Bullseye: Firefox ESR noch mit der alten Version 78 in den Paketquellen

[dasebastian]

Mehr als dass, ...

Jahuii! Danke!

Code: Alles auswählen

root@t420:~# aptup
OK:1 https://deb.debian.org/debian bullseye InRelease
Holen:2 https://deb.debian.org/debian-security bullseye-security InRelease [44,1 kB]
Holen:3 https://deb.debian.org/debian bullseye-updates InRelease [39,4 kB]
Holen:4 https://deb.debian.org/debian-security bullseye-security/main amd64 Packages [100 kB]
Holen:5 https://deb.debian.org/debian-security bullseye-security/main Translation-en [62,7 kB]
Es wurden 246 kB in 1 s geholt (390 kB/s).
Paketlisten werden gelesen… Fertig
Abhängigkeitsbaum wird aufgebaut… Fertig
Statusinformationen werden eingelesen… Fertig
Alle Pakete sind aktuell.
root@t420:~# apt install -s firefox-esr
Paketlisten werden gelesen… Fertig
Abhängigkeitsbaum wird aufgebaut… Fertig
Statusinformationen werden eingelesen… Fertig
Vorgeschlagene Pakete:
  fonts-stix | otf-stix fonts-lmodern
Die folgenden NEUEN Pakete werden installiert:
  firefox-esr
0 aktualisiert, 1 neu installiert, 0 zu entfernen und 0 nicht aktualisiert.
Inst firefox-esr (91.4.1esr-1~deb11u1 Debian-Security:11/stable-security [amd64])
Conf firefox-esr (91.4.1esr-1~deb11u1 Debian-Security:11/stable-security [amd64])
root@t420:~# 

[electri]

Solltet ihr wie ich auf die Idee kommen, die Konfigurationsdateien im home-Verzeichnis zu löschen, weil z.B. mit Parallelinstallationen ein Chaos entstanden ist, und ihr so eine frische Installation haben wollt, denkt an die vorherige Datensicherung z.B. der Lesezeichen. Das habe ich nämlich vergessen

[dasebastian]

Habe auch alles plattgemacht, hatte aber (natürlich ) ein Backup der Lesezeichen. Mein Beileid...

[wholelottarosie]

Mehr als dass, Firefrox 91.4.1 ist frisch in stable-security eingetroffen

Ein Debian-Weihnachtswunder?

[Blackbox]

Hier noch die Meldung vom Security-Team.

Package : firefox-esr
CVE ID : CVE-2021-43546 CVE-2021-43545 CVE-2021-43543 CVE-2021-43542
CVE-2021-43541 CVE-2021-43539 CVE-2021-43538 CVE-2021-43537
CVE-2021-43536 CVE-2021-43535 CVE-2021-43534 CVE-2021-38509
CVE-2021-38508 CVE-2021-38507 CVE-2021-38506 CVE-2021-38504
CVE-2021-38503

Multiple security issues have been found in the Mozilla Firefox
web browser, which could potentially result in the execution
of arbitrary code, information disclosure or spoofing.

Debian follows the extended support releases (ESR) of Firefox. Support
for the 78.x series has ended, so starting with this update we're now
following the 91.x releases.

Between 78.x and 91.x, Firefox has seen a number of feature updates. For
more information please refer to
https://www.mozilla.org/en-US/firefox/9 ... easenotes/

For the oldstable distribution (buster) one more final toolchain update
is needed, updated packages will shortly be available as 91.4.1esr-1~deb10u1

For the stable distribution (bullseye), these problem have been fixed in
version 91.4.1esr-1~deb11u1.

We recommend that you upgrade your firefox-esr packages.

For the detailed security status of firefox-esr please refer to
its security tracker page at:
https://security-tracker.debian.org/tracker/firefox-esr

Damit kann dieses Thema endlich abgeschlossen werden.

[Blue]

Ich verstehe die Euphorie nicht.
Es war von Anfang an trotz vieler Falschinformationen zu erwarten, dass irgendwann das Browser-Update für Firefox-Esr kommt.
Nur diesmal war es eben etwas schwieriger und nicht so zeitnah wie früher.

In anderen Newsgroups war dann auch mal wieder von unsinniger Kritik über die eigentlich grundsolide Grundhaltung von Debian zu lesen.

[Blackbox]

Es war von Anfang an trotz vieler Falschinformationen zu erwarten, dass irgendwann das Browser-Update für Firefox-Esr kommt.

Und für was braucht es dann einen Thread mit über 180 Beiträgen, wenn doch klar ist, ein Update wird released?

[Blue]

@Blackbox:

Und für was braucht es dann einen Thread mit über 180 Beiträgen, wenn doch klar ist, ein Update wird released?

Eben.

[fischig]

Und wie is' es denn nun gelöst worden. Ich, der ich mit selber bauen nicht viel am Hut habe, sehe nur, dass ich firefox-esr 91.4 in bullseye installieren kann ohne irgendwelche neuen Abhängigkeiten oder Entfernung von alten. Was ist mit diesem ominösen rust/mozilla-rust?

[dasebastian]

Und für was braucht es dann einen Thread mit über 180 Beiträgen, wenn doch klar ist, ein Update wird released?

Na um die Zeit rum zu kriegen und vielleicht das eine oder andere dazu zu lernen.

[Blue]

Und für was braucht es dann einen Thread mit über 180 Beiträgen, wenn doch klar ist, ein Update wird released?

Na um die Zeit rum zu kriegen und vielleicht das eine oder andere dazu zu lernen.

[electri]

Ich verstehe die Euphorie nicht.

Also ich habe gelernt, dass es bei einer Umstellung der ESR-Versionen bei Debian mal ein bisschen dauern kann, dass ich nicht der einzige bin der beunruhigt ist über Sicherheitslücken, dass das Kopieren der Binaries von Mozilla auf mein System einfacher ist als ich dachte, dass das Kopieren von Mozillas Binaries als "offizielle" Möglichkeit im Debian-Wiki vorgeschlagen sowie genau erklärt wird, und dass diese Zwischenlösung für mich sinnvoll ist weil ich panisch mit offenen Sicherheitslücken bin. Insofern bin ich mit diesem Thread zufrieden und voll euphorisch

[Blue]

Ich verstehe die Euphorie nicht.

Also ich habe gelernt, dass es bei einer Umstellung der ESR-Versionen bei Debian mal ein bisschen dauern kann, dass ich nicht der einzige bin der beunruhigt ist über Sicherheitslücken, dass das Kopieren der Binaries von Mozilla auf mein System einfacher ist als ich dachte, dass das Kopieren von Mozillas Binaries als "offizielle" Möglichkeit im Debian-Wiki vorgeschlagen sowie genau erklärt wird, und dass diese Zwischenlösung für mich sinnvoll ist weil ich panisch mit offenen Sicherheitslücken bin. Insofern bin ich mit diesem Thread zufrieden und voll euphorisch

Dann isset ja jut.
Cut.

[kelvin]

Hatte mich vor einigen Tagen dazu entschlossen, Firefox ESR von Mozilla runterzuladen und unter /opt zu installieren.

Jetzt habe ich gesehen, dass die damit angelegten Profile im debian-eigenen Firefox 91.4.1 ESR übernommen wurden.

Ist das normal?

Wie bekomme ich den unter /opt installierten Firefox wieder sauber entfernt?

Habe die unter https://wiki.debian.org/Firefox -> From Mozilla Binaries beschriebene Methode angewandt.

[dasebastian]

Jetzt habe ich gesehen, dass die damit angelegten Profile im debian-eigenen Firefox 91.4.1 ESR übernommen wurden. Ist das normal?

Ja, ist normal. Wenn du's ganz sauber haben willst, löschst du ~/.mozilla und ~/.cache/mozilla und richtest dir deinen neuen Firefox von Grund auf neu ein (Achtung auf die Lesezeichen etc, die löschst du damit mit!)

Wie bekomme ich den unter /opt installierten Firefox wieder sauber entfernt?

Du löschst den von dir angelegten Starter (firefox-stable.desktop) und die automatisch angelegten Dateien im gleichen Ordner (bei mir waren es 2 zusätzliche Dateien). Du löschst den Ordner /opt/firefox (oder wo auch immer du entpackt hast.

Ich hatte bei mir zuerst den Übergangsfirefox auf diese Art gelöscht, dann neu gestartet und dann firefox-esr aus den Quellen installiert. Da hatte sich der ESR aus den Quellen dann selbst als default Webbrowser gesetzt.

[slu]

Jehu, das Update ist da:

Code: Alles auswählen

Entpacken von firefox-esr (91.4.1esr-1~deb11u1) über (78.15.0esr-1~deb11u1) ...

Was habe ich den vermisst, Chrome ist keine Option für mich.

[Blue]

Wenn sich hier so Viele zu recht freuen, so ist das ja erfreulich.
Angemessen wären imho dann in den Posts aber auch ein paar Worte wie:

Vielen Dank an die Entwickler, deren Arbeit keineswegs selbstverständlich ist!

[hikaru]

Was ist mit diesem ominösen rust/mozilla-rust?

Hier ist es: rustc-mozilla
Aber du brauchst es nicht, um firefox-esr zu installieren, sondern um firefox-esr zu bauen.*

*) packages.debian.org wurde offenbar noch nicht aktualisiert.

[dasebastian]

Angemessen wären imho dann in den Posts aber auch ein paar Worte wie:...

Ich tendiere hier eher dazu zu sagen:

Danke an die Moderatoren, dass der Faden nicht schon eher zugemacht wurde, da hat's ja schon ein paar mal geknirscht und jetzt ist es aber eine nette und teils sehr lehrreiche Plauderei geworden.

[Blue]

Angemessen wären imho dann in den Posts aber auch ein paar Worte wie:...

Ich tendiere hier eher dazu zu sagen:

Danke an die Moderatoren, dass der Faden nicht schon eher zugemacht wurde, da hat's ja schon ein paar mal geknirscht und jetzt ist es aber eine nette und teils sehr lehrreiche Plauderei geworden.

Das sehe ich - verzeihe mir - nicht so einfach. Das verzögerte Ausliefern des Bug-fixierten Firefox-Esr war in vielen Netz-Veröffentlichungen Anlaß, (wieder einmal) die Logik von Debian zu kritisieren. Nun freuen sich viele User, dass Firefox-Esr 91.4.1 veröffentlicht wurde. Ich befürchte aber, dass in naher Zunkunft ähnliche Petitessen wieder zum Anlaß genommen werden, das in meiner Sicht wertvolle Debian-Konzept zu torpedieren.
Und nochmal: Die Anspruchshaltung vieler User ("Alles soll umsonst sein" - Stichwort "Freibier") finde ich ebenfalls deplaziert. Es fehlt mir an Dankbarkeit für wirklich engagierte Menschen wie die Entwickler von Debian. Und ich befürchte, dass dieser Geist irgendwann erlöschen und auch hier "neoliberalem" Gedankengut Platz machen wird.

[fischig]

Hier ist es: rustc-mozilla
Aber du brauchst es nicht, um firefox-esr zu installieren, sondern um firefox-esr zu bauen.

Danke für die Info! Dachte ich mir schon so. Aber wen interessieren schon die Feinheiten? Nichtsdestotrotz erfährt man's gerne aus berufenem Mund.

[slu]

Die Anspruchshaltung vieler User ("Alles soll umsonst sein" - Stichwort "Freibier") finde ich ebenfalls deplaziert.

Das geht mir beim Debian Forum auch immer so
https://wiki.debianforum.de/Debianforum.de/Spenden

Wir haben für Debian sogar schon gespendet, war aber ziemlich aufwändig das Geld "los zu werden".
LibreOffice macht es mit einem Konto sehr einfach zu spenden, Mozilla könnte ich mal wieder was Spenden fällt mir gerade so beim schreiben auf...

Aber alles in allem vestehe ich deine Bedenken wegen dem torpedieren des Debian-Konzept.

Zum Thread, ich fand ihn klasse und habe auch wieder viel gelernt.

[Blue]

@slu:

Aber alles in allem vestehe ich deine Bedenken wegen dem torpedieren des Debian-Konzept.

Zum Thread, ich fand ihn klasse und habe auch wieder viel gelernt.

Ja, und was?

[dasebastian]

Wir haben für Debian sogar schon gespendet, war aber ziemlich aufwändig das Geld "los zu werden".

Ohja! +1

[slu]

Ja, und was?

Der ganze Ablauf mit dem extra Paket und der Möglichkeit das Paket bauen zu können.
So im Detail war mir das nach all den Jahren Debian nicht ganz klar.