[Comm] firefox 3.0.8 будет в бранчах?

[Comm] firefox 3.0.8 будет в бранчах?

[Speccyfighter]

Собстно сабж
навеянный:

 >Mozilla досрочно выпускает обновления для Firefox
 >http://www.f1cd.ru/news/soft/176/

Re: [Comm] firefox 3.0.8 будет в бранчах?

[Ilis]

31 марта 2009 г. 3:14 пользователь Speccyfighter написал:
> Собстно сабж
> навеянный:
>
>>Mozilla досрочно выпускает обновления для Firefox
>>http://www.f1cd.ru/news/soft/176/

Да-да, хотелось бы в 4.1 обновиться с 3.0.4

-- 
Кругликов Илья

Re: [Comm] firefox 3.0.8 будет в бранчах?

[Денис Черносов]

31 марта 2009 г. 7:49 пользователь Ilis <ilis.krou@gmail.com> написал:
> 31 марта 2009 г. 3:14 пользователь Speccyfighter написал:
>> Собстно сабж
>> навеянный:
>>
>>>Mozilla досрочно выпускает обновления для Firefox
>>>http://www.f1cd.ru/news/soft/176/
>
> Да-да, хотелось бы в 4.1 обновиться с 3.0.4

+1

-- 
С уважением,
Черносов Денис

Re: [Comm] firefox 3.0.8 будет в бранчах?

[Андрей Черепанов]

31 марта 2009, Ilis написал(а):
> 31 марта 2009 г. 3:14 пользователь Speccyfighter написал:
> > Собстно сабж
> >
> > навеянный:
> >>Mozilla досрочно выпускает обновления для Firefox
> >>http://www.f1cd.ru/news/soft/176/
>
> Да-да, хотелось бы в 4.1 обновиться с 3.0.4
Вешайте баг на legion@ по переносу пакета.

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

Re: [Comm] firefox 3.0.8 будет в бранчах?

[Денис Черносов]

31 марта 2009 г. 12:55 пользователь Андрей Черепанов <cas@altlinux.ru> написал:
> 31 марта 2009, Ilis написал(а):
>> 31 марта 2009 г. 3:14 пользователь Speccyfighter написал:
>> > Собстно сабж
>> >
>> > навеянный:
>> >>Mozilla досрочно выпускает обновления для Firefox
>> >>http://www.f1cd.ru/news/soft/176/
>>
>> Да-да, хотелось бы в 4.1 обновиться с 3.0.4
> Вешайте баг на legion@ по переносу пакета.

https://bugzilla.altlinux.org/show_bug.cgi?id=19406

Так?

> --
> Андрей Черепанов
> ALT Linux
> cas@altlinux.ru
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community



-- 
С уважением,
Черносов Денис

Re: [Comm] firefox 3.0.8 будет в бранчах?

[Денис Черносов]

31 марта 2009 г. 12:55 пользователь Андрей Черепанов <cas@altlinux.ru> написал:
> 31 марта 2009, Ilis написал(а):
>> 31 марта 2009 г. 3:14 пользователь Speccyfighter написал:
>> > Собстно сабж
>> >
>> > навеянный:
>> >>Mozilla досрочно выпускает обновления для Firefox
>> >>http://www.f1cd.ru/news/soft/176/
>>
>> Да-да, хотелось бы в 4.1 обновиться с 3.0.4
> Вешайте баг на legion@ по переносу пакета.



Alexey Gladkov <legion@altlinux.org> changed:

          What    |Removed                     |Added
----------------------------------------------------------------------------
            Status|NEW                         |RESOLVED
        Resolution|                            |WONTFIX




--- Comment #1 from Alexey Gladkov <legion@altlinux.org>  2009-03-31
14:37:27 ---
В сизифе firefox 3.1pre его невозможно обновить до 3.0.x, его можно обновить
только до 3.5pre. Чем я сейчас и занимаюсь. Но эта работа выходит за рамки
вашей баги.
Переновом пакетов в бранчи занимаются другие люди. Кто конкретно я не знаю.

> --
> Андрей Черепанов
> ALT Linux
> cas@altlinux.ru
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community



-- 
С уважением,
Черносов Денис

Re: [Comm] firefox 3.0.8 будет в бранчах?

[Ilis]

31 марта 2009 г. 16:43 пользователь Денис Черносов написал:
> Alexey Gladkov <legion@altlinux.org> changed:
>
>          What    |Removed                     |Added
> ----------------------------------------------------------------------------
>            Status|NEW                         |RESOLVED
>        Resolution|                            |WONTFIX
>
> --- Comment #1 from Alexey Gladkov <legion@altlinux.org>  2009-03-31
> 14:37:27 ---
> В сизифе firefox 3.1pre его невозможно обновить до 3.0.x, его можно обновить
> только до 3.5pre. Чем я сейчас и занимаюсь. Но эта работа выходит за рамки
> вашей баги.
> Переновом пакетов в бранчи занимаются другие люди. Кто конкретно я не знаю.
>

Да уж...
Куда теперь постучаться?

-- 
Кругликов Илья

Re: [Comm] firefox 3.0.8 будет в бранчах?

[Denis Nazarov]

On Tuesday 31 March 2009 03:14:53 Speccyfighter wrote:
> Собстно сабж
>
> навеянный:
>  >Mozilla досрочно выпускает обновления для Firefox
>  >http://www.f1cd.ru/news/soft/176/
>
цитата:
"25-летний студент из Германии по имени Нильс (Nils) успешно обошел 
механизмы защиты трех браузеров – Firefox и Safari для операционной 
системы Mac OS X и Internet Explorer 8 для Windows 7, – получив за каждую 
взломанную систему по $5000 от спонсора мероприятия"

линукса в этом списке нет. Так ли оно надо, это обновление?

Re: [Comm] firefox 3.0.8 будет в бранчах?

[Andriy Dobrovol`s`kii]

2009/3/31 Denis Nazarov <marsden@>:
> On Tuesday 31 March 2009 03:14:53 Speccyfighter wrote:
>> Собстно сабж
>>
>> навеянный:
>>  >Mozilla досрочно выпускает обновления для Firefox
>>  >http://www.f1cd.ru/news/soft/176/
>>
> цитата:
> "25-летний студент из Германии по имени Нильс (Nils) успешно обошел
> механизмы защиты трех браузеров - Firefox и Safari для операционной
> системы Mac OS X и Internet Explorer 8 для Windows 7, - получив за каждую
> взломанную систему по $5000 от спонсора мероприятия"
>
> линукса в этом списке нет. Так ли оно надо, это обновление?
Что с того, что нет? Важно какую дыру использовал студент...
-- 
Regards,
Andrii Dobrovol`s`kyj

Re: [Comm] firefox 3.0.8 будет в бранчах?

[Speccyfighter]

Denis Nazarov пишет:
> On Tuesday 31 March 2009 03:14:53 Speccyfighter wrote:
>> Собстно сабж
>>
>> навеянный:
>>  >Mozilla досрочно выпускает обновления для Firefox
>>  >http://www.f1cd.ru/news/soft/176/
>>
> цитата:
> "25-летний студент из Германии по имени Нильс (Nils) успешно обошел 
> механизмы защиты трех браузеров – Firefox и Safari для операционной 
> системы Mac OS X и Internet Explorer 8 для Windows 7, – получив за каждую 
> взломанную систему по $5000 от спонсора мероприятия"
> 
> линукса в этом списке нет. Так ли оно надо, это обновление?
>

И далее там же:
цитата:
Другая критическая уязвимость была обнаружена 25 марта, когда на сайте 
Milw0rm был опубликован эксплоит для нее. Используя эту ошибку, 
злоумышленник может вызвать сбой Firefox во время выполнения 
вредоносного кода XSL на веб-сайте, что также открывает возможность 
запуска произвольного кода.

Далее ползаем по ссылкам:
(http://www.xakep.ru/post/47629/default.asp?print=true)
цитата:
На момент написания новости никаких данных о случаях реальных атак, 
использующих эти уязвимости, нет, однако ничто не удерживает 
злоумышленников от того, чтобы превратить опубликованный в среду 
демонстрационный код в полноценную рабочую атаку.

цитата:
(http://www.xakep.ru/post/47610/default.asp?print=true)
Уязвимость позволяет удаленному злоумышленнику выполнить DoS атаку на 
целевую систему. Уязвимость существует из-за ошибки в проверке входных 
данных при обработке XSL таблиц стилей. Атакующий может передать 
специально сформированные данные, что приведет к отказу системы в 
обслуживании.

Сюда ползем для информации:
http://www.xakep.ru/vulnerability/Mozilla%20Firefox/

А сюда для общего образования:
http://wiki.xakep.ru/Default.aspx?Page=otkaz_v_obsluzhivanii&AspxAutoDetectCookieSupport=1

...Давайте сообща решим, стОит иметь последний релиз Огнелиса
в бранчах (и дистре?) или это не стОит того?

Re: [Comm] firefox 3.0.8 будет в бранчах?

[Ilis]

31 марта 2009 г. 21:40 пользователь Speccyfighter написал:
> ...Давайте сообща решим, стОит иметь последний релиз Огнелиса
> в бранчах (и дистре?) или это не стОит того?

Давайте решим :)

Кстати:
[ilis@altus Books]$ rpm -qa | grep -i adblock
firefox-adblock_plus-0.7.5.5-alt0.M41.1
...а текущий уже 1.0.1

-- 
Кругликов Илья

Re: [Comm] firefox 3.0.8 будет в бранчах?

[Michael Shigorin]

On Tue, Mar 31, 2009 at 06:42:14PM +0600, Ilis wrote:
> > Переновом пакетов в бранчи занимаются другие люди. Кто конкретно я не знаю.
> Да уж...  Куда теперь постучаться?

-rw-r--r--  1 mike mike 46320258 Apr  2 18:33 4.1/SRPMS/firefox-3.0.8-alt0.M41.1.src.rpm
-rw-r--r--  1 mike mike 30851162 Apr  2 17:48 5.0/SRPMS/firefox-3.0.8-alt1.M50.1.src.rpm

Спасибо shrek@.  В 4.0 собранный на нём же fx3 положить
не получалось -- помнится, слишком старый Cairo.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] firefox 3.0.8 будет в бранчах?

[Michael Shigorin]

On Wed, Apr 01, 2009 at 11:57:40AM +0600, Ilis wrote:
> firefox-adblock_plus-0.7.5.5-alt0.M41.1
> ...а текущий уже 1.0.1

Пообщайтесь с майнтейнером -- может иметь смысл заняться пакетом
(или помочь с его поддержкой).  Видимо, его или и так устраивает,
или не до того.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/