Sicherheit und Aktualität von Iceweasel in Wheezy

[Luxuslurch]

Die Versionen von Mozilla waren aber jahrelang nicht für Debian main geeignet. Von daher war das Pflegen eigener Pakete das einzig Vernünftige.

Allerdings ist das Problem IMHO inzwischen nicht mehr existent (finde gerade den Link nicht mehr[*]), so dass man von mir aus auch - wie alle anderen Distributionen auch - die aktuellen Mozilla-Produkte in die Backports einpflegen könnte. Es sollte sich auf jeden Fall mal was bewegen.

[*] gefunden: Mike Hommey's Blog

[Alternativende]

Schade bei Icedove hat sich immer noch nichts getan.

[mclien]

Für ein vor allem für Server eingesetztes Betriebssystem ....

EY!

mclien (2xServer,8xDesktop, 1xVDR)

[mclien]

Schade bei Icedove hat sich immer noch nichts getan.

schonmal sylpheed angetestet?

[hikaru]

schonmal sylpheed angetestet?

...oder den Fork claws-mail.
(Wobei ich persönlich die Features die Claws gegenüber Sylpheed mehr hat nicht nutze und daher nicht sagen kann dass mir das eine besser gefiele als das andere.)

[Alternativende]

Danke aber ich habe mich schon sehr an Icedove gewöhnt, die beiden anderen funktionieren zwar, sehen aber komisch aus .
Ich werde wohl noch ein paar Tage warten.

[mclien]

Seltsam. Für mich sehen die alle so gleich aus, dass ich immer, wenn ich von einem Familienmitglied um Hilfe gebten werde, den Titel des Fensters anschauen muss, um herauszufinden welcher client den grade läuft..

[hias]

Hmmm,

auf meinem Testing-System mit dieser sources.list

Code: Alles auswählen

deb http://ftp.de.debian.org/debian/ testing main non-free contrib
deb-src http://ftp.de.debian.org/debian/ testing main non-free contrib

deb http://security.debian.org/ jessie/updates main contrib non-free
deb-src http://security.debian.org/ jessie/updates main contrib non-free

ist Iceweasel immer noch hartnäckig auf Version 10ESR

Code: Alles auswählen

hias@x60s:~$ apt-cache policy iceweasel
iceweasel:
  Installiert:           10.0.12esr-1+nmu1
  Installationskandidat: 10.0.12esr-1+nmu1
  Versionstabelle:
 *** 10.0.12esr-1+nmu1 0
        500 http://ftp.de.debian.org/debian/ testing/main i386 Packages
        100 /var/lib/dpkg/status

Was mache ich falsch ?

Gruß Hias

[BeWo]

Hallo Hias

Was mache ich falsch ?

Deine sources.list ist richtig.
Das Problem ist, daß in jessie immer noch die 10er Version ist.

Bis die 17er Version in jessie ist, solltest Du über Pinning diese Version aus sid installieren.
Hier eine Anleitung für Pinning:
http://wiki.debianforum.de/Pinning

Viele Grüße
Bernhard

[hias]

Hallo BeWo,

Deine sources.list ist richtig.

ja davon bin ich auch ausgegangen. Pinning ist natürlich eine Idee, auch wenn ich da immer unsicher bin.

So eine /etc/apt/preferences sollte es doch tun ?

Code: Alles auswählen

Package: *
Pin: release a=testing
Pin-Priority: 900

Package: *
Pin: release a=unstable
Pin-Priority: 200

Und die sources.list muss ich natürlich anpassen, aber das ist ja das Geringste.

Gruß Hias

[Luxuslurch]

$RELEASE hat eigentlich immer eine Priorität von 500, insofern reicht es, wenn unstable auf 200 runter gepinnt wird. Dadurch bleibt es niedriger als testing. Der Eintrag zu testing ist IMHO überflüssig.

[Alternativende]

Schön nun ist Icedove auch auf 17.0.7.

[nudgegoonies]

Mich hat die neue Politik die ESR Versionen auszuliefern ja gefreut, aber der FF ist mittlerweile schon auf 25, die aktuelle ESR auf 24 und schon mehrere Wochen alt, aber Stable ist immer noch auf 17 ESR

[Tintom]

Nun, die ESR 17 wird noch offiziell von Mozilla unterstützt (letztes Release vom 29.10.13) und ist in stable. Solange sich daran nichts ändert, kommt auch keine neue ESR-Version.

[niesommer]

Nun, die ESR 17 wird noch offiziell von Mozilla unterstützt (letztes Release vom 29.10.13) und ist in stable. Solange sich daran nichts ändert, kommt auch keine neue ESR-Version.

Und das ist auch gut so.

[nudgegoonies]

Hat sich erledigt. Ich dachte zuerst, eine ESR löst die andere ab. Die Releases überlappen sich aber um 12 Wochen. Wahrscheinlich um den Admins Zeit zu lassen für die Umstellung. Wenn ich das richtig sehe wird der 17'er erst im Dezember beerdigt. War ja klar, dass die Debianer den Zeitraum wieder bis zum Ende auskosten Ich bin ja eh schon auf der 24 ESR dank mozilla.debian.net, aber habe eben dieses Repo rausgeschmissen und mich gewundert, warum das so lange dauert, bis 24 ESR in den offiziellen Quellen auftaucht trotz der neuen Strategie.

[wubdich]

Damit auch ich es richtig verstehe: Wird die 24er ESR Version des Iceweasel nun automatisch als Sicherheitsupdate bereitgestellt (da die 17er Version des Firefox seit dem 11.12.2013 nicht mehr supported wird) oder bedarf es dafür auch noch eines konkreten Anlasses - will sagen eines konkreten Sicherheitsproblems im Iceweasel ?

[4A4B]

oder bedarf es dafür auch noch eines konkreten Anlasses - will sagen eines konkreten Sicherheitsproblems im Iceweasel ?

Ja, in so einem Fall gibt es ein Sicherheitsupdate auf die neuere ESR Version. So war das jedenfalls beim Update von Iceweasel 10 auf 17, wenn ich mich recht entsinne. Du musst also noch auf die kommenden Sicherheitslücken warten

[nudgegoonies]

Dürfte spätestens bei der nächsten Sicherheits-Aktualisierung des regulären Firefox der Fall sein, weil dann niemand mehr den Patch auf 17.x ESR zurückportiert sondern nur noch auf den aktuellen ESR 24.x.

[Feuerstein]

Kurze Zwischenfrage: Gibt es dieses Add-Onn noch für den 17er?
SQLITE-MANAGER
Damit man einfacher die Super Cookies löschen kann?
Ich habe es nicht gefunden. Ich würde es als Nachteil empfinden, wenn im 17er ein paar ADD-ONS nicht mehr Supported werden.

[nudgegoonies]

Du fragst bestimmt, ob es das Addon noch für den 24'er gibt. Da es bei mir auf dem 26'er läuft würde ich vermuten, dass es auch auf dem 24'er geht

[Feuerstein]

Nee, eigentlich nicht.

Code: Alles auswählen

firefox -v
Mozilla Firefox 24.1.1

Ich frage deshalb, weil ich vermute das unter einer standard Installation, also mit Wheezy, der Firefox/Iceweasel 17 installiert ist und es dieses ADD-ON nicht mehr gibt.

Was mich wiederum vermuten lässt, dass es andere (wichtige) ADD-ONS auch nicht gibt, und somit die Sicherheit bzw die Privacy im Surfverhalten beieinträchtigt ist.

LG
F.

[cronoik]

Dafür gibt es die xul-ext* Sachen damit du die Add-ons dennoch verwenden kannst. SQLITE-MANAGER ist allerdings nicht dabei.

[Knight]

und somit die Sicherheit bzw die Privacy im Surfverhalten beieinträchtigt ist.

Better Privacy sollte aber gehen.

[nudgegoonies]

Irgendwie hat es sich anscheinend doch nicht durchgesetzt die aktuellen ESR's vom Firefox/Iceweasek zu liefern. Wheezy bleibt bei der 17.0.10 vom 31.10.2013, obwohl danach noch die 17.0.11 am 15.11.2013 rauskam. Also selbst der 17'er ESR Zweig ist nicht mal aktuell. Ganz zu schweigen dass generell der 17'er nicht mehr gepflegt und durch den 24'er ESR ersetzt wurde. Jetzt hänge ich doch wieder am Tropf von mozilla.debian.net um an meine Iceweasel/Icedove ESR's zu kommen