ||
> Дебиан стабилен, да) | ||
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору |
21. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Аноним (??) on 10-Фев-17, 12:37 | ||
Ну так backports если он нужен, на сервере не очень понимаю зачем он нужен. | ||
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору |
10. "Оценка безопасности WebKit в дистрибутивах Linux " | –2 +/– | |
Сообщение от eRIC (ok) on 10-Фев-17, 11:35 | ||
>Ситуация с безопасностью QtWebKit оставляет желать лучшего, так как кодовая база движка на >годы отстаёт от основного WebKit, а исправления бэкпортируются выборочно и не регулярно | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
27. "Оценка безопасности WebKit в дистрибутивах Linux " | +1 +/– | |
Сообщение от имя on 10-Фев-17, 13:35 | ||
Его забросили в пользу построенного на Blink и менее удобного в использовании QtWebEngine. | ||
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору |
35. "Оценка безопасности WebKit в дистрибутивах Linux " | +1 +/– | |
Сообщение от Аноним (??) on 10-Фев-17, 15:11 | ||
Есть свежий, не дырявый QtWebKit (https://github.com/annulen/webkit/wiki), но неясно, включат ли его в Qt | ||
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору |
37. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от nib on 10-Фев-17, 15:29 | ||
включат, точнее уже | ||
Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору |
17. "Оценка безопасности WebKit в дистрибутивах Linux " | –1 +/– | |
Сообщение от Sluggard (ok) on 10-Фев-17, 12:15 | ||
> в штатной поставке openSUSE Leap 42.2 предлагается устаревшая версия WebKitGTK+ 2.12.5, содержащая 42 известные уязвимости | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
24. "Оценка безопасности WebKit в дистрибутивах Linux " | –2 +/– | |
Сообщение от Michael Shigorin (ok) on 10-Фев-17, 13:18 | ||
> В Leap 42.1 вообще 2.10.7 ещё. | ||
Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору |
25. "Оценка безопасности WebKit в дистрибутивах Linux " | +1 +/– | |
Сообщение от Sluggard (ok) on 10-Фев-17, 13:25 | ||
> Ну Вы поняли. :) | ||
Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору |
30. "Оценка безопасности WebKit в дистрибутивах Linux " | +1 +/– | |
Сообщение от Anonimus (??) on 10-Фев-17, 14:22 | ||
Просто Михаилу стало обидно, что его альт в новостях упоминается только как место, покинутое разработчиками. | ||
Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору |
31. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Аноним (??) on 10-Фев-17, 14:32 | ||
Кем упоминается? | ||
Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору |
32. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Sluggard (ok) on 10-Фев-17, 14:42 | ||
Не говорите глупостей. | ||
Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору |
51. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Michael Shigorin (ok) on 10-Фев-17, 17:17 | ||
> Просто Михаилу стало обидно, что его альт в новостях упоминается | ||
Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору |
65. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Anonimus (??) on 11-Фев-17, 04:07 | ||
В реальности есть такая новость: https://www.linux.org.ru/tag/altlinux?section=2 там белым по черному написано про исход. Идите туда, Михаил спорить. | ||
Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору |
69. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Michael Shigorin (ok) on 11-Фев-17, 13:21 | ||
> В реальности есть такая новость: https://www.linux.org.ru/tag/altlinux?section=2 там | ||
Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору |
78. "Оценка безопасности WebKit в дистрибутивах Linux " | +1 +/– | |
Сообщение от Anonimus (??) on 11-Фев-17, 19:44 | ||
>Вот и слетайтесь на LOR, здесь-то что забыли? :) (и нет, не пойду) | ||
Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору |
79. "Оценка безопасности WebKit в дистрибутивах Linux " | –1 +/– | |
Сообщение от Michael Shigorin (ok) on 11-Фев-17, 21:17 | ||
>>> P.s. мухи, они как извнстно слетаются на определенные субстанции. | ||
Ответить | Правка | ^ к родителю #78 | Наверх | Cообщить модератору |
81. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Anonimus (??) on 12-Фев-17, 08:23 | ||
>Ну Вы поняли. :) | ||
Ответить | Правка | ^ к родителю #79 | Наверх | Cообщить модератору |
82. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Анонымоус on 12-Фев-17, 11:49 | ||
> И да, мы набираем людей. | ||
Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору |
85. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Michael Shigorin (ok) on 21-Фев-17, 15:20 | ||
>> И да, мы набираем людей. | ||
Ответить | Правка | ^ к родителю #82 | Наверх | Cообщить модератору |
86. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Michael Shigorin (ok) on 26-Фев-17, 21:38 | ||
>>> И да, мы набираем людей. | ||
Ответить | Правка | ^ к родителю #85 | Наверх | Cообщить модератору |
68. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Аноним (??) on 11-Фев-17, 13:11 | ||
А где реклама альта с заверением что там всё (не) хорошо? | ||
Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору |
70. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Michael Shigorin (ok) on 11-Фев-17, 13:30 | ||
> А где реклама альта | ||
Ответить | Правка | ^ к родителю #68 | Наверх | Cообщить модератору |
71. "Оценка безопасности WebKit в дистрибутивах Linux " | +1 +/– | |
Сообщение от Аноним (??) on 11-Фев-17, 16:47 | ||
>Sisyphus: 2.14.4-alt1 | ||
Ответить | Правка | ^ к родителю #70 | Наверх | Cообщить модератору |
72. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Michael Shigorin (ok) on 11-Фев-17, 16:52 | ||
>>Sisyphus: 2.14.4-alt1 | ||
Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору |
76. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Аноним (??) on 11-Фев-17, 18:43 | ||
>Побезопасней, чем на многих "стабильных" дистрибутивах, межпрочим. | ||
Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору |
77. "Оценка безопасности WebKit в дистрибутивах Linux " | –1 +/– | |
Сообщение от Michael Shigorin (ok) on 11-Фев-17, 18:50 | ||
>>Побезопасней, чем на многих "стабильных" дистрибутивах, межпрочим. | ||
Ответить | Правка | ^ к родителю #76 | Наверх | Cообщить модератору |
18. "Оценка безопасности WebKit в дистрибутивах Linux " | +1 +/– | |
Сообщение от Аноним (??) on 10-Фев-17, 12:16 | ||
>WebKitGTK+ используется в таких приложениях, как | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
29. "Оценка безопасности WebKit в дистрибутивах Linux " | +1 +/– | |
Сообщение от testt (ok) on 10-Фев-17, 14:03 | ||
Что-то не вижу у gimp и geany зависимости от webkitgtk. | ||
Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору |
41. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Аноним84701 (ok) on 10-Фев-17, 16:10 | ||
>>WebKitGTK+ используется в таких приложениях, как | ||
Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору |
22. "Оценка безопасности WebKit в дистрибутивах Linux " | –3 +/– | |
Сообщение от Аноним (??) on 10-Фев-17, 12:38 | ||
Да никого это не волнует. Чем больше будет зависеть от гугла, тем больше будет таких вот "опозданий". Ах да, вебкит-то вот-вот и рип, будущее за блинком. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
33. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Аноним (??) on 10-Фев-17, 15:00 | ||
Зато в Debian, Ubuntu и всяких RHEL/CentOS все баги стабильны и хорошо задокументированы, не то что в этих ваших Archlinux. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
36. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Shichael Migorin on 10-Фев-17, 15:20 | ||
Зато если спустя год после установки дистрибутива мне понадобится установить какое-нибудь ПО, мне не придется обновлять пол системы на новые мажорные версии, которые скорее всего будут вести сбя непредсказуемо. В дебиан прикол не в том, что он весь из себя стабильный, а в неизмености пакетов (максимально возможной), благодаря чему в нем можно работать после изучения существующих багов и не бояться , чтобы скомпилированые тобой программы отвалятся после обновления зависимостей. Но с другой стороны можно например выкачать весь репозиторий арча и подрубить его локально. Будет примерно как с дебиан стейбл, только исправления безопасностей (какие-никакие) приходить не будут, но зато шустрый божественный пакман вместо душного дипэкэйджа | ||
Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору |
42. "Оценка безопасности WebKit в дистрибутивах Linux " | –1 +/– | |
Сообщение от Аноним (??) on 10-Фев-17, 16:23 | ||
> В Debian ситуация плачевная ... в бэкпортах для установки доступен свежий выпуск | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
47. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от коньяк on 10-Фев-17, 16:32 | ||
доступен так же думаю | ||
Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору |
52. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от freehck (ok) on 10-Фев-17, 17:26 | ||
Переводчик! Тебе, конечно, решать, что переводить, а что нет. Но вот это бы перевести и вставить в текст абзаца о Debian, было бы неплохо "Note that a secure version of WebKitGTK+ is available for those in the know via the backports repository". | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
54. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Michael Shigorin (ok) on 10-Фев-17, 17:44 | ||
> "Note that a secure version of WebKitGTK+ is available for | ||
Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору |
55. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от freehck (ok) on 10-Фев-17, 17:52 | ||
> Не знаю, добавил ли кто -- я это предложение видел, когда читал новость задолго до Вашего комментария. | ||
Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору |
53. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Вася (??) on 10-Фев-17, 17:40 | ||
> В Debian ситуация плачевная, в состав выпуска Debian 8.7 входит WebKitGTK+ 2.6.2, в котором остаются неисправленными 184 известные язвимости. При этом в бэкпортах для установки доступен свежий выпуск WebKitGTK+ 2.14.3. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
67. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от АнонимХ (ok) on 11-Фев-17, 13:01 | ||
Немного не понятно, мне что, нужно весь софт ставить из бекпортов, что бы в нем были исправлены уязвимости? Может тогда бекпорты надо переименовать в main, а устаревший мейн выкинуть? | ||
Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору |
75. "Оценка безопасности WebKit в дистрибутивах Linux " | –1 +/– | |
Сообщение от Аноним (??) on 11-Фев-17, 17:51 | ||
У них своя логика, да и не важно, с ролью поставки пакетной базы в убунты справляются отлично. Остальное не важно. | ||
Ответить | Правка | ^ к родителю #67 | Наверх | Cообщить модератору |
80. "Оценка безопасности WebKit в дистрибутивах Linux " | +1 +/– | |
Сообщение от Вареник on 12-Фев-17, 06:28 | ||
Вебморды у десктопных программ - зло. | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |