forum.opennet.ru

"Оценка безопасности WebKit в дистрибутивах Linux "

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

"Оценка безопасности WebKit в дистрибутивах Linux "	+/–
Сообщение от opennews (?), 10-Фев-17, 10:47
Майкл Катандзаро (Michael Catanzaro), один из разработчиков web-браузера Epiphany (GNOME Web), опубликовал (https://blogs.gnome.org/mcatanzaro/2017/02/08/an-update-on-w.../) отчёт об актуальности пакетов с браузерным движком WebKit в дистрибутивах Linux. Майкл попытался оценить изменение ситуации спустя год, после поднятия (https://www.opennet.ru/opennews/art.shtml?num=43806) проблемы с поставкой в большинстве дистрибутивов устаревших версий портов WebKit (WebKitGTK+, QtWebKit и WebKitEFL), содержащих неисправленные опасные уязвимости. В целом отмечается значительное улучшение ситуации с безопасностью пакетов с портами WebKit. Наибольшим достижением можно считать налаживание процесса обновления WebKitGTK+ в Ubuntu. Актуальный выпуск WebKitGTK+ 2.14.3, в котором было устранено 13 уязвимостей (https://webkitgtk.org/security/WSA-2017-0001.html), доставлен пользователям Ubuntu 16.04/16.10, Fedora 24/25 и Arch Linux. В Ubuntu 14.04 и 12.04, а также в Red Hat Enterprise Linux, Oracle Linux и SUSE сохраняются пакеты со старой версией WebKit 1, так как замена на WebKit2 невозможна из-за нарушения API, а WebKitGTK+ на базе WebKit1 уже не поддерживается. Замена WebKit 1 на WebKit 2 невозможна, так как приведёт к нарушению совместимости c зависимостями, а бэкпортирование исправлний в устаревшую ветку выглядит излишне трудоёмким процессом. Например, что WebKitGTK+ используется в таких приложениях, как Midori, Rhythmbox, Shotwell, Anjuta, Banshee, Bijiben (GNOME Notes), Devhelp, Empathy, Evolution, Geany, Geary, GIMP, gitg, GNOME Builder, GNOME Documents, GNOME Initial Setup, GNOME Online Accounts, GnuCash, gThumb, Liferea, Sushi и Yelp (GNOME Help). В Debian ситуация плачевная, в состав выпуска Debian 8.7 входит WebKitGTK+ 2.6.2, в котором остаются неисправленными 184 известные уязвимости (https://webkitgtk.org/security.html). При этом в бэкпортах, а также в ветках unstable и testing присутствует свежий выпуск WebKitGTK+ 2.14.3. Похожая ситуация в openSUSE: в репозитории Tumbleweed можно найти свежий выпуск WebKitGTK+, но в штатной поставке openSUSE Leap 42.2 предлагается устаревшая версия WebKitGTK+ 2.12.5, содержащая 42 известные уязвимости. К тому же выпуску обновлений для openSUSE мешает то, что выпуск основан на пакетной базе SUSE Linux Enterprise с GCC 4.8, в то время как для сборки новых версий WebKit требуется как минимум GCC 4.9. В Gentoo свежий выпуск WebKitGTK+ можно найти только в ветке "testing", а в стабильном репозитории предлагается выпуск 2.12.5, в котором имеется 42 уязвимости. Дистрибутив Mageia пытался выпускать обновления для Mageia 5, но не ушёл дальше выпуска WebKitGTK+ 2.12.4. URL: https://blogs.gnome.org/mcatanzaro/2017/02/08/an-update-on-w.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=46016
Ответить \| Правка \| Cообщить модератору

Оглавление

Оценка безопасности WebKit в дистрибутивах Linux , opennews, 10-Фев-17, 10:47 [смотреть все]

Да-да, увлекайтесь дальше вашим Eletron atom io У-ха-ха-ха , Анон007, 10-Фев-17, 10:47 (1) //
- Electron atom io, Анон007, 10-Фев-17, 10:48 (2)
- В Electron не WebKit, а libchromiumcontent c Blink и V8, который обновляется с, Аноним, 10-Фев-17, 10:57 (4) //
  - Ну тогда продолжайте писать чаты и блокноты поверх браузера , Аноним, 10-Фев-17, 12:24 (20)
Проблему изящно решили в RHEL5 Firefox 38 хочет GCC 4 7, 45 хочет GCC 4 8, в ре, Аноним, 10-Фев-17, 10:51 (3) //
- ff-52 или -49 , вроде как, хочет gcc-4 8, а тек ESR 45, 234567 Debian-овцы , Andrey Mitrofanov, 10-Фев-17, 11:17 (8)
- впихнуть можно куда угодно, и source rpm не исключение Конечно, это костыль, , vitvegl, 10-Фев-17, 11:58 (13) //
  - Им повезло что Firefox не требует ничего из этого в системе Например Python исп, Аноним, 10-Фев-17, 13:32 (26) //
    - А мозилле нужно под виндами работать Там ей всё своё - только с собой переть, и, mickvav, 13-Фев-17, 14:30 (83)
    - да в докер бы запихали браузер, aim, 21-Фев-17, 10:31 (84)
- Изящество REHL , Аноним, 10-Фев-17, 12:09 (15)
- Не верю Нету тут http www freshports org www firefox-esr http www freshport, Аноним, 10-Фев-17, 15:30 (38) //
  - http vault centos org 5 11 updates SRPMS firefox-45 7 0-1 el5 centos src rpm, Аноним, 10-Фев-17, 16:29 (46)
- А в чём проблема Я просто с NixOS , Аноним, 10-Фев-17, 22:13 (63)
Забавно смотреть как купертино взяли кхтмл и запилили себе арбузер хоть как-то р, Аноним, 10-Фев-17, 11:13 (6) //
- Konqueror тоже на KHTML, тоже работающий даже чуть лучше, чем хоть как-то , Аноним, 10-Фев-17, 11:58 (12)
- Не себе, а тебе И не арбузер, а зонд , Led, 11-Фев-17, 00:04 (64)
Дебиан стабилен, да , grsec, 10-Фев-17, 11:15 (7) //
- Все на SID Experimental Ура, товарищи D, ryoken, 10-Фев-17, 12:16 (19)
- Ну так backports если он нужен, на сервере не очень понимаю зачем он нужен , Аноним, 10-Фев-17, 12:37 (21)
Один вопрос зачем тогда этот QtWebKit такой дырявый нужен Может основной WebKi, eRIC, 10-Фев-17, 11:35 (10) //
- Его забросили в пользу построенного на Blink и менее удобного в использовании Qt, имя, 10-Фев-17, 13:35 (27)
- Есть свежий, не дырявый QtWebKit https github com annulen webkit wiki , но не, Аноним, 10-Фев-17, 15:11 (35) //
  - включат, точнее уже, nib, 10-Фев-17, 15:29 (37)
Мда, стабильненько В Leap 42 1 вообще 2 10 7 ещё , Sluggard, 10-Фев-17, 12:15 (17) //
- Ну Вы поняли , Michael Shigorin, 10-Фев-17, 13:18 (24) //
  - Что поняли Что openSUSE в тексте новости упоминается, или что в оригинале по сс, Sluggard, 10-Фев-17, 13:25 (25) //
    - Просто Михаилу стало обидно, что его альт в новостях упоминается только как мест, Anonimus, 10-Фев-17, 14:22 (30)
      - Кем упоминается , Аноним, 10-Фев-17, 14:32 (31)
      - Не говорите глупостей , Sluggard, 10-Фев-17, 14:42 (32)
      - А давайте Вы не будете высказываться за других, когда они Вам такого права не да, Michael Shigorin, 10-Фев-17, 17:17 (51)
        
        В реальности есть такая новость https www linux org ru tag altlinux section 2, Anonimus, 11-Фев-17, 04:07 (65)
        
        Вот и слетайтесь на LOR, здесь-то что забыли и нет, не пойду PS автор удал, Michael Shigorin, 11-Фев-17, 13:21 (69)
        
        Не ваш личный бложек, Михаил, следите за руками Я не в курсе ваших религиозных в, Anonimus, 11-Фев-17, 19:44 (78)
        
        По существу-то что сказать хотели , Michael Shigorin, 11-Фев-17, 21:17 (79)
        
        То, что мы не поняли, только и всего , Anonimus, 12-Фев-17, 08:23 (81)
        
        Можно поподробнее , Анонымоус, 12-Фев-17, 11:49 (82)
        
        https lists altlinux org pipermail devel 2016-May 201429 html актуально , Michael Shigorin, 21-Фев-17, 15:20 (85)
        
        Вот ещё подробнее https lists altlinux org pipermail devel 2017-February 2023, Michael Shigorin, 26-Фев-17, 21:38 (86)
  - А где реклама альта с заверением что там всё не хорошо , Аноним, 11-Фев-17, 13:11 (68) //
    - А мы не даём на опеннете рекламу по крайней мере до сих пор так было Вчера сун, Michael Shigorin, 11-Фев-17, 13:30 (70)
      - ХА Не на сизифе просто опасно Впрочем, ничего нового интересно, как обновление, Аноним, 11-Фев-17, 16:47 (71)
        
        Побезопасней, чем на многих стабильных дистрибутивах, межпрочим Да, конечно --, Michael Shigorin, 11-Фев-17, 16:52 (72)
        
        Только вот преимуществ перед федорой или арчем не видно Неужели без systemd так , Аноним, 11-Фев-17, 18:43 (76)
        
        Конкретно в сравнении с этими полигонами у сизифа есть как недостатки у арчика , Michael Shigorin, 11-Фев-17, 18:50 (77)
комбайнёры, лингам им в чакру, Аноним, 10-Фев-17, 12:16 (18) //
- Что-то не вижу у gimp и geany зависимости от webkitgtk , testt, 10-Фев-17, 14:03 (29)
- Да ладно, как будто не знаете, как такие вещи считается Используется в плагина, Аноним84701, 10-Фев-17, 16:10 (41)
Да никого это не волнует Чем больше будет зависеть от гугла, тем больше будет т, Аноним, 10-Фев-17, 12:38 (22)
Зато в Debian, Ubuntu и всяких RHEL CentOS все баги стабильны и хорошо задокумен, Аноним, 10-Фев-17, 15:00 (33) //
- Зато если спустя год после установки дистрибутива мне понадобится установить как, Shichael Migorin, 10-Фев-17, 15:20 (36)
Эээ так плачевная или доступен свежий выпуск , Аноним, 10-Фев-17, 16:23 (42) //
- доступен так же думаю, коньяк, 10-Фев-17, 16:32 (47)
Переводчик Тебе, конечно, решать, что переводить, а что нет Но вот это бы пере, freehck, 10-Фев-17, 17:26 (52) //
- При этом в бэкпортах для установки доступен свежий выпуск WebKitGTK 2 14 3 Не, Michael Shigorin, 10-Фев-17, 17:44 (54) //
  - Хм Может быть и правда я проглядел Странное дело , freehck, 10-Фев-17, 17:52 (55)
и что тут плачевного я еще понимаю если б свежая версия была только в sid unsta, Вася, 10-Фев-17, 17:40 (53) //
- Немного не понятно, мне что, нужно весь софт ставить из бекпортов, что бы в нем , АнонимХ, 11-Фев-17, 13:01 (67) //
  - У них своя логика, да и не важно, с ролью поставки пакетной базы в убунты справл, Аноним, 11-Фев-17, 17:51 (75)
Вебморды у десктопных программ - зло , Вареник, 12-Фев-17, 06:28 (80)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру