Topic: Download Firefox senza Google play

[Iceberg]

Forse ci siamo.

Se apri questa pagina vedrai l'avviso connessione non sicura con o senza NoScript.

Codice: [Seleziona]

https://download.cdn.mozilla.net/pub/mobile/releases/latest/
Perché le pagine download.cdn.mozilla.net non sono https, oppure non sono tutte https, oppure non sono https ben certificate. Inoltre in quel sito la cartella latest https non esiste c'è solo un file readme.txt nella pagina http.

Quando provi il download Firefox con un giro di reindirizzamenti ti manda al download corretto. NoScript non fa passare da un sito https fatto male ad un sito http che rimanda ad un altro ancora. Fino a Firefox 38 veniva in qualche misura accettato questo passaggio dalla versione 45 no.

La pagina di download corretta sarebbe questa:
https://www.mozilla.org/en-US/firefox/android/all/
Anche questa secondo Firefox è fatta bene ma NoScript non è concorde, troppi giri poco chiari, e blocca il download.

Considerato che pure nel sito https://ftp.mozilla.org/pub/mobile/releases/ la pagina latest è solo un reindirizzamento che riporta al giro di prima, per scaricare l'ultima versione bisogna andare a cercarla nell'elenco e si arriva ad avere questo link diretto per la versione 49.0.2:

Codice: [Seleziona]

https://ftp.mozilla.org/pub/mobile/releases/49.0.2/android-x86/multi/fennec-49.0.2.multi.android-i386.apkFatte le cose bene NoScript dà il benestare al download. 

[cuzzo]

L'esperto sei te  , mi fido 
Sono leggermente sospettoso, volevo già piallare tutto il pc

rimane solo il controllo integrità del file, anche sul multi non combacia, che dici?
usi android?

grazie e gnao dal cuzzo 

[Iceberg]

NoScript è più intransigente di Firefox, sta lì apposta.

Non credo che il mio Nokia 3310 abbia Android. Ora controllo.

Intregrità del file, sembrerebbe che per le versioni mobili non venga indicato, c'è per le versioni desktop. 

[cuzzo]

Non credo che il mio Nokia 3310 abbia Android. Ora controllo.

ahahahaah, io ho il 2610  , anche a te  chiedono come fai a vivere senza uazzap?

Intregrità del file, sembrerebbe che per le versioni mobili non venga indicato, c'è per le versioni desktop. 

che strano, guardo per altri ma mi sembra un mondaccio....
per aprire il gestore del file  o sapere che ora è, vuole avere l'autorizzazione per sapere quante volte vai in bagno... 

bah, fino alla cresima di mia figlia ( prossima primavera) dovrei stare tranquillo, poi vedremo.
prima di installare FF al mio amico verifico ancora sta integrità.

grazie e gnao dal cuzzo 

[deckard]

Vivere senza uazzap è bellissimo... anche Shere Khan e Bagheera confermano...
@cuzzo non esagerare con il Nero d'Avola o con il Donnafugata o con lo Zibibbo, mi raccomando... sono sicuramente degli otttimi vini DOCG IGP IGT etc...
Anche io sto riscontrando dei "problemi di sicurezza" con la pagina download.cdn.mozilla.net... devo capire...

[cuzzo]

Vivere senza uazzap è bellissimo... anche Shere Khan e Bagheera confermano...

ah, che bella la vita nella giungla mentre adesso è una giungla d'asfalto.... 

@cuzzo non esagerare con il Nero d'Avola o con il Donnafugata o con lo Zibibbo, mi raccomando... sono sicuramente degli otttimi vini DOCG IGP IGT etc...

basta non guidare dopo 

Anche io sto riscontrando dei "problemi di sicurezza" con la pagina download.cdn.mozilla.net... devo capire...

C'è la spiegazione di ice ma per sicurezza di questo o altri apk cercavo come verificarli.
ieri sera mentre cercavo sono finito quà
https://wiki.mozilla.org/Mobile/Get_Involved
e preso da coraggio e traduttore alla mano mi sono collegato con irc.

Subito e gentilmente mi ha risposto rnewman ( io sono lenstu):

Codice: [Seleziona]

<rnewman> lenstu: those appear to be the hashes of the source bundle, according to https://ftp.mozilla.org/pub/mobile/releases/49.0.2/SHA512SUMS
<rnewman> lenstu: the APK itself is signed, and APKs contain a JAR manifest that includes hashes of the content
<rnewman> you can see some info about how to verify an APK here: http://android.stackexchange.com/questions/9312/how-can-i-verify-the-authenticity-of-an-apk-file-i-downloaded
<rnewman> if I remember right, the KEY file in the release directory is the public key of the key used to sign the APK, so you can verify that
<lenstu> thanks for now, check. good night
sto cercando di capire la pagina che mi ha segnalato, con il traduttore...... 

gnao dal cuzzo 

[deckard]

Più che altro Shere Khan e Bagheera sono delle gatte domestiche...

La pagina di download corretta sarebbe questa:
https://www.mozilla.org/en-US/firefox/android/all/

Quando cerco di scaricare Firefox mi dice che non va pù bene. Errore di connessione non sicura (o sicurezza della connessione configurata male).

[Iceberg]

Appunto. Ho scritto sarebbe e non è, ho anche io il tuo avviso.

Mi sembra confermato che delle versioni mobili non viene fornito alcun codice di verifica. Scaricare il file apk, estrarlo, cercare il file giusto, cercare di capirci qualcosa (non riuscirci), per ricavare da se stesso codici di verifica è tendenzialmente strampalato. Inoltre non puoi fare una verifica sul file appena scaricato e lasciato in decantazione in una cartella temporanea.

[cuzzo]

eppoi nel file di fennec non c'è o non l'ho trovato ( con unzip -l ) CERT.RSA.

questa frase invece?

Codice: [Seleziona]

if I remember right, the KEY file in the release directory is the public key of the key used to sign the APK, so you can verify that
gnao dal cuzzo 

[Iceberg]

C'è un file release.rsa che non si legge tanto bene.
Quella frase è troppo difficile per me.

Per capirci. Pale Moon come alternativa al mercato di Google per la versione Android prevede un semplice messaggio nel forum. Si capisce che c'è scritto anche senza leggerlo.Scaricato il file, verificati i codici. Tempo richiesto: un minuto. Quiz da risolvere: nessuno. Messaggi di errore: zero.
https://forum.palemoon.org/viewtopic.php?f=39&t=13219

[deckard]

Cioè per la serie, per capirci, “Keep It Simple S7(_)|>![)” o “Keep It Short and Simple”.
A parità di fattori la spiegazione più semplice è da preferire.
In altri termini, non vi è motivo alcuno per complicare ciò che è semplice.
Poi ci si potrebbe porre due domandine e darsi delle risposte come conseguenza di tutto ciò...

[Iceberg]

Bug!

https://bugzilla.mozilla.org/show_bug.cgi?id=1317469

Il titolo non mi piace... di meglio senza sapere ne leggere ne scrivere . La descrizione mi sembra meglio.

[Iceberg]

Sorpresa, il bug non è stato ignorato.
Assegnato e già c'è una proposta di correzione, la potete leggere in questa pagina.
https://bugzilla.mozilla.org/attachment.cgi?id=8811105&action=diff
Includere i file apk al generatore dei cheksum.

Hanno cambiato il titolo come prevedevo.

[miki64]

Bug votato (un mezzo miracolo, visto che non ricordo il nick e la password.... il bello di memorizzarle nel browser!    ).

[Iceberg]

Grazie.
Altri voti o interventi non sono necessari, il bug è stato considerato tale e stanno lavorando per risolverlo.