Автор Тема: Обновите файрфокс, пожалуйста.  (Прочитано 1435 раз)

Оффлайн АлексеМиК

  • Давно тут
  • **
  • Сообщений: 68
  • Христос воскресе - воистину воскресе Христос
    • Страница в ВК устраивает
Во имя ОтцаиСына иСвятагоДуха.
Такая новость
https://xakep.ru/2023/09/14/cve-2023-4863-mozilla/
у меня версия 102.12 надо обновить до 102.15 - читайте новость
Это просьба разработчикам...
Во имя Отца и Сына и Святаго Духа!

Оффлайн NickM

  • Завсегдатай
  • *
  • Сообщений: 906
Re: Обновите файрфокс, пожалуйста.
« Ответ #1 : 14.09.2023 14:35:12 »
Тогда просите обновить и "Thunderbird", "Chromium" и многие другие проекты, которые использует "WebP".

Оффлайн andrew_b

  • Завсегдатай
  • *
  • Сообщений: 536
Re: Обновите файрфокс, пожалуйста.
« Ответ #2 : 14.09.2023 17:04:45 »
Во имя ОтцаиСына иСвятагоДуха.
Молиться, поститься, слушать радио "Радонеж". А не лазить по всяким бесовским интрнетам.

Оффлайн rits

  • Завсегдатай
  • *
  • Сообщений: 1 057
  • ITS
Re: Обновите файрфокс, пожалуйста.
« Ответ #3 : 14.09.2023 21:14:37 »
Во имя ОтцаиСына иСвятагоДуха.
Молиться, поститься, слушать радио "Радонеж". А не лазить по всяким бесовским интрнетам.

"Если Иисус Христос — Бог, непостижимым и чудесным образом
пришедший в мир, чтобы принести Себя в жертву, указать путь
спасения и создать нового хранителя Истины (Церковь), это один
вариант понимания мировых событий. Если Христос есть чудесное
явление, не определяемое как Бог, возникает совершенно другое
понимание мировых событий.
Если Христос воскрес, получается, кто-то обманул атеистов,
отняв у них жизнь вечную. Если не воскрес, получается, кто-то
обманул христиан, отняв земные радости. Из любого ответа на
вопрос следует: огромная часть человечества обманута. Любой
ответ означает присутствие в мире большого обманщика. Кто
обманут: христиане или атеисты?" ПР

Иди ты в "баню" уважаемый. Лично я, перешел по ссылке и изучил проблему, если для тебя данное сообщение красной тряпкой весит, то только "баня" паки-бытия тебе и поможет.

Оффлайн andrew_b

  • Завсегдатай
  • *
  • Сообщений: 536
Re: Обновите файрфокс, пожалуйста.
« Ответ #4 : 15.09.2023 07:30:41 »
ПГМ в терминальной стадии? Вот что крест животворящий делает.

Оффлайн asy

  • alt linux team
  • ***
  • Сообщений: 8 125
Re: Обновите файрфокс, пожалуйста.
« Ответ #5 : 15.09.2023 10:44:36 »
Тогда просите обновить и "Thunderbird", "Chromium" и многие другие проекты, которые использует "WebP".
Вообще-то нет. Ибо "apt-cache whatdepends libwebp". В этом и плюс использования разделяемых библиотек, что обновить достаточно только библиотеку (и в Сизифе она уже обновлена). Но вот Firefox-а в списке нет, так что с ним надо заниматься отдельно. А в Сизифе, кстати, кое-что обновлено:

libwebp:
Sept. 14, 2023 Yuri N. Sedunov 1.3.2-alt1

- 1.3.2 (fixed CVE-2023-4863)
firefox:
Sept. 13, 2023 Alexey Gladkov 117.0.1-alt1

- New release (117.0.1).
- Security fixes:
  + CVE-2023-4863: Heap buffer overflow in libwebp

Лично я, перешел по ссылке
И да, andrew_b я поддерживаю, тут не церковный форум.
« Последнее редактирование: 15.09.2023 11:45:50 от asy »

Оффлайн asy

  • alt linux team
  • ***
  • Сообщений: 8 125
Re: Обновите файрфокс, пожалуйста.
« Ответ #6 : 15.09.2023 10:46:19 »
https://xakep.ru/2023/09/14/cve-2023-4863-mozilla/
у меня версия 102.12 надо обновить до 102.15 - читайте новость
Это просьба разработчикам...
Ссылка на правильное место для такой просьбы есть в верхней строчке форума, называется "Багтракер". Тут мантейнер пакета может и не появляться.

Оффлайн NickM

  • Завсегдатай
  • *
  • Сообщений: 906
Re: Обновите файрфокс, пожалуйста.
« Ответ #7 : 29.09.2023 10:46:06 »
Вообще-то нет. Ибо "apt-cache whatdepends libwebp". В этом и плюс использования разделяемых библиотек, что обновить достаточно только библиотеку (и в Сизифе она уже обновлена).
И в чём + то?

В поддерживаемых p-платформах до сих пор обновлений не видно.

Интересно, как в др. Российских дистрибутивах обстоят дела?

"Астра" то понятно, там всё мхом поросло.

Здесь так:

$ dnf info lib64webp7

Установленные пакеты
Имя          : lib64webp7
Версия       : 1.3.2
Выпуск       : 1
Архитектура  : x86_64
Размер       : 441 k
Источник     : libwebp-1.3.2-1.src.rpm
Репозиторий  : @System
Из репозитор : mirror-rosa-x86_64-main
Краткое опис : Library for the WebP format
URL          : https://developers.google.com/speed/webp
Лицензия     : BSD
Описание     : WebP is an image format that does lossy compression of digital photographic
             : images. WebP consists of a codec based on VP8, and a container based on RIFF.
             : Webmasters, web developers and browser developers can use WebP to compress,
             : archive and distribute digital images more efficiently.

А ещё ведь есть и другие библиотеки, вроде как и libvpx в отчётах "Google" засветилась.

Оффлайн asy

  • alt linux team
  • ***
  • Сообщений: 8 125
Re: Обновите файрфокс, пожалуйста.
« Ответ #8 : 29.09.2023 11:18:11 »
Вообще-то нет. Ибо "apt-cache whatdepends libwebp". В этом и плюс использования разделяемых библиотек, что обновить достаточно только библиотеку (и в Сизифе она уже обновлена).
И в чём + то?
Я написал, в чём. А что не обновили - другой вопрос.

Оффлайн YYY

  • Мастер
  • ***
  • Сообщений: 5 976
Re: Обновите файрфокс, пожалуйста.
« Ответ #9 : 29.09.2023 19:00:57 »
у меня версия 102.12 надо обновить до 102.15 - читайте новость

102.15 - мало. заплатка для webp в 102.15.1, а заплатки в 102.15.1 для libvpx нету...

Оффлайн ASte

  • Мастер
  • ***
  • Сообщений: 1 557
Re: Обновите файрфокс, пожалуйста.
« Ответ #10 : 29.09.2023 21:52:07 »
из задания 330014 можно обновить до 115.2.1esr