Forum Debian Users Gang

Naciśnij n to aptitude zaproponuje inne rozwiązanie.

Rozwiązanie z n nie pomaga ponieważ instaluje wersję 10 a nie 18

Jak to zaktualizować?

Ostatnio edytowany przez macios4x (2013-01-16 10:59:19)

Repo experimental wywaliłem, ddoałem te repo:

deb http://packages.crunchbang.org/waldorf-dev waldorf main

klucz dodany, do /etc/apt/apt.conf dodany wpis testing, ale błąd przy instalacji.
Wynik:

root@debian:/home/maciek# aptitude -t experimental install iceweasel libnss3/unstable libnss3-1d/unstable -s
E: Wartość experimental jest nieprawidłowa dla APT::Default-Release, ponieważ takie wydanie nie jest dostępne w źródłach
E: Wartość experimental jest nieprawidłowa dla APT::Default-Release, ponieważ takie wydanie nie jest dostępne w źródłach
root@debian:/home/maciek#

Już zrobione, zainstalowane, zmieniłem też waldorf-dev na waldorf

Serwus! Yampress, ale nie wydaje Ci się, że korzystając z Firefoxa ściągniętego z oficjalnej strony projektu, tracisz coś bardzo ważnego? Mam na myśli  hardening build flags via dpkg-buildflags. Tak, flagi. Jak zapewne wiesz, Iceweasel - o ile pamiętam - już od wersji 10.0.2 się na to załapał. Oczywiście Twoja metoda jest super, naprawdę świetna, ale jednak czegoś brakuje. Wspomniane flagi uodparniają binarki, redukują szansę... Jestem ciekaw, czy Mozilla, także dba o te kwestie, tworząc nowe wersje swojego produktu. Wszystkiego dobrego!

ja właśnie skompilowałem FF-17.0.2 z super-hardenig buildflags - chodzi cały, tylko tradycyjnie flash się wywala jak komunizm, tak samo,  jak kilka poprzednich wersji.

checksec --file /usr/lib/firefox/firefox
RELRO           STACK CANARY      NX            PIE                     FILE
Full RELRO      Canary found      NX enabled    PIE enabled             /usr/lib/firefox/firefox

Chciałem kompilować 18.0, ale jak zobaczyłem, jak wygląda jego lista błędów, to postanowiłem, że poczekam na 18.0.1 lub  nawet 18.0.9 :D

Firefox-17.0.2-esr wygląda pod tym względem trochę lepiej.

Pozdrawiam
;-)

pasqdnik napisał(-a):

Czy działa to z Iceweasel - nie wiem.

Aktualizacja Iceweasel z poziomu Iceweasel?

No w FF tak jest OOTB, też używam. :) Jeżeli użytkownik aktualnie korzystający z przeglądarki ma prawo zapisu w katalogu w którym przeglądarka się znajduje, to sama się aktualizuje. Jeżeli nie ma to chyba tylko przypomina i zaktualizować można po uruchomieniu z użytkownika który ma tam prawo zapisu. W Iceweasel w ogóle nie istnieje możliwość aktualizacji z poziomu przeglądarki AFAIK, tylko via repozytorium.

Cześć. Okay Yampress. Rozumiem, że w odniesieniu do wtyczki, która ma/musi działać, nie uwzględniasz tych flag? Spoko, ani mnie to mierzi ani... jest dobrze. Jacku, ukazując nam wynik procesu hardeningu, korzystałeś ze skryptu checksec, który to fruwa gdzieś po internecie, prawda? Dobre nitki informacji, zachowane gdzieś w pamięci, sprzęgam?

Ostatnia aktualna wersja Iceweasel z repo crunchbang.org/waldorf to 18.0 podczas gdy już od jakiegoś czasu jest nowsza wersja. Czemu 18 stoi w miejscu z tego repo?

yossarian napisał(-a):

Czegoś ci brakuje, czy tylko pogoń za numerkami?

Przestarzała wersja pewnie ma jakieś znane niezałatane dziury na przykład. Czemu do repo CrunchBanga nie wrzucili nowszej z experimental to chyba trzeba zapytać deweloperów CrunchBanga.

Jaki problem z zależnościami?