Ubuntu Suomen keskustelualueet
Ubuntun käyttö => Ubuntu tietokoneissa => Aiheen aloitti: jusssi - 03.04.10 - klo:13.28
-
Luin Afterdownista, että Firefoxissa on haavoittuvuus, joka koskee 3.6.3:ea aikaisempia versioita. Siinä ei ollut kyllä sanottu, että haavoittuvuus koskisi myös Linuxia. Latasin ja asensin kuitenkin 3.6.3:sta Linuxille tarkoitetun suomenkielisen version (tar paketti). Muutoin toimii, mutta kun aukaisen sähköpostiini esim. joltakin foorumilta tulleen vastauksen avautuu se Firefoxiin mutta edelliseen versioon 3.6.2. Huomaan sen siitä, että versio on englanninkielinen. En osaa muuttaa sitä suomenkieliseksi.Ennen avautumista ruudulla vilahtaa jokin ilmoitus, jota en ehdi lukea (olisiko jotain lisäosien päivittämisestä)?
Jos avaan FF:n suoraan kuvakkeesta em. muunnosta ei tapahdu.
Mistä mahtaa olla kysymys ja voiko asiaa jotenkin korjata?
-
Eiköhän se Firefox 3.6.3 sinne repoihinkin joskus tule, kunhan vain saavat paketoitua. Mistä muuten tuon 3.6:n olet alunperin asentanut? Ei ainakaan Karmicin repoissa ole? Lucid vai joku PPA? Se voinee kertoa viiveestä, jolla uudempi versio sinne eksyy.
Järjestelmä → Ylläpito → Oletussovellukset → Selain → Valitse siihen Oma → Kirjoita alas polku haluamaasi selaimeen esim:
/home/mina/Ohjelmia/firefox/firefox %s ja sitten sulje. Nyt sen pitäisi olla valmis.
-
Tuolta sen klikkailin:http://fin.afterdawn.com/uutiset/artikkeli.cfm/2010/04/02/mozilla_korjasi_firefoxin_pwn2own_aukon
ja asensin täällä foorumilla olleen tar paketin asennusohjeen mukaan eli eli purin asennuspaketin, kaksoisnäpäytin siellä firefox tiedostoa ja valitsin suorita, jolloin 3.6.3 tuli versioksi. Muuten onnistui, mutta tuo aloitusviestissä kertomani pikku vaiva jäi askarruttamaan.
P.S En osannutkaan laittaa klikattavaa linkkiä, mutta tuolta se lähde löytyy.
-
Tuolta sen klikkailin:http://fin.afterdawn.com/uutiset/artikkeli.cfm/2010/04/02/mozilla_korjasi_firefoxin_pwn2own_aukon
ja asensin täällä foorumilla olleen tar paketin asennusohjeen mukaan eli eli purin asennuspaketin, kaksoisnäpäytin siellä firefox tiedostoa ja valitsin suorita, jolloin 3.6.3 tuli versioksi. Muuten onnistui, mutta tuo aloitusviestissä kertomani pikku vaiva jäi askarruttamaan.
P.S En osannutkaan laittaa klikattavaa linkkiä, mutta tuolta se lähde löytyy.
Niin siis tarkoitin sitä, että mistä tuo 3.6.2 on asennettu, koska pakettilähteissä oleva päivittyy kun paketoija saa uuden version paketoitua, testattua ja lisättyä.
Tuo aukko ei varmaan ole mikään ihan hirveän hätyyttävä, koska murtajat eivät saaneet kertoa siitä kuin Mozillalle. Toki nythän sen saa selville mikä aukko se on ja eikä sekään takaa ettei sitä olisi jo aiemmin joku sattunut löytämään.
PS. Laita ne linkit tälleensä:
[url]http://fin.afterdawn.com/uutiset/artikkeli.cfm/2010/04/02/mozilla_korjasi_firefoxin_pwn2own_aukon[/url]Eli kolmas nappi alarivissä tuossa viestin yläpuolella (maapallo).
-
Lisäsin tuon 3.6.2 Synapticilla. Jääköön tuo 3.6.3 toistaiseksi.
-
En ole tiettävästi kertaakaan lukenut uutista jossa Firefoxin haavoittuvuus koskisi myös Linuxia. Sen sijaan nvidian suljetun ajurin ongelmatapauksessa (uudempi versio) mainittiin, että se voisi aiheuttaa ongelmia paitsi Windows-koneille myös Linuxille.
-
Linuxia koskevia Firefox-aukkoja: http://tinyurl.com/yavuz2r
-
Versio 3.6.3 osoittautui hankalaksi mm. suomen kielen suhteen, että päätin palata 3.5.. versioon, joka nyt on päivittynyt 3.5.9:ksi. Päätin, että minun taidoillani ei asennella enää jakelun ulkopuolisia tar paketteja vaan odottelen kiltisti virallisia päivityksiä.
-
Lainataas tätä ketjua...
Yritin ladata tuliketun 3.6.x versiota mozillan sivuilta, mutten oikein onnistunut (versio nyt 3.5.9). Tumpeloin taas varmaankin jotain...
Sikäli kun tulkitsin tämän ketjun viestejä oikein, ei "virallista" 3.6 versiota ole.
Kysymys 1: jos ja kun "virallinen" 3.6 versio tulee, niin päivittykö se automaagisesti muiden ohjelmisto/paketti päivitysten mukana?
2. Poistanko ladatun paketin vai annanko olla?
-
Lainataas tätä ketjua...
Yritin ladata tuliketun 3.6.x versiota mozillan sivuilta, mutten oikein onnistunut (versio nyt 3.5.9). Tumpeloin taas varmaankin jotain...
Sikäli kun tulkitsin tämän ketjun viestejä oikein, ei "virallista" 3.6 versiota ole.
Kysymys 1: jos ja kun "virallinen" 3.6 versio tulee, niin päivittykö se automaagisesti muiden ohjelmisto/paketti päivitysten mukana?
2. Poistanko ladatun paketin vai annanko olla?
1)
Jos käytössäsi on Karmic (julkaistu viime lokakuussa), niin et saa virallista eli Canonicalin tukemaa Firefox 3.6:tta. Tämän kuun lopussa ilmestyvässä Lucidissa on uusin Firefox. Jos et malta odottaa niin lataa Karmicciisi Firefoc 3.6:n täältä:https://launchpad.net/~mozillateam/+archive/firefox-stable (https://launchpad.net/~mozillateam/+archive/firefox-stable). Tuosta linkistäsi saat lisättu koneellesi uuden pakettilähteen eli sen Firefoxit päivittyvät pakettipäivitysten mukana.
Ja näin ylesesti: Isoja ohjelmapäivityksiä, kuten FF 3.5 -> 3.6 tai Openoffice.org 3.1 -> 3.2, ei yleensä tule nykyiseen Ubuntun versioon, vaan aina seuraavaan.
2) Kannattaa poistaa koska se ei päivity pakettipäivitysten mukana.