Mikä liitännäinen tarvitaan? (RATKAISTU)

[anttimr]

Siis tuli ennen 12.04 julkaistuissa. Ei tule enää. Valinta "Lisäosat" asentaa metapaketin (k)ubuntu-restricted-addons, joka on puolestaan (k/x)ubuntu-restricted-extras paketin riippuvuus.

Koodia: [Valitse]

$ apt-cache depends ubuntu-restricted-extras
ubuntu-restricted-extras
  Riippuvuudet: ubuntu-restricted-addons
  Suosittelut: ttf-mscorefonts-installer
  Suosittelut: unrar
  Suosittelut: gstreamer0.10-plugins-bad-multiverse
  Suosittelut: libavcodec-extra-53
Ymmärtäisin tämän niin, että nuo rajoitetut softat on jostain syystä haluttu pilkkoa 2 ryhmään: niihin joita tarjotaan asennuksen yhteydessä ja muihin.

[maarit.s]

Minäkin asensin tämän icedtea-6-plugin -jutun ja kysyisinkin onko tämä turvallinen vaihtoehto Javalle, jonka olen poistanut Cert-FI ohjeiden mukaisesti tietoturvariskien takia.

En ole asentanut ubuntu-restricted-extras -pakettia, koska en tiedä tarvitsenko sitä. Mitä kaikkea tämä paketti sisältää ja kannattaisiko minun asentaa sekin?

[Eesaurus]

En ole asentanut ubuntu-restricted-extras -pakettia, koska en tiedä tarvitsenko sitä. Mitä kaikkea tämä paketti sisältää ja kannattaisiko minun asentaa sekin?

Minusta tuo on ns. yleishyödyllinen homma. Ennen pitkää törmännet tilanteeseen, jossa joku juttu ei toimi, koska ei ole ko. paketti asennettuna. Toki jos esim. flash on asennettu erikseen, niin... Se on yksi, mikä tuossa tulee.

Tässä on tietoa asiasta. http://en.wikipedia.org/wiki/Ubuntu-restricted-extras

[nm]

Minäkin asensin tämän icedtea-6-plugin -jutun ja kysyisinkin onko tämä turvallinen vaihtoehto Javalle, jonka olen poistanut Cert-FI ohjeiden mukaisesti tietoturvariskien takia.

IcedTea 6 on Ubuntun tapauksessa melkein sama asia kuin OpenJDK 6. Vain selainliitännäinen on peräisin Red Hatin IcedTea Java-versiosta, koska OpenJDK:ssa ei ole sellaista mukana. Liitännäinen käyttää kuitenkin OpenJDK:ta Java-koodin suorittamiseen.

Uusimmat Java 7:n haavoittuvuudet koskevat varsin todennäköisesti myös Sunin/Oraclen koodiin perustuvia Java 6 -toteutuksia, mukaanlukien OpenJDK ja IcedTea 6. Tällä hetkellä korjaamatta ovat melkein samat haavoittuvuudet:

http://people.canonical.com/~ubuntu-security/cve/pkg/openjdk-6.html
http://people.canonical.com/~ubuntu-security/cve/pkg/openjdk-7.html

Mozillan mukaan nykyisissä Firefoxin versioissa (17 ja uudemmat) Java-liitännäiset eivät käynnisty automaattisesti, vaan käyttäjän on klikattava varoituslaatikkoa. Tällöin tietoturvariskit voi minimoida käynnistämällä Java-liitännäisen vain luotettavilla sivustoilla ja paikoissa, joissa odotat näkeväsi Java-appletin. Tämä "Click to Play"-ominaisuus ei kuitenkaan toimi suoraan ainakaan Ubuntu 12.04:n Firefox 19.0.2:ssa. Todennäköisesti Firefox ei tunnista IcedTeata vaaralliseksi Java-liitännäiseksi.

Click to Playn voi pakottaa käyttöön selaimen about:config -sivulla, asettamalla plugins.click_to_play -rivin arvoksi "true". Tällä tavalla aktivoitu Click to Play estää tosin myös Flash-sisällön automaattisen latautumisen.

Chromen Click to Play on monipuolisempi ja sen avulla voi helposti estää vain tiettyjen liitännäisten latautumisen tai sallia kaiken sisällön joillain sivustoilla: http://www.ghacks.net/2012/07/21/configuring-chromes-click-to-play-feature/