staging.inyokaproject.org

[Ikhaya] Firefox 1.5-Sicherheitsupdates für Dapper Drake

Status: Gelöst | Ubuntu-Version: Nicht spezifiziert
Antworten |

Dee Team-Icon

Avatar von Dee

Anmeldungsdatum:
9. Februar 2006

Beiträge: 20095

Vor nicht ganz zwei Monaten kam das letzte offizielle Update von Mozilla für Firefox 1.5. Danach ist die Unterstützung ausgelaufen und vor allem Ubuntu 6.06-Nutzer waren im Unklaren, wie es nun weiter geht. Diese Woche kam nun die erhoffte Bestätigung: Firefox 1.5 wird manuell weitergepflegt.

Am 18. Juli 2007 erschien die neue Firefox-Version 2.0.0.5, die einige Sicherheitslücken geschlossen hat. Dies wurde für Ubuntu am Freitag sowohl für Firefox 2 in Edgy und Feisty, als auch Firefox 1.5 in Dapper umgesetzt. Es steht nun also eine neue Firefox-Version 1.5.0.13 zur Verfügung, welche die als MFSA 2007-18 bis 25 bekannten Lücken schließt.

Das bedeutet also, wie vermutet, dass die Sicherheitslücken, die in Firefox 2 von Mozilla gefixt werden, durch den Maintainer des Firefox 1.5-Paketes auch für Dapper-Nutzer zur Verfügung gestellt werden. Damit muss man also keine Sorge mehr haben, dass Dapper Drake seinen LTS-Status verliert oder man mit diversen Sicherheitslücken in älterer Software leben muss.

Ob aber doch noch ein Upgrade auf Firefox 2 in den Dapper-Backports geplant ist, kann derzeit noch nicht gesagt werden.

Ikhaya-Beitrag: Firefox 1.5-Sicherheitsupdates für Dapper Drake

ComputerAlex

Avatar von ComputerAlex

Anmeldungsdatum:
13. Juli 2005

Beiträge: 513

Hallo, ich möchte nur darauf hinweisen, dass ich am Mittwoch ein Thread über das Sicherheitsupdate vom Firefox auf die Version 2.0.0.5 aufgemacht habe. →http://forum.ubuntuusers.de/topic/104747/?highlight=

Dee Team-Icon

(Themenstarter)
Avatar von Dee

Anmeldungsdatum:
9. Februar 2006

Beiträge: 20095

Dankesehr für den Hinweis, aber das weiß ich bereits. ☺ Und alle die das GNU/Linux-Forum lesen auch. Und wer heute Abend die Wochenübersicht liest, erfährt es spätestens dann. ☺ Das Thema hier im Thread ist ein anderes und es geht um Firefox 1.5 und Dapper.

Gruß, Dee

d1rk

Anmeldungsdatum:
5. April 2006

Beiträge: 2420

Aktuelle Mozilla-Software (Thunderbird und Firefox) für Dapper, und Edgy, und Feisty, und alle anderen!

http://pykeylogger.sourceforge.net/wiki/index.php/Ubuntuzilla

Funktioniert! Habe ich selbst so gemacht. Ein Update ist auch simpel. Einfach die Software als root starten (sudo, gksudo) und die eingebaute Update-Funktion benutzen.

Dee Team-Icon

(Themenstarter)
Avatar von Dee

Anmeldungsdatum:
9. Februar 2006

Beiträge: 20095

Und was hat diese "Werbung" nun schon wieder mit dem Thema zu tun? Und auch keine Diskussion darüber, ob das nun gerechtfertigt ist oder nicht. Wer mit mir reden will, kann das per PN machen.

Gruß, Dee

d1rk

Anmeldungsdatum:
5. April 2006

Beiträge: 2420

Dee hat geschrieben:

Und was hat diese "Werbung" nun schon wieder mit dem Thema zu tun?

Sicherheitsupdates für Firefox & Co. → Neue Versionen bieten verbesserte Sicherheit → Neue Versionen sind somit auch Sicherheitsupdates. Außerdem finde ich, dass nichts dagegen spricht, die aktuellste Version eines Browsers zu verwenden, anstatt mit einer künstlich am leben erhaltenen Uralt-Version zu surfen.

Dee Team-Icon

(Themenstarter)
Avatar von Dee

Anmeldungsdatum:
9. Februar 2006

Beiträge: 20095

Das mag ja sein, dass eine neuere Version normalerweise mehr Sicherheit bietet, im Falle von Firefox ja aber nicht, wie ich eigentlich oben geschrieben hatte. Und eine neue Version bedeutet Fremdsoftware, die eben nicht jeder haben will. Der Artikel richtet sich ja auch an die Dapper-Nutzer, die explizit nicht auf Firefox 2.0 migrieren - aus welchen Gründen auch immer. Diese Entscheidung wird bewußte getroffen (ebenso wie die, dass man überhaupt noch Dapper nutzt), da ist ein Hinweis auf ein Update-Skript ja nicht hilfreich.

Gruß, Dee

Chrissss Team-Icon

Anmeldungsdatum:
31. August 2005

Beiträge: 37971

@Dirk
Wie Dee schon sagte. Wer Dapper einsetzt will eine stabile Plattform, die konsequent über die Paketquellen wartbar ist. Der Einsatz von Dapper und fremden Updateskripten/Quellen ist in meinen Augen konträr.

d1rk

Anmeldungsdatum:
5. April 2006

Beiträge: 2420

Was auch möglich wäre, und so war das bei mir eine ganze Zeit lang, dass die neueren Versionen von Ubuntu nicht mit der Hardware zusammenarbeiten (Edgy ging bei mir z. B. gar nicht, weder von der Live-CD noch nach einer Installation.), und dass man einfach wartet, bis eine Version rauskommt, die wieder Funktioniert. Und dann sitzt man da, mit einer alten Ubuntu-Version, will aber dennoch die neuste Software haben, und diese gibt es eben nicht in den alten Paketquellen, also müssen alternative Quellen her.

Als ich auf Dapper festgenagelt war (und jetzt auch noch) füllte sich mein /opt immer weiter. Firefox, Thunderbird, Gimp, Eclipse, LightZone, autopano, etc, etc. pp. Da kam mir das Script gerade recht, da es schließlich alle Plugins gleich mit übernahm. Und dann bin ich einfach dabei geblieben.

Jetzt noch Dapper zu benutzen heißt nicht zwangsläufig, dass die User es absichtlich machen, sondern auch dass es - wie gesagt, in meinem Fall war es auch so - Kompatibilitätsgründe (neure Version mit der vorhandenen Hardware läuft nicht, z. B.) haben kann, man aber dennoch möglichst aktuelle Software benutzen möchte.

*kopfschüttel* Dass „ihr“ immer gleich so angepisst sein müsst, wenn „euch“ jemand zeigt, dass es auf einfachem Wege aktuellere Software, als jene aus den Paketquellen gibt.

Dee Team-Icon

(Themenstarter)
Avatar von Dee

Anmeldungsdatum:
9. Februar 2006

Beiträge: 20095

Das weicht nun doch etwas weit vom Thema "Updates für FF 1.5" ab, finde ich. Wer sich über den Vor- und Nachteil von Fremdprogrammen auf dem System unterhalten will, möge dazu bitte einen extra Thread aufmachen. Und da es eh schon einen Thread zu dem Thema gab, den ich leider übersehen hatte, verweise ich auf diesen und schließe hier mal: http://forum.ubuntuusers.de/topic/105070/

Gruß, Dee

Antworten |