Topic: Debian e Firefox... Aggiornamenti non veloci. E la sicurezza?

[infid0]

Sto usando una distribuzione derivata di Debian e ho visto che questa distro come Debian stesso, utilizza di default Firefox ESR v60.8... ma è sicuro usare una versione così vecchia e non più supportata? Per ora mi sto arrangiando con la versione ESR prelevata dal sito Mozilla, ma questa cosa mi ha colpito... si raccomanda sempre un browser aggiornato e poi una rinomata distribuzione usa un browser non più supportato con relative falle aperte. Boh... 

[Winfox]

Se si tratta di Debian Stable non mi stupirei: è noto infatti che gli aggiornamenti arrivino col contagocce, sopratutto a livello di applicativi.
Ma Debian non è per utenti alle prime armi in ambito Linux.

[miki64]

Aggiungo che tutto il sistema (operativo e browser) è di per sé intrinsecamente molto sicuro e quindi sotto quel punto di vista io non mi preoccuperei più di tanto. Piuttosto il problema deriva da nuove funzionalità e nuovi protocolli di accesso alla Rete (compatibilità con i vari servizi o formati).   

Che distro è?

[Underpass]

Ciao, su quale versione di Debian sei? Sulla stabile la versione attuale è la 68.

https://packages.debian.org/search?keywords=firefox&searchon=names&suite=stable&section=all

Guarda bene se tra i repository della tua distro non c'è da mettere anche quello security.

In ogni caso, puoi tranquillamente tirare giù il zip dal sito Mozilla e usare l'ultima versione.

Se si tratta di Debian Stable non mi stupirei: è noto infatti che gli aggiornamenti arrivino col contagocce, sopratutto a livello di applicativi.
Ma Debian non è per utenti alle prime armi in ambito Linux.

Una volta era certamente così, adesso dal punto di vista dell'utente è MOLTO più usabile.
Per conto mio, è il sistema operativo migliore del mondo.

(sposto in sezione Firefox)

[infid0]

Ciao ragazzi, grazie per le vostre risposte, cerco di rispondere un po' a tutti:

Sì conoscevo Debian (stabile), sapevo che i programmi erano aggiornati solo ed esclusivamente se necessario, proprio per salvaguardare la stabilità, suo grande punto di forza. Ma il mio stupore è che non pensavo toccasse anche il browser, dato che è continuamente esposto ai pericoli di internet... e quante volte abbiamo letto articoli tipo: "aggiornate immediatamente Firefox! Scoperta una grave vulnerabilità!". Poi mettiamoci anche che la versione del browser in questione è di circa un anno e mezzo fa e non più supportato, ed ecco che la cosa ha dell'incredibile. Almeno per me.

@miki64 si tratta della distribuzione cinese, Deepin.

@Underpass uso Deepin, che è basata su Debian 10. Comunque sì avevo già risolto con la versione di Firefox ESR prelevato dal sito Mozilla, almeno ho sempre il browser aggiornato grazie all'auto-updater. Comunque volevo scrivere in questa sezione ma poi mi son detto che in realtà non era un problema vero e proprio ma una curiosità, visto che poi mi sono arrangiato. In ogni caso scusate per l'errore! 

Un saluto e grazie ancora per le risposte. 

[Winfox]

In ogni caso scusate per l'errore!

Nessun errore ma legittima domanda.

Un saluto e grazie ancora per le risposte. 

Un saluto anche a te.

[Underpass]

Comunque il repository "security" è da aggiungere!

[infid0]

Comunque il repository "security" è da aggiungere!

É questo vero?

Codice: [Seleziona]

deb http://security.debian.org/debian-security buster/updates main
deb-src http://security.debian.org/debian-security buster/updates mainNon ti nascondo che sono tentatissimo! Ma non ho capito se si limita a contenere solo applicazioni, perché non vorrei creare conflitti con le patch di sicurezza che rilascia Deepin. Se potresti dirmi qualcosa di più te ne sarei grato! 

[Underpass]

Controlla sul forum della distribuzione quali sono i repo da utilizzare. Se utilizzi i repo di stable, secondo me dovresti usare pure quello security, comunque magari chiedi.

[fabrixx]

In quei repo ci sono iceweasel 78 e firefox-esr entrambi alla versione 78.

Eventualmente puoi scaricare il deb dell'ultima versione dai repo sid (al momento 81.0-2), è molto probabile che ti si installi:
https://packages.debian.org/sid/amd64/firefox/download

Non si aggiornerà in automatico, quindi ogni volta dovrai scaricare la nuova a meno che non utilizzi il pinning ma non l'ho mai provato e non saprei.


Naturalmente il pacchetto aggiornabile scaricato da Mozilla è l'altra validissima opzione.

[Frederic Moll]

debian stable è storicamente cosi. preferisce la stabilità assoluta ad avere l'ultima versione di un dato software.
Certo, però hai un sistema che è di una stabilità introvabile altrove!