Firefox 57 für Debian?

[geier22]

Ich stimme Radfahrer vollkommen zu:

Dabei möchte will ich die Stabilität von Stretch aber möglichst nicht kompromittieren. Daher dieser "HowTo"-Post.

Was meinst du denn mit "kompromittieren"?
Firefox lebt völlig autark in einem Verzeichnis, bei mir in /opt/Firefox.
Dadurch wird keine einzige Datei dem System hinzugefügt, bis auf ~/.mozilla.
Ich denke, damit kompromittierst du weniger dein System, als wenn du durch irgendwelche Klimmzüge ein Repo von Sid einbindest.

Updates von FF und Thunderbird laufen bei mir (hab ich so eingestellt) praktisch unbemerkt ab. Lediglich beim Start von FF kommt das kurze Update Fenster, in dem er die Erweiterungen prüft.
Von daher ist es mir auch ziemlich unverständlich, warum man sich bei Debian soviel Mühe mit Firefox und Thunderbird macht.
Lediglich den Starter muss man selber anlegen. Ansonsten habe ich noch keinen einzigen Vor- oder Nachteil bzw. fehlende Funktionalität bzw. Systemintegration über Jahre hinweg entdecken können.
Traut man das den Debian-Nutzern nicht zu

[Nice]

@geier22:

Was meinst du denn mit "kompromittieren"?

Firefox, zum Beispiel im "Home-" oder "Opt"-Verzeichnis kann natürlich das System nicht kompromittieren.
Aber die Zusatzquelle "Sid", wenn sie updaten soll, aber nicht auf Firefox begrenzt und "Stretch" untergeordnet wird, wie im HowTobeschrieben (..." prioritize all of the packages from Stretch over the ones from Sid, except for the ones you'll need for Firefox...), würde Probleme bereiten. Insofern hast Du recht, wenn Du schreibst:

Ich denke, damit kompromittierst du weniger dein System, als wenn du durch irgendwelche Klimmzüge ein Repo von Sid einbindest.

Mir gefiel bei dem HowTo, dass man mit "Sid" bei den Paketquellen von Debian bleiben kann (statt Updates von anderen Quellen zu gestatten) und sich trotzdem das stablie "Stretch"-System nicht damit zerschießt.

Das Entpacken und Installieren einer aktuellen Firefox-Version im Home- oder Opt-Verzeichnis ist zugegebenermaßen technisch gesehen einfacher.

Noch eine Frage: Was meinst Du mit

...Updates von FF und Thunderbird laufen bei mir (hab ich so eingestellt)...

Was gibt es da wie einzustellen?

[geier22]

Noch eine Frage: Was meinst Du mit

...Updates von FF und Thunderbird laufen bei mir (hab ich so eingestellt)...

Was gibt es da wie einzustellen?

Man kann wählen:

Updates automatisch installieren
Nach Updates suchen, aber vor der Installation nachfragen
Nicht nach Updates suchen

Und -- solltest du es so machen: - wenn FF in /opt ist, muss man mit chown den Eigentümer wechseln, sonst klappen die Updates nicht.

[KP97]

Wenn man den FF aus dem Repo installiert, kann man nicht wählen, diese Abfrage ist ausgeblendet. Logisch auch, da ja die Updates über den Paketmanager kommen.
Ich nehme übrigens auch schon jahrelang die Programme von der Mozilla-HP.

[Nice]

@Geier22:

Man kann wählen

Wenn ich Firefox in dem Home-Verzeichnis installiere erscheint keine Wahloption.
Wie kommt man dann zu dieser Abfrage? - Danke für den Tip im Vorraus und den "Chown"-Tip im Nachhinein.
Wie ich einen Starter erstelle ist klar, aber einen Shortcut für Firefox konnte ich bei der "Home"-Methode nicht erstellen.

Bei der von mir vorgestellten "Sid"-Methode ergibt sich übrigens der Nachteil, dass man wieder häufig Updateeinträge erhält. Auch wenn sie unterdrückt werden, nervt das doch, wenn man den ruhigeren Stable-Betrieb gewöhnt ist.

[KP97]

Wenn ich Firefox in dem Home-Verzeichnis installiere erscheint keine Wahloption.

Doch, die ist auf jeden Fall da. Du hast den FF auch direkt aus dem Home gestartet, also über die entpackten Libs in firefox?
Falls nicht, wird ja der FF aus dem Repo gestartet.
Du kannst auch mal das .mozilla umbenennen und mit einem frischen Profil starten.
Über die Tastatur kann man das wohl global einstellen, hängt aber vom DE ab.

[Radfahrer]

Die Wahloption erscheint nicht einfach so, es ist auch keine Abfrage. Man findet das im Firefox unter Einstellungen -> Allgemein.

[Nice]

@Radfahrer: Danke!

Firefox 57.0.2 ist jetzt in meinem Home-Verzeichnis.
Die Update-Optionen unter "Allgemein" sind eingestellt.
Ein Starter ist erstellt und ein Shortcut ließ sich auf XFCE auch problemlos bauen.
Läuft superschnell und stabil. Mal gespannt, wann das erste Updade kommt.

Die "Sid"-Methode habe ich zurückgenommen, jetzt verlaufen die Aktualisierungen auch wieder seltener.

Nochmals vielen Dank an Alle!

[KP97]

Ich war davon ausgegangen, daß die Rede von Einstellungen - Allgemein war.
Da kann man dann "wählen", aber so ist es ja geklärt.
Auf der HP kann man auch immer mal eine Vorschau der kommenden Version herunterladen und entpacken.
Da ist man ja nun unabhängig...und stabil ist dieser Weg allemal, ich habe noch nie irgendwelche Abstürze gehabt.

[spun]

Hi,

interessanter Topic.

Ich überlege und suche mich bereits des längeren durch das Internet um eine Antwort auf einer der hier aufgeworfenen Fragen zu finden.

Es geht mir um das für und wieder der Installation von Firefox/Thunderbird aus den Paketquellen.
Ich bin soweit mit der restriktiven Handhabe der Paketquellen zufrieden. Jedoch nicht bei den beiden Programmen. Daher würde ich diese ganz gern manuell unter /opt installieren.

Meine Frage ist jetzt, gibt es signifikante Sicherheitsprobleme wenn ich sie ausserhalb der Paketquellen installiere, welche die Vorteile der neueren Version übersteigen? Beziehungsweise gibt es überhaupt Risiken bei einer manuellen Installation?

[uname]

Die Paketverwaltung hat schon Vorteile. Updates werden z.B. zentral bereitgestellt. Aber generell liegen die Sicherheitslücken eher in schlechten Konfigurationen, an Add-Ons und vor allen am falschen Betriebssystem für nachgelagerte Angriffe.

[geier22]

Aber generell liegen die Sicherheitslücken eher in schlechten Konfigurationen, an Add-Ons und vor allen am falschen Betriebssystem für nachgelagerte Angriffe.

Finde ich auch. Obwohl die Updates von FF und Thunderbird von Mozilla ja noch nicht mal das Arbeiten stören. Du startest z.B. FF
und mit kurzer Verzögerung (Update- Fensterchen) hast du schwupp die neue Version, weil er die schon irgendwann im Hintergrund runter geladen hat.
Ärger mit den Sprachdateien gibt es auch nicht, da immer das richtige Paket runter geladen wird.

Einziges bei mir aus irgend einem Grund nicht Abzustellendes:

Bei den meisten Updates von Thunderbird werde ich dazu verurteilt, Lightning zu deinstallieren und wieder (meist die selbe Version) zu installieren, weil Thunderbird der Meinung ist, die Installierte Version würde nicht zu ihm passen