Forum Debian Users Gang

@Yampress
Nie bardzo rozumiem, jak to ma działać. Czy musiałbym dodać swojego użytkownika do grupy staff?

Niekoniecznie staff, po prostu chodzi o to żeby użytkownik który używa przeglądarki miał możliwość modyfikacji jej plików. Wtedy działa wbudowany mechanizm aktualizacji Firefoxa. Ale jeśli komuś zależy na bezpieczeństwie to cóż, raczej średnie rozwiązanie. Przy normalnie zainstalowanej przeglądarce trzeba uzyskać uprawnienia roota żeby coś przy niej kombinować.

uzytkownikubunt napisał(-a):

Po co?

Wydawało mi się oczywiste, że mam tu na myśli samą przeglądarkę, a nie profil użytkownika.

Np. dlatego że niektórzy uważają, że nie będzie tego robił ponieważ ma milion innych możliwości. ;)

Ja tam jestem zwolennikiem minimalizowania uprawnień, a że do aktualizacji ff nie potrzeba ani odpalać samego ff na prawach roota ani też nie ma potrzeby by użytkownik miał cały czas możliwość zapisu plików ff, to logiczne jest by zrezygnować z tych uprawnień. Przynajmniej ja tak rozumuje i działam od dość dawna.

Niebezpieczne to jest pobieranie FF bez szyfrowania albo z szyfrowaniem ale bez sprawdzania certyfikatów, bo wtedy jakiś script kiddie w lanie lub isp może podmienić aktualizację na aktualizację z dodatkiem.

Tam na stronie są pliki firefox-37.0-37.0.1.partial.mar.asc, czyli sygnatury i można te pliki z aktualizacjami zweryfikować, oczywiście pozostaje kwestia zaufania do klucza ale sam plik można sprawdzić. Póki co, przerobiłem nieco skrypt i obecnie pobiera on również tę sygnaturę, sprawdza czy jest w systemie odpowiedni klucz, jeśli nie ma to dociąga (tu pewnie by trzeba by jeszcze coś poprawić), po czym sprawdzany jest podpis pliku i jeśli ten jest w porządku, to dopiero wtedy rozpoczyna się aktualizacja ff/tb. No i trochę skróciłem sam skrypt by unikać powtórzeń. Jak coś to tutaj do przejrzenia: https://github.com/morfikov/files/blob/master/scripts/ff-tb-updater.sh

Wygląda, że działa:

Ostatnio edytowany przez morfik (2015-04-12 05:23:25)

Czy chodzi o to:

curl http://ftp.mozilla.org/pub/mozilla.org/firefox/releases/latest/linux-x86_64/pl/ 2>/dev/null | grep '>firefox' | awk -F'"' '{print $8}'

Wynik:

firefox-38.0.tar.bz2

Robota stolarsko-lamerska, ale pliczek pokazuje grzecznie. ;)

iceweasel w wersji stabilnej już nie jest w experimental, za to jest w unstable: https://tracker.debian.org/pkg/iceweasel

Ta mozilla coś szaleje z tymi url'ami ostatnio i praktycznie co nową wersję ff czy tb muszę ciągle aktualizować skrypt. xD Tak czy inaczej, jako, że już on się dość poważnie rozbudował i zdaje działać prawidłowo, to mógłby ktoś rzucić na niego i powiedzieć czy występuje tam jakieś masowe kotobójstwo? xD Tu jest link: https://github.com/morfikov/files/blob/master/scripts/ff-tb-updater.sh

BTW: tam jest pewna niezgodność w adresie ale to z winy mozilli i w sumie póki co to na sztywno tam dałem coś na wzór:

awk '{print $0"/update/linux-x86_64/en-US/"}'

Chodzi generalnie o dodanie tam na końcu url tego kawałka co jest wyżej. Jak chciałem tam zmienne dać, to mi zwrócił te zmienne zamiast je rozwiązać na nazwy. Da się to jakoś poprawić?