Дебиан не умеет в актуальные браузеры, все крайне печально

В стабильном коде стабильны и баги 😁

актуальные браузеры

что для одного актуально, другому даром не нужно, а третьему вообще не приемлемо.

А че оправдываться. Согласно https://tracker.debian.org/pkg/firefox-esr всего 17 секюрити ишьюс… Половина из них даж фикса не имеют в принципе. Капля в море. В бубунте и красношапке та же фигня.

А неизвестный вполне возможно стандартный гуглотроль мол все на хром, потому что там меньше известных багов….

Третий тред уже

Это смотря как считать. Можно систему отсчета установить на этом треде, будет первый тред.

глядя, какими темпами развивается софт, латают дыры, добавляют фичи понял, что надо что-то менять. думал про арч, потом про манжаро (или как правильно?), а потом случайно добрый человек посоветовал nixos. Практически сразу заехал на unstable channel. С тех пор и сижу на этом дистре. Софт обновляется весьма быстро. Всплывают эпизодически какие-то грабли, но не критичные. Все таки для работы окружение.

это я все к чему, дебиан на десктопе лучше не использовать. возможно для всякого серверного софта они быстрее апдейты выкатывают, не знаю.

ЗЫ очень много слышал как сломали в очередном апдейте переключалку раскладки, хотя сам за 20 лет не испытывал эту проблему. внезапно, (уже где-то месяц или даже два) поймал таки ее в никсе. все жду когда починят. хотя, есть подозрение, какой-то конфиг поломался. если кто знает, подскажите, буду признателен. (пользую дефолтный гном. сами раскладки переключаются, просто индикатор об этом не сообщает, всегда en показывает, хотя в реальности может быть ru)

стабильности

Стабильность дебиана не связана с наличием/отсутствием багов в ПО оного.

Отзывы пользователей холодильников будут?

В бубунте и красношапке та же фигня.

Па-азвольте. В красношапке Firefox 91 есть в 9 Stream, в 9, в 8 Stream, 8.5, 8.4, 8.2, 8.1, 7.9.

Пользователь RHEL 7, вышедшей семь с половиной лет назад, имеет на ней свежий ESR с фиксами безопасности месячной давности.

В дебиан 91ый ESR… в unstable? Даже не в testing?

Типа ОК.

Откуда вообще информация, что FF ESR 91 использует EGL по умолчанию? В списке изменений этого нет.

Я только что проверил, запустил FF 91.4.0 и он использует GLX по умолчанию, а не EGL.

Читатель Phoronix, пожелавший остаться неизвестным

Думаю, это ТС этой темы:

debian уже не тот

Какой второй (ну или первый)?

Преамбула: Мороникс не нужен. :)

В одном из выпусков люди жалуются на замораживание сессий браузера с выпуском 91.x, что блокирует новый выпуск Firefox ESR от перемещения в «stable-security»...«Firefox-ESR 91.3 больше не использует OpenGL GLX. Вместо этого он использует EGL по умолчанию. EGL требует как минимум mesa версии 21.x. Debian stable (bullseye) поставляется с mesa версии 20.3.5».

Это кто-то просто перепечатал комментарий из багзиллы Debian. Но вроде как это как раз проявляется и там, где Mesa 21.x. И баг этот вроде как закрыли несколько дней назад. https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=998679 ( firefox-esr freezes shortly after start)

UPD. Да блин, никак правильно ссылку не мог скопировать :)

Еще что-нибудь не в тему напишешь?

debian уже не тот

потом фороникс

https://www.linux.org.ru/forum/talks/16680332?cid=16680387

потом этот

Снесённую не видел.

То есть первую видел? С тебя фото головы и пепла, че.

Как только пользователь марджары оставит отзыв (и чтоб все по шаблону было!) так напишу.

Дебиан не умеет в актуальные браузеры, все крайне печально (комментарий)

Тут уже один фанатик писал

Говорит, что всё по плану, ну дырявый браузер на месяц, разработчики в курсе исправят. Всё же по палану

debian уже не тот (комментарий)

Свежая мысль. Тем более пиши в тот тред.

В стабильном коде стабильны и баги

И дыры 👌

В дебиан 91ый ESR… в unstable? Даже не в testing?

Потому что есть RC-баги, которые не позволяют пакету мигрировать автоматом в testing (например, не собирается на mipsel, проблема на armhf и др.):

https://qa.debian.org/excuses.php?package=firefox-esr

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1001234

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=982794

Это, наверное, очень греет юзерам душу.

В бубунте и красношапке та же фигня.

Ты видать тоже фантик (полез с традиционным приёмом «а вон у них!», но врать не краснея на тему того, что элементарно проверяется - всё же глупо

— А что вообще в мире делается?

— Стабильности нет. В Дебиане опять меняют грабли на противопехотные мины.

Это, наверное, очень греет юзерам душу.

Ну они там решили не релизить для mipsel новую версию. Вроде бы написали, что проблемы, препятствующие миграции, устранили. в testing должно появиться. А вот в stable я так и не понял пока. Сопровождающий пишет, что rust compiler надо новый в stable: https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1001234#27 Или это только для mipsel имелось в виду? Не пойму что-то по контексту.

The update is delayed, because the toolchain is not yet ready, there are updates needed for rustc, which in turns needs llvm update as well.

Да, фиксы для серверного софта прилетают очень быстро, бывает даже быстрее всех. А на десктопе такая жопа, потому что стабильность больше про всякие терминалы и рабочие станции, а не про домашний лаптоп. Браузеры лучше через firejail гонять, в них постоянно 0days на произвольный код.

Никс же много памяти на диске жрёт? Иначе теряется смысл версионирования.

Это все обычная рабочая возня на которую отпущен чёткий срок — пока жив прошлый ESR. Надо было вот это все, только до ноября.

Возможность версионировать не означает, что ты обязан ей пользоваться. У меня VPS есть где всего два гига занято.

Да, больше обычного, но это цена за граф версионности. В общем случае, не критично, когда у тебя пара терабайт.

Оправдывайтесь, любители стабильности.

Так себе вброс. Есть Flatpak, есть официальный тарболл огнелиса.

Дебиан всегда был дистрибутивом с не самыми новыми пакетами. Чего уж удивляться. Возьми Ubuntu.

Нет, это не он

Проблема не в этом, а в том, что дистрибутив заявляет о себе как безопасный. А на деле в дефолтной поставке дыры месячной давности.

Если не справляются, то пусть выкинут из реп и добавят скрипт, чтоб качал с офф. сайта бинарник и распаковывал куда надо.

Нет, к сожалению, это проблема.

Да, пути установки актуальных браузеров и почтовых клиентов на Debian есть. Есть .deb пакеты с Chrome, Opera, Vivaldi; в Snap Store есть Firefox, Chromium, Opera; на Flathub есть Firefox и Chromium; есть официальный .tar архив с Firefox; Thunderbird доступен в Snap Store, Flathub и .tar архиве… есть и иные варианты.

Что никак не отменяет того факта, что из штатных репозиториев их нельзя скачать и установить, а ведь репозитории должны снабжаться пакетами с исправлениями безопасности.

Вообще в составе Debian были такие пакеты, которые просто скачивали софт с сайта производителя. Flash Player, например. Может и сейчас такие пакеты есть.

Есть: https://packages.debian.org/source/bullseye/msttcorefonts.

А я недавно узнал, что в Debian по умолчанию user namespaces выключены, и какой-нибудь Brave в этом случае тихо отключает sandbox. И Firefox, вроде, делает тоже самое

https://lists.debian.org/debian-kernel/2020/03/msg00237.html

Безопасность она такая.

Вообще в составе Debian были такие пакеты, которые просто скачивали софт с сайта производителя. Flash Player, например. Может и сейчас такие пакеты есть.

Есть, да. Например, google-android-emulator-install. Да наверняка еще много других.

Не вброса ради, но для чего вообще использовать стабильный дебиан на десктопе? Типа убунта, без снапов и прочего шлака? Не слишком ли стабильно?

Ну и разработчики пошли по экстенсивному пути развития репозиториев, что сказать.

Типа убунта, без снапов и прочего шлака?

Типа того. Ну и выбор особо не велик, либо это, либо пердолинг дистрибутивы

Пердолинг пердолигну рознь, да и кто знает, сколько ещё в дебиане уязвимых пакетов?

да и кто знает, сколько ещё в дебиане уязвимых пакетов?

Да они везде есть, где-то больше, где-то меньше. Но Дэбиану однозначно стоит пересмотреть политику в отношении подобного софта. Странно что в той же Ubuntu регулярно выходят новые версии Firefox, а в Debian только ESR. С этого бы начать.

Ты еще чрут с арчиком присоветуй.

Все, ну.

Appimage забыл :-)

эх чичас бы арч поставить...

А эти проблемы безопасности имеют работающие эксплойты? Или это теоретическая проблема, которую кто-то может использовать локально, если есть пароль от root? Извиняюсь, но лень по ссылкам шляться.