LinuxForum.Fans
Тема

Флеш и огнелис 4

Автор: lamazavr 9 сообщений 1679 просмотров
#143290

Раньше ложил в папку с плагинами so файл.. теперь так не катит(( как быть?

#143362

[console]# ll /home/web/bin/firefox/plugins/
итого 12M
-rw-rw-r-- 1 web users 12M 2011-03-11 06:33 libflashplayer.so
-rwxr-xr-x 1 web users 16K 2010-11-24 00:46 libnullplugin.so*
[/console]

УМВР

#143490

lamazavr, у меня браузер сам научился флэш ставить oO

#143633
lamazavr написал:
Раньше ложил в папку с плагинами so файл.. теперь так не катит(( как быть?

Вообще то это не правильно. В системе основанной на пакетной структуре, нужно ставить пакет из репозитариев, тем более что он там есть.
Это правильнее по тому что:
1. Он ставится именно туда, куда нужно.
2. Ставятся все зависимости.
3. Система обо всём этом знает.
4. Можно Обновить/Переустановить/Удалить одной командой.
5. Идеология.

#143646
Vadimsky написал:
1. Он ставится именно туда, куда нужно.
2. Ставятся все зависимости.
3. Система обо всём этом знает.
4. Можно Обновить/Переустановить/Удалить одной командой.
5. Идеология.

1) он ставится не туда, куда мне хочется. да ещё и с правами рута :O
2) я сам в состоянии удовлетворить зависимости. Да там их и нет почти (ежу ясно, что GTK+X надо ставить)
3) дык и браузер всё знает. А это плохо, там потенциально опасные куски есть. adobeflash :[
4) он сам обновляется.
удалить тоже можно одной командой rm -rvf /home/user/bin/firefox
и поставить тоже.
Причём обновляется он БЫСТРЕЕ. Что важно для безопасности.
5) Паранойя. Это важнее.

#143649

drBatty я уважаю ваше мнение, поэтому спорить не стану, но всё же останусь при своём ИМХО, тем более, если разобраться оно от вашего не сильно то и отходит.
P.S. У меня всё на паранойе построено, и потому всё работает wink

#143665
Vadimsky написал:
я уважаю ваше мнение, поэтому спорить не стану, но всё же останусь при своём ИМХО, тем более, если разобраться оно от вашего не сильно то и отходит.

моё мнение - не только моё, но и создателей ФФ.
у нас про это есть: http://linuxforum.ru/viewtopic.php?pid=157953
вот только, создатели контента не спешат отказываться от этой проприентарной и потенциально опасной мины замедленного действия - adobeflash :[
потому флеш приходится юзать :(
но хотя-бы - в песочнице. потому и распространяется ФФ в таком вот не Ъ виде...

Vadimsky написал:
P.S. У меня всё на паранойе построено, и потому всё работает

странная у вас паранойя - как она вяжется с правами рута которыми вы наделили ПО идеологического врага?
хотя конечно, если ваш ФФ без флеша - то его конечно следует устанавливать так-же, как и любую правильную программу, из репозитария своей ОС.

#143667
drBatty написал:
вот только, создатели контента не спешат отказываться от этой проприентарной и потенциально опасной мины замедленного действия - adobeflash mad

Это особенно очевидно в свете обнаруженных недавних «багов».

#143675
Lupo Alberto написал:
Это особенно очевидно в свете обнаруженных недавних «багов».

угу. причём сколько там ещё дыр - никому не известно. Злоумышленники никогда не будут сообщать о дырах - дыры == товар, который стоит денег. Их продают и покупают. Очевидно, что закрытая дыра обесценивается. Эта дыра позволяет злоумышленнику вторгнуться в защищённую по самому высшему уровню систему, и скомпрометировать все данные пользователя, что чрезвычайно опасно. Потому следует вообще отказаться от установки этого плагина, хотя-бы на работе. В принципе, Linux допускает одновременное использование двух браузеров - от двух РАЗНЫХ пользователей. Уязвимый FireFox можно запускать такой командой:
[console]# cat /home/ksu/.icewm/menu | grep "firefox"
prog firefox firefox sudo -u web /home/web/bin/firefox/firefox
[/console]
здесь web - специальный юзер, который не имеет права входа в каталоги других пользователей, а ksu - обычный юзер.
При этом надо добавить
[console]# grep "web" /etc/sudoers
ksu ksu = (web) NOPASSWD: /home/web/bin/firefox/firefox
[/console]
что-бы пользователь ksu мог запускать FF от имени другого пользователя web.
Кроме того, пользователю web необходимо разрешить пользоваться X-сервером:
[console]# grep "web" /home/ksu/.bashrc
xhost +local:web
[/console]
а так-же создать какой-нить каталог для закаченных файлов с правами 777.

Конечно это не лекарство, а паллиатив, но что делать?

Войдите или зарегистрируйтесь, чтобы ответить.