Ubuntu Suomen keskustelualueet

Muut alueet => Yleistä keskustelua => Aiheen aloitti: jimbo - 09.07.14 - klo:20.24

Otsikko: paha aukko flash player, myös linux
Kirjoitti: jimbo - 09.07.14 - klo:20.24
http://www.digitoday.fi/tietoturva/2014/07/09/flashissa-aukko-kaikissa-kayttojarjestelmissa--tarkista-koneesi-haavoittuvuus-yhdella-klikkauksella/20149591/66

kumma vaan kun katsoi:
https://www.mozilla.org/en-US/plugincheck/

Up to Date 11.2.202.378 eikä anna päivittää

ja jutussa: Linuxissa vaarassa ovat 11.2.202.378 sekä sitä vanhemmat :- )



 
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: raimo - 09.07.14 - klo:20.50
Ko. Flashin tietoturvapäivitys kyllä varmasti tulee paketinahallinan kautta aikanaan, mitään ei tarvitse itse ohi paketinhallinnan päivitellä.
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: jimbo - 09.07.14 - klo:21.03

varmaan sitten kun se joskus tulee, on vaan laitettu suurimpaan kiireys luokkaan...odottaa kuka haluaa
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: fpsg6 - 09.07.14 - klo:21.51
Ko. Flashin tietoturvapäivitys kyllä varmasti tulee paketinahallinan kautta aikanaan, mitään ei tarvitse itse ohi paketinhallinnan päivitellä.

Koskeeko tämä myös pepperflashplugin-nonfree plugaria myös jota käytän Chromiumissa?

Edit:Meinaan vaan että Adoben mukaan uusin on 14.0.0.145 ja mulla näyttää olevan asennettuna 14.0.0.125 ???
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: Tomin - 09.07.14 - klo:22.05
Ko. Flashin tietoturvapäivitys kyllä varmasti tulee paketinahallinan kautta aikanaan, mitään ei tarvitse itse ohi paketinhallinnan päivitellä.

Koskeeko tämä myös pepperflashplugin-nonfree plugaria myös jota käytän Chromiumissa?

Edit:Meinaan vaan että Adoben mukaan uusin on 14.0.0.145 ja mulla näyttää olevan asennettuna 14.0.0.125 ???

Koskee.
http://helpx.adobe.com/security/products/flash-player/apsb14-17.html
Lainaus
Adobe Flash Player 14.0.0.125 installed with Google Chrome will automatically be updated to the latest Google Chrome version, which will include Adobe Flash Player 14.0.0.145 for Windows, Macintosh and Linux.
Eli kyllä sekin pitää päivittää.
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: raimo - 09.07.14 - klo:22.18
Tomin ehti ensin... :)
Pepperflashin osalta en varmaksi tiedä,
kun se kuitenkin asentuu Ubuntun omista lähteistä (14.04).
Mutta löysin tuollaisen bugin:
https://bugs.launchpad.net/ubuntu/+source/pepperflashplugin-nonfree/+bug/1312219

Tuon mukaan pitäisi Chromiumin osalta ajaa seuraava komento
(sen jälkeen kun Chromen Flash on päivittynyt)
Koodia: [Valitse]
sudo update-pepperflashplugin-nonfree --install
Tosi huono homma jos noin on.

edit, lisäsin --install
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: fpsg6 - 09.07.14 - klo:22.27
Tämähän tässä just se jännä juttu on että olen ajanut tuon komennon ja silti tuo http://www.adobe.com/fi/software/flash/about/ sivu ilmoittaa että edelleen vanha versio käytössä ::)

Edit:hätäinen,eli siis bugi?
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: raimo - 09.07.14 - klo:22.39
Tämähän tässä just se jännä juttu on että olen ajanut tuon komennon ja silti tuo http://www.adobe.com/fi/software/flash/about/ sivu ilmoittaa että edelleen vanha versio käytössä ::)

Edit:hätäinen,eli siis bugi?
Eli jos olet ajanut tuon komennon, ja ei päivity, luulisin että se johtuu siitä että Google Chromeen ei ole vielä tullut päivitystä. Sitten vasta päivittyy ko. plugini kun Chromeen tulee päivitys, koska se lataa koko Chromen paketin ja purkaa sieltä sitten tarvittavat palikat ja asentaa ne paikoilleen.

Tällä voi tarkkailla tilannetta:
Koodia: [Valitse]
sudo update-pepperflashplugin-nonfree --status
Lisäsin --install vipusen tuohon ylempään viestiin, se pitää olla.
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: raimo - 10.07.14 - klo:09.51
No nytpä tuli jo päivitys normaaliin Flashiin, siis paketinhallinnan kautta.

Pepperflashiin ei vielä tullut.
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: spark - 11.07.14 - klo:07.51
Eipä ole Mint 16 (Ubuntu 13.10) päivitystä saanut ???

Perus
11,2,202,356

Chrome
14,0,0,125
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: mrl586 - 11.07.14 - klo:11.18
Ubuntu 13.10 muuttuu pian ei-tuetuksi versioksi.
https://lists.ubuntu.com/archives/ubuntu-announce/2014-June/000185.html
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: spark - 11.07.14 - klo:15.27
Ubuntu 13.10 muuttuu pian ei-tuetuksi versioksi.
https://lists.ubuntu.com/archives/ubuntu-announce/2014-June/000185.html

Katsos perhanaa. Onpa mennyt tuo muutos kokonaan ohitse. Oli ajatuksena vuodenvaihteeseen asti tässä pysytellä, mutta joutuneekin perehtymään asiaan jo ensiviikolla  ;D
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: rale - 12.07.14 - klo:17.25
Miten päivitys asennetaan Adoben sivuilta?
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: aku506 - 12.07.14 - klo:18.22
Miten päivitys asennetaan Adoben sivuilta?
Ainakin 13.10:ssä ei tarvinnut sitä tehdä, vaan päivittyy itse. (Eli joko ohjelmapäivitykset-ohjelma, tai sitten päätteessä:
Koodia: [Valitse]
sudo apt-get update
sudo apt-get upgrade
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: qwertyy - 14.07.14 - klo:23.48
Mitä ihmettä? Asensin juuri Mint 17:n Chromen ja näyttää edelleenkin olevan 14.0.0.125 versio käytössä? Lienee samoin olevan myös Ubuntussakin?
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: jniirane - 17.07.14 - klo:16.59
Minulla on 14.0.0.145 versio nyt Ubuntu 12.04.4 64-bit kun tuli Google Chromeen päivitys ohjelmapäivityksien kautta. :)
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: raimo - 17.07.14 - klo:17.09
Minulla on 14.0.0.145 versio nyt Ubuntu 12.04.4 64-bit kun tuli Google Chromeen päivitys ohjelmapäivityksien kautta. :)
Juu, niin tuli Chromeen viime yönä.
Mutta tuohon Chromiumin Pepperflash-plugiin ei ole vielä tullut.
Mutta eiköhän se lähipäivinä sieltä ilmesty...
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: fpsg6 - 17.07.14 - klo:20.29
Nyt löytyy päivitys,asentuu jo edellä mainitulla komennolla  sudo update-pepperflashplugin-nonfree --install  :D
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: raimo - 17.07.14 - klo:22.43
Nyt löytyy päivitys,asentuu jo edellä mainitulla komennolla  sudo update-pepperflashplugin-nonfree --install  :D
Jep, tuo on kyllä huono homma kun ei päivity automaattisesti. Jää monelta päivitys tekemättä...
No jospa "ne" korjaa sen joskus toimivaksi.
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: qwertyy - 17.07.14 - klo:22.45
Erittäin huonosti toteutettu. Itsekin olisin täysin olettanut, että päivittyy suoraan repoista. Varmasti olisin mennyt haavoittuvalla pepperillä kukaties kuinka kauan jos en olisi sattunut tätä ketjua lukeen.
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: raimo - 17.07.14 - klo:22.49
Erittäin huonosti toteutettu. Itsekin olisin täysin olettanut, että päivittyy suoraan repoista. Varmasti olisin mennyt haavoittuvalla pepperillä kukaties kuinka kauan jos en olisi sattunut tätä ketjua lukeen.
Juu, mietin vain pienessä mielessäni sitä että olisiko mahdollsita että se päivittyy sitten kun Chromium päivittyy? Eipä varmaankaan? Tuli vaan mieleen.

e: https://wiki.debian.org/PepperFlashPlayer
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: qwertyy - 17.07.14 - klo:23.36
Periaatteessa kait kyllä? Eikös tuon update rimpsun saisi laukaistua helposti automaattisesti Chromiumin päivityksen yhteydessä? Tosin taisi sitten kyllä vaatia myös paketin manuaalista sorkkimista ylläpitäjiltä, eli vähän kyseenalainen ratkaisu.
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: raimo - 29.08.14 - klo:12.14
Päivitelkäähän taas Pepperflash, eipä se muuten päivity näköjään edelleenkään.
Versiotarkistus (uusi versio on 14.0.0.177):
Koodia: [Valitse]
sudo update-pepperflashplugin-nonfree --statusJa päivitys:
Koodia: [Valitse]
sudo update-pepperflashplugin-nonfree --install
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: qwertyy - 11.09.14 - klo:00.06
Nostetaan ketjua, koska tullut taas päivitys
Lainaus
Flash Player version installed on this system  : 14.0.0.177
Flash Player version available on upstream site: 15.0.0.152
Eli yläpuolella olevat loitsut päätteeseen jos Chrome käytössä.
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: raimo - 11.09.14 - klo:00.31
Eli yläpuolella olevat loitsut päätteeseen jos Chrome käytössä.

Siis tarkoittanet Chromium. ;)
Chromen Pepper Flash kyllä päivittyy automaagisesti Chromen mukana.
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: AimoE - 11.09.14 - klo:11.07
Toistaiseksi en ole pahemmin käyttänyt mediaa Ubuntu-koneellani, koska en ole saanut sitä toimimaan ulkoisen näytön kanssa HDMI-kaapelilla. Siksi on jääneet vähälle penkomiselle nämä selainliitännäisetkin. Jotenkin olen vain pitänyt itsestään selvänä että adobe flash päivittyisi automaattisesti. Mutta nyt kun luin tätä ketjua, sain päähäni avata sovellusvalikoiman ja tarkistaa tilanteen, ja pah, Canonical ei tarjoa päivityksiä.

Mistäs minä nyt löydän lähteen josta sen saa päivitetyksi?
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: raimo - 11.09.14 - klo:12.05
Mistäs minä nyt löydän lähteen josta sen saa päivitetyksi?

Kyse ei ole Canonicalin tekemisistä vaan Adoben.

Adobe ei julkaise Linux Flashiin enää kuin tietoturvapäivityksiä, tilanne on ollut tämä jo pitkään.
Eli siis mihinkään jakeluun tuo normi Flash ei enää päivity muuten kuin tuon tietoturvan osalta.

Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: kuutio - 11.09.14 - klo:12.21
Mutta nyt kun luin tätä ketjua, sain päähäni avata sovellusvalikoiman ja tarkistaa tilanteen, ja pah, Canonical ei tarjoa päivityksiä.
Tämä tarkoittaa vain, ettei paketti kuulu Canonicalin "virallisen" tuen/päivitysten piiriin (sama huomautus koskee kaikkia universe/multiverse -varastoissa olevia paketteja).

Pääsääntöisesti ubuntu-yhteisö (Canonical != Ubuntu) tarjoaa kyllä (turva)päivityksiä universe/multiverse paketteihin jos ja kun niitä on saatavilla.
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: AimoE - 11.09.14 - klo:17.40
Pääsääntöisesti ubuntu-yhteisö (Canonical != Ubuntu) tarjoaa kyllä (turva)päivityksiä universe/multiverse paketteihin jos ja kun niitä on saatavilla.

Olen tulkinnut että maininta yhteisön tarjoamista päivityksistä tarkoittaa että minun pitää itse etsiä ne muualta. Jos se tarkoittaakin että yhteisö pitää huolen automaattipäivityksistä, niin se on tärkeä tieto. En tosiaan ole tajunnut tuota.
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: qwertyy - 11.09.14 - klo:19.33
Eli yläpuolella olevat loitsut päätteeseen jos Chrome käytössä.

Siis tarkoittanet Chromium. ;)
Chromen Pepper Flash kyllä päivittyy automaagisesti Chromen mukana.
En, vaan nimenomaan Chromea tarkoitin. Itsellä ei ainakaan Mintissä ollut päivittynyt ja Chromiumia ei ole järjestelmään edes asennettuna. Pelkästään Chrome.

Älkää kysykö miksi noin.
Otsikko: Vs: paha aukko flash player, myös linux
Kirjoitti: raimo - 11.09.14 - klo:21.05
En, vaan nimenomaan Chromea tarkoitin. Itsellä ei ainakaan Mintissä ollut päivittynyt ja Chromiumia ei ole järjestelmään edes asennettuna. Pelkästään Chrome.

Älkää kysykö miksi noin.

Google Chrome ei tarvi tuota ulkopuolista Pepper Flash (pepperflashplugin-nonfree) pakettia koska siinä Pepper Flash on sisäänrakennettuna ja se päivittyy siten aina Chromen päivityksen mukana.

Tuo Chromiumille tarkoitettu pepperflashplugin-nonfree --install itseasiassa lataa juurikin Google Chrome asennuspaketin tilapäisesti koneelle ja purkaa sieltä asennuspaketin sisältä Pepper Flash palikan jonka se sitten asentaa järjestelmään Chromiumia varten.
Eli jos Chromiumia ei ole ei tarvita pepperflashplugin-nonfree pakettia.