|
Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
| Сообщение от opennews on 10-Фев-17, 10:47 | ||
Майкл Катандзаро (Michael Catanzaro), один из разработчиков web-браузера Epiphany (GNOME Web), опубликовал (https://blogs.gnome.org/mcatanzaro/2017/02/08/an-update-on-w.../) отчёт об актуальности пакетов с браузерным движком WebKit в дистрибутивах Linux. Майкл попытался оценить изменение ситуации спустя год, после поднятия (https://www.opennet.me/opennews/art.shtml?num=43806) проблемы с поставкой в большинстве дистрибутивов устаревших версий портов WebKit (WebKitGTK+, QtWebKit и WebKitEFL), содержащих неисправленные опасные уязвимости. | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения по теме | [Сортировка по времени | RSS] |
| 1. "Оценка безопасности WebKit в дистрибутивах Linux " | –7 +/– | |
| Сообщение от Анон007 on 10-Фев-17, 10:47 | ||
Да-да, увлекайтесь дальше вашим Eletron.atom.io. У-ха-ха-ха! | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 2. "Оценка безопасности WebKit в дистрибутивах Linux " | –1 +/– | |
| Сообщение от Анон007 on 10-Фев-17, 10:48 | ||
Electron.atom.io | ||
| Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору | ||
| 4. "Оценка безопасности WebKit в дистрибутивах Linux " | +10 +/– | |
| Сообщение от Аноним (??) on 10-Фев-17, 10:57 | ||
В Electron не WebKit, а libchromiumcontent c Blink и V8, который обновляется синхронно с Chromium. | ||
| Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору | ||
| 20. "Оценка безопасности WebKit в дистрибутивах Linux " | +18 +/– | |
| Сообщение от Аноним (??) on 10-Фев-17, 12:24 | ||
Ну тогда продолжайте писать чаты и блокноты поверх браузера. | ||
| Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору | ||
| 3. "Оценка безопасности WebKit в дистрибутивах Linux " | +4 +/– | |
| Сообщение от Аноним (??) on 10-Фев-17, 10:51 | ||
> К тому же выпуску обновлений для openSUSE мешает то, что выпуск основан на пакетной базе SUSE Linux Enterprise с GCC 4.8, в то время как для сборки новых версий WebKit требуется как минимум GCC 4.9. | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 8. "Оценка безопасности WebKit в дистрибутивах Linux " | –1 +/– | |
| Сообщение от Andrey Mitrofanov on 10-Фев-17, 11:17 | ||
> Проблему изящно решили в RHEL5. Firefox 38 хочет GCC 4.7, 45 хочет | ||
| Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору | ||
| 13. "Оценка безопасности WebKit в дистрибутивах Linux " | –1 +/– | |
| Сообщение от vitvegl on 10-Фев-17, 11:58 | ||
"впихнуть" можно куда угодно, и source rpm не исключение) Конечно, это костыль, без которого никак. Ну можна еще триггер написать на стягивание всего необходимого с сети | ||
| Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору | ||
| 26. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
| Сообщение от Аноним (??) on 10-Фев-17, 13:32 | ||
Им повезло что Firefox не требует ничего из этого в системе. Например Python используется только для сборки. Потребуй мозилловцы его в системе, и обязательно не старее такого-то - не знаю как бы они выполняли гарантию штабильности своего LTS-дистрибутива перед корпоративными клиентами! | ||
| Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору | ||
| 83. "Оценка безопасности WebKit в дистрибутивах Linux " | –1 +/– | |
| Сообщение от mickvav on 13-Фев-17, 14:30 | ||
А мозилле нужно под виндами работать. Там ей всё своё - только с собой переть, иначе никак. | ||
| Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору | ||
| 84. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
| Сообщение от aim (ok) on 21-Фев-17, 10:31 | ||
да в докер бы запихали браузер | ||
| Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору | ||
| 15. "Оценка безопасности WebKit в дистрибутивах Linux " | +3 +/– | |
| Сообщение от Аноним (??) on 10-Фев-17, 12:09 | ||
> изящно решили | ||
| Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору | ||
| 38. "Оценка безопасности WebKit в дистрибутивах Linux " | –1 +/– | |
| Сообщение от Аноним (??) on 10-Фев-17, 15:30 | ||
> Проблему изящно решили в RHEL5. Firefox 38 хочет GCC 4.7, 45 хочет | ||
| Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору | ||
| 46. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
| Сообщение от Аноним (??) on 10-Фев-17, 16:29 | ||
http://vault.centos.org/5.11/updates/SRPMS/firefox-45.7.0-1.... | ||
| Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору | ||
| 63. "Оценка безопасности WebKit в дистрибутивах Linux " | –1 +/– | |
| Сообщение от Аноним (??) on 10-Фев-17, 22:13 | ||
А в чём проблема? Я просто с NixOS. | ||
| Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору | ||
| 6. "Оценка безопасности WebKit в дистрибутивах Linux " | –2 +/– | |
| Сообщение от Аноним (??) on 10-Фев-17, 11:13 | ||
Забавно смотреть как купертино взяли кхтмл и запилили себе арбузер хоть как-то работающий, а сообщество в состоянии только вести учёт ошибок. Единственный достойный на вэбките из браузеров был uzbl за всё время и тот забросили. Это печально | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 12. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
| Сообщение от Аноним (??) on 10-Фев-17, 11:58 | ||
Konqueror тоже на KHTML, тоже работающий даже чуть лучше, чем хоть как-то. | ||
| Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору | ||
| 64. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
| Сообщение от Led (ok) on 11-Фев-17, 00:04 | ||
> Забавно смотреть как купертино взяли кхтмл и запилили себе арбузер | ||
| Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору | ||
| 7. "Оценка безопасности WebKit в дистрибутивах Linux " | +1 +/– | |
| Сообщение от grsec (ok) on 10-Фев-17, 11:15 | ||
Дебиан стабилен, да) | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 19. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
| Сообщение от ryoken (ok) on 10-Фев-17, 12:16 | ||
> Дебиан стабилен, да) | ||
| Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору | ||
| 21. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
| Сообщение от Аноним (??) on 10-Фев-17, 12:37 | ||
Ну так backports если он нужен, на сервере не очень понимаю зачем он нужен. | ||
| Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору | ||
| 10. "Оценка безопасности WebKit в дистрибутивах Linux " | –2 +/– | |
| Сообщение от eRIC (ok) on 10-Фев-17, 11:35 | ||
>Ситуация с безопасностью QtWebKit оставляет желать лучшего, так как кодовая база движка на >годы отстаёт от основного WebKit, а исправления бэкпортируются выборочно и не регулярно | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 27. "Оценка безопасности WebKit в дистрибутивах Linux " | +1 +/– | |
| Сообщение от имя on 10-Фев-17, 13:35 | ||
Его забросили в пользу построенного на Blink и менее удобного в использовании QtWebEngine. | ||
| Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору | ||
| 35. "Оценка безопасности WebKit в дистрибутивах Linux " | +1 +/– | |
| Сообщение от Аноним (??) on 10-Фев-17, 15:11 | ||
Есть свежий, не дырявый QtWebKit (https://github.com/annulen/webkit/wiki), но неясно, включат ли его в Qt | ||
| Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору | ||
| 37. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от nib on 10-Фев-17, 15:29 | ||
включат, точнее уже | ||
| Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору | ||
| 17. "Оценка безопасности WebKit в дистрибутивах Linux " | –1 +/– | |
| Сообщение от Sluggard (ok) on 10-Фев-17, 12:15 | ||
> в штатной поставке openSUSE Leap 42.2 предлагается устаревшая версия WebKitGTK+ 2.12.5, содержащая 42 известные уязвимости | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 24. "Оценка безопасности WebKit в дистрибутивах Linux " | –2 +/– | |
Сообщение от Michael Shigorin (ok) on 10-Фев-17, 13:18 | ||
> В Leap 42.1 вообще 2.10.7 ещё. | ||
| Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору | ||
| 25. "Оценка безопасности WebKit в дистрибутивах Linux " | +1 +/– | |
| Сообщение от Sluggard (ok) on 10-Фев-17, 13:25 | ||
> Ну Вы поняли. :) | ||
| Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору | ||
| 30. "Оценка безопасности WebKit в дистрибутивах Linux " | +1 +/– | |
| Сообщение от Anonimus (??) on 10-Фев-17, 14:22 | ||
Просто Михаилу стало обидно, что его альт в новостях упоминается только как место, покинутое разработчиками. | ||
| Ответить | Правка | ^ к родителю #25 | Наверх | Cообщить модератору | ||
| 31. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
| Сообщение от Аноним (??) on 10-Фев-17, 14:32 | ||
Кем упоминается? | ||
| Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору | ||
| 32. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
| Сообщение от Sluggard (ok) on 10-Фев-17, 14:42 | ||
Не говорите глупостей. | ||
| Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору | ||
| 51. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Michael Shigorin (ok) on 10-Фев-17, 17:17 | ||
> Просто Михаилу стало обидно, что его альт в новостях упоминается | ||
| Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору | ||
| 65. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
| Сообщение от Anonimus (??) on 11-Фев-17, 04:07 | ||
В реальности есть такая новость: https://www.linux.org.ru/tag/altlinux?section=2 там белым по черному написано про исход. Идите туда, Михаил спорить. | ||
| Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору | ||
| 69. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Michael Shigorin (ok) on 11-Фев-17, 13:21 | ||
> В реальности есть такая новость: https://www.linux.org.ru/tag/altlinux?section=2 там | ||
| Ответить | Правка | ^ к родителю #65 | Наверх | Cообщить модератору | ||
| 78. "Оценка безопасности WebKit в дистрибутивах Linux " | +1 +/– | |
| Сообщение от Anonimus (??) on 11-Фев-17, 19:44 | ||
>Вот и слетайтесь на LOR, здесь-то что забыли? :) (и нет, не пойду) | ||
| Ответить | Правка | ^ к родителю #69 | Наверх | Cообщить модератору | ||
| 79. "Оценка безопасности WebKit в дистрибутивах Linux " | –1 +/– | |
Сообщение от Michael Shigorin (ok) on 11-Фев-17, 21:17 | ||
>>> P.s. мухи, они как извнстно слетаются на определенные субстанции. | ||
| Ответить | Правка | ^ к родителю #78 | Наверх | Cообщить модератору | ||
| 81. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
| Сообщение от Anonimus (??) on 12-Фев-17, 08:23 | ||
>Ну Вы поняли. :) | ||
| Ответить | Правка | ^ к родителю #79 | Наверх | Cообщить модератору | ||
| 82. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
| Сообщение от Анонымоус on 12-Фев-17, 11:49 | ||
> И да, мы набираем людей. | ||
| Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору | ||
| 85. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Michael Shigorin (ok) on 21-Фев-17, 15:20 | ||
>> И да, мы набираем людей. | ||
| Ответить | Правка | ^ к родителю #82 | Наверх | Cообщить модератору | ||
| 86. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Michael Shigorin (ok) on 26-Фев-17, 21:38 | ||
>>> И да, мы набираем людей. | ||
| Ответить | Правка | ^ к родителю #85 | Наверх | Cообщить модератору | ||
| 68. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
| Сообщение от Аноним (??) on 11-Фев-17, 13:11 | ||
А где реклама альта с заверением что там всё (не) хорошо? | ||
| Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору | ||
| 70. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Michael Shigorin (ok) on 11-Фев-17, 13:30 | ||
> А где реклама альта | ||
| Ответить | Правка | ^ к родителю #68 | Наверх | Cообщить модератору | ||
| 71. "Оценка безопасности WebKit в дистрибутивах Linux " | +1 +/– | |
| Сообщение от Аноним (??) on 11-Фев-17, 16:47 | ||
>Sisyphus: 2.14.4-alt1 | ||
| Ответить | Правка | ^ к родителю #70 | Наверх | Cообщить модератору | ||
| 72. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Michael Shigorin (ok) on 11-Фев-17, 16:52 | ||
>>Sisyphus: 2.14.4-alt1 | ||
| Ответить | Правка | ^ к родителю #71 | Наверх | Cообщить модератору | ||
| 76. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
| Сообщение от Аноним (??) on 11-Фев-17, 18:43 | ||
>Побезопасней, чем на многих "стабильных" дистрибутивах, межпрочим. | ||
| Ответить | Правка | ^ к родителю #72 | Наверх | Cообщить модератору | ||
| 77. "Оценка безопасности WebKit в дистрибутивах Linux " | –1 +/– | |
Сообщение от Michael Shigorin (ok) on 11-Фев-17, 18:50 | ||
>>Побезопасней, чем на многих "стабильных" дистрибутивах, межпрочим. | ||
| Ответить | Правка | ^ к родителю #76 | Наверх | Cообщить модератору | ||
| 18. "Оценка безопасности WebKit в дистрибутивах Linux " | +1 +/– | |
| Сообщение от Аноним (??) on 10-Фев-17, 12:16 | ||
>WebKitGTK+ используется в таких приложениях, как | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 29. "Оценка безопасности WebKit в дистрибутивах Linux " | +1 +/– | |
| Сообщение от testt (ok) on 10-Фев-17, 14:03 | ||
Что-то не вижу у gimp и geany зависимости от webkitgtk. | ||
| Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору | ||
| 41. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
| Сообщение от Аноним84701 (ok) on 10-Фев-17, 16:10 | ||
>>WebKitGTK+ используется в таких приложениях, как | ||
| Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору | ||
| 22. "Оценка безопасности WebKit в дистрибутивах Linux " | –3 +/– | |
| Сообщение от Аноним (??) on 10-Фев-17, 12:38 | ||
Да никого это не волнует. Чем больше будет зависеть от гугла, тем больше будет таких вот "опозданий". Ах да, вебкит-то вот-вот и рип, будущее за блинком. | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 33. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
| Сообщение от Аноним (??) on 10-Фев-17, 15:00 | ||
Зато в Debian, Ubuntu и всяких RHEL/CentOS все баги стабильны и хорошо задокументированы, не то что в этих ваших Archlinux. | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 36. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
| Сообщение от Shichael Migorin on 10-Фев-17, 15:20 | ||
Зато если спустя год после установки дистрибутива мне понадобится установить какое-нибудь ПО, мне не придется обновлять пол системы на новые мажорные версии, которые скорее всего будут вести сбя непредсказуемо. В дебиан прикол не в том, что он весь из себя стабильный, а в неизмености пакетов (максимально возможной), благодаря чему в нем можно работать после изучения существующих багов и не бояться , чтобы скомпилированые тобой программы отвалятся после обновления зависимостей. Но с другой стороны можно например выкачать весь репозиторий арча и подрубить его локально. Будет примерно как с дебиан стейбл, только исправления безопасностей (какие-никакие) приходить не будут, но зато шустрый божественный пакман вместо душного дипэкэйджа | ||
| Ответить | Правка | ^ к родителю #33 | Наверх | Cообщить модератору | ||
| 42. "Оценка безопасности WebKit в дистрибутивах Linux " | –1 +/– | |
| Сообщение от Аноним (??) on 10-Фев-17, 16:23 | ||
> В Debian ситуация плачевная ... в бэкпортах для установки доступен свежий выпуск | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 47. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
| Сообщение от коньяк on 10-Фев-17, 16:32 | ||
доступен так же думаю | ||
| Ответить | Правка | ^ к родителю #42 | Наверх | Cообщить модератору | ||
| 52. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от freehck (ok) on 10-Фев-17, 17:26 | ||
Переводчик! Тебе, конечно, решать, что переводить, а что нет. Но вот это бы перевести и вставить в текст абзаца о Debian, было бы неплохо "Note that a secure version of WebKitGTK+ is available for those in the know via the backports repository". | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 54. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от Michael Shigorin (ok) on 10-Фев-17, 17:44 | ||
> "Note that a secure version of WebKitGTK+ is available for | ||
| Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору | ||
| 55. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
Сообщение от freehck (ok) on 10-Фев-17, 17:52 | ||
> Не знаю, добавил ли кто -- я это предложение видел, когда читал новость задолго до Вашего комментария. | ||
| Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору | ||
| 53. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
| Сообщение от Вася (??) on 10-Фев-17, 17:40 | ||
> В Debian ситуация плачевная, в состав выпуска Debian 8.7 входит WebKitGTK+ 2.6.2, в котором остаются неисправленными 184 известные язвимости. При этом в бэкпортах для установки доступен свежий выпуск WebKitGTK+ 2.14.3. | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
| 67. "Оценка безопасности WebKit в дистрибутивах Linux " | +/– | |
| Сообщение от АнонимХ (ok) on 11-Фев-17, 13:01 | ||
Немного не понятно, мне что, нужно весь софт ставить из бекпортов, что бы в нем были исправлены уязвимости? Может тогда бекпорты надо переименовать в main, а устаревший мейн выкинуть? | ||
| Ответить | Правка | ^ к родителю #53 | Наверх | Cообщить модератору | ||
| 75. "Оценка безопасности WebKit в дистрибутивах Linux " | –1 +/– | |
| Сообщение от Аноним (??) on 11-Фев-17, 17:51 | ||
У них своя логика, да и не важно, с ролью поставки пакетной базы в убунты справляются отлично. Остальное не важно. | ||
| Ответить | Правка | ^ к родителю #67 | Наверх | Cообщить модератору | ||
| 80. "Оценка безопасности WebKit в дистрибутивах Linux " | +1 +/– | |
| Сообщение от Вареник on 12-Фев-17, 06:28 | ||
Вебморды у десктопных программ - зло. | ||
| Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
|
Закладки на сайте Проследить за страницей |
Created 1996-2025 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |