Vine Linux Thread 其の68©2ch.net

公式サイト
https://vinelinux.org/

前スレ
Vine Linux Thread 其の67
http://hayabusa6.2ch.net/test/read.cgi/linux/1470582459/

荒らしはスルー推奨

「使いやすい日本語環境を提供します」と謳っているのに日本語化が不十分なのか…

え？Vine LinuxのfirefoxってBon Echoじゃないの？ｗ
大して更新してないからそのままだろどうせｗ

おいDice-K貴様未パッチで放置したままいつVine Linuxやめるんだ？

https://vinelinux.org/errata.html
更新パッケージの提供は、下の表に示す提供終了予定日までとさせて頂きます。
6.x 7.0リリースから1年後(未定)

7.0リリースはいつだよw

>>33
やめないとどうなるの？
ここにカキコしたくらいで世の中が変わると思うなよ。所詮お前も自己満。

Fedora 26はGCC7に移行したね。

いやfedoraはそもそも比較対象じゃないだろ
vineは安定性重視()だから

セキュ穴ほっといた結果が古いのを枯れたとか安定とかすり替えないで下さい
おいDice-K貴様いつVine Linuxやめるんだ？

>>38
セキュ穴って、何と何が重大なセキュ穴なの？
列挙してみなさいな。

>>38
やめないとどうなるの？
お前ごときの言うことなんて近所の小学生だって相手にしないぞ。所詮お前は無能なんだから強がるなよ。

ほう
一応見てるんだねｗこんなあってもなくてもいいようなスレ
おいDice-K貴様いつVine Linuxやめるんだ？

>>41
大して、重要でもないレスには応じるが
セキュ穴とか言ってる重大発言へのレスには返答ナシ。
貴方は単なる、風評垂れ流しの輩だね。

http://spotlight-media.jp/article/137368584347014964

>>30
Firefoxセキュリティアドバイザリによると、53、54で

任意のコードを実行したり、ソフトウェアをインストールすることが可能な脆弱性で、
通常のブラウジングの範囲を超えるユーザの操作を必要としないもの

を修正したそうだけどVineは……

>>43
Firefox 52.0.1 で修正済み
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html

vine 6.5は、Firefox-52.0.1でしょ.

Firefox 53、54で修正された

任意のコードを実行したり、ソフトウェアをインストールすることが可能な脆弱性で、
通常のブラウジングの範囲を超えるユーザの操作を必要としないもの

は放置状態でしょ、Vineでは

>>45
Firefoxセキュリティアドバイザリに
Firefox 52.0.1 で修正済みって書いてある.
vine6.5はFirefox 52.0.1だよ.

createImageBitmap() における整数オーバーフロー
と、それより下に書かれてるのは修正済みだろうけど
それより上に書かれてる
Firefox 54 で修正されたセキュリティ脆弱性
Firefox 53 で修正されたセキュリティ脆弱性
は、Vineでは放置状態

Firefox 52.0.1には以下の脆弱性が含まれたままだね

Firefox 53 で修正済み
http://www.mozilla-japan.org/security/announce/2017/mfsa2017-10.html

Firefox 53.0.2 で修正済み
http://www.mozilla-japan.org/security/announce/2017/mfsa2017-14.html

Firefox 54 で修正済み
http://www.mozilla-japan.org/security/announce/2017/mfsa2017-15.html

>>47
色分けされてるピンクに塗られてるバージョンは54 53と同じく
修正済なんだよ.
色で区分けしてあることの意味も知らないのかw

で、それがDice-KがVineをやめなきゃいけない理由はこれで全部？
穴があるのが気になるみたいだから、お前が攻撃を仕掛けたらやめるかもな。
やめさせたいんだろ？お前の本気を見せろよ。

>>48
そう
ただ「Firefox 53.0.2 で修正済み」のは
>この問題はWindows のみで使用されている libGLES が抱えていたもので、他の OS は影響を受けません。

>>49
脆弱性の重要度によって色分けしているだけ

>>51
＞脆弱性の重要度によって色分けしているだけ
嘘,
Firefox(Mozilla)使いはじめたの最近なの？
Mozillaは昔から高位のセキュリティ上問題のあるものは過去のソースに遡って
マイナーバージョンで修正かけてくれてるんだよ.

今回は,52.0のメジャーバジョンで見つかった整数オーバーフローと他を52.0.1で修正し
もちろん,その後の53 54は最初からメジャーバージョンで修正してある
5〜6年前にでた(*BSDなどで使われている)4.x.xでさえ修正がかかっていて何の問題も発生しないよ.

>>52
>Mozillaは昔から高位のセキュリティ上問題のあるものは過去のソースに遡って
>マイナーバージョンで修正かけてくれてるんだよ.

https://support.mozilla.org/ja/kb/install-older-version-of-firefox
>Firefox の更新時に問題があったとき、以前のバージョンに戻そうとすることがよくありますが、
>これは問題の解決にならないばかりか、以前のバージョンの脆弱性が残されたままになり、
>あなたのコンピューターを危険に晒します。

>Mozilla は、古いバージョンの Firefox をテストする目的で ウェブサイト に残してありますが、
>最新バージョン以外の使用は推奨されません。

>警告: 古いバージョンの Firefox はサポートが行われていません。
>また重大なセキュリティの危険性を抱えることになります。

>>53
＞>Firefox の更新時に問題があったとき、

って前置きされてるでしょ。
問題がマイナーバージョンで修正されていれば何も問題ないでしょうにw

修正されてないじゃん

https://ftp.mozilla.org/pub/firefox/releases/52.0.1/linux-x86_64/ja/
Last Modified 17-Mar-2017 20:10

https://ftp.mozilla.org/pub/firefox/releases/52.0.2/linux-x86_64/ja/
Last Modified 28-Mar-2017 08:50

52.0.1も52.0.2もタイムスタンプは3月

VineのリポジトリのFirefoxのタイムスタンプも3月

http://ftp.jaist.ac.jp/pub/Linux/Vine/Vine-6.5/x86_64/Vine/RPMS.main/
firefox-52.0.1-2vl6.x86_64.rpm 2017-03-20 17:04

>>54
で、この4ヶ月ほどFirefoxは更新されてないわけだけど、
いつどうやって修正されたわけ？

あとFlashプラグインの脆弱性も放置だね

http://ftp.jaist.ac.jp/pub/Linux/Vine/Vine-6.5/x86_64/Vine/RPMS.nonfree/
flash-plugin-24.0.0.221-release.x86_64.rpm 2017-03-02 20:42

最新バージョンは26.0.0.137だっけか

>>55
何が修正されてないの？
どんなアプリも一番の問題はオーバーフローなんだよ.
それを直さないと何修正しても意味ないw

はい結論

VineはFirefoxとFlashプラグインの脆弱性を放置中

Firefox リリースノート　バージョン 52.0.1
https://www.mozilla.jp/firefox/52.0.1/releasenotes/

天下のFirefox が脆弱性を残したままネット上に公開し続けてるとでも言うのかいw

>>58
>最新バージョンは26.0.0.137だっけか

そうだ

http://forest.watch.impress.co.jp/docs/news/1049514.html
Flash Playerの脆弱性は4ヶ月放置

>米Adobe Systems Incorporatedは(3月)14日（現地時間）、
>「Adobe Flash Player」の最新版v25.0.0.127を公開した。

>深刻度は同社(Adobe)基準で4段階中最高の“Critical”で、
>最悪の場合、攻撃者にシステムを乗っ取られる恐れがあるという。

>>61
> 天下のFirefox が脆弱性を残したままネット上に公開し続けてるとでも言うのかいw
そうだよ
つーか古いバージョンの脆弱性を修正するわけねーだろ

言っとくが脆弱性が修正されてるのは 52.2.0 な。
52.0.1 じゃない、52.2.0。

>>63
source見てみな

まとめ

・Firefox 52の最新バージョンは52.2.0。2017年6月13日リリースで脆弱性は修正済み。
・VineのリポジトリにあるのはFirefox 52.0.1で、脆弱性を含んだままの古いバージョン。

あ、Firefox 52の最新バージョンは52.2.1だった

https://ftp.mozilla.org/pub/firefox/releases/52.2.1esr/source/

>>66
ESRって意味知ってる？ w

知ってるし>>67のアドレスにesrの文字列があるがな

>>69
知っていれば、>>66のような文は書かないでしょw
オートでupdate訊いてきて今使ってるESRの最新版に差分をアップしてくれるでしょうにw

そんなWindowsじゃあるまいし…

ID:t1cjAkgBがLinuxを使ってないことはよく分かった

当初の主張は「Firefox 52.0.1 で修正済み」>>43-44 というものだったのに
「オートでupdate訊いてきて今使ってるESRの最新版に差分をアップしてくれる」に変わってしまった

修正済みだったらupdateはいらないだろ

Dice-K貴様いつVine Linuxやめるんだ？

>>71
Windowsとほぼ同じようなupdateを訊いてきてupdateするかしないかは
本人にまかされてる。Windowsのように頻繁にupdateを勝手に繰り返さないけどね。
vineのupdateしたことないの？

>>74
なんでやめないといけないの？

>>75
>>66
>・VineのリポジトリにあるのはFirefox 52.0.1で、脆弱性を含んだままの古いバージョン。

新しいバージョンが用意されてないんだからupdateしようがない

>>77
＞新しいバージョンが用意されてないんだからupdateしようがない

vineで用意してなくてもMozillaで用意してあるESRの差分をupdateすればいいじゃん.

>>78
その場合、VineがFirefox 52.0.1にあてているパッチの内容は消えてしまう
消えていいと思ってたら最初からあてないだろ

あと>>73

>>60
Project Vineは FirefoxやFlashプラグインの脆弱性を何ヶ月も放置しても問題ないと考えています
ってここに書いておいてほしいな
https://vinelinux.org/

無責任にセキュ穴放置のDice-K貴様いつVine Linuxやめるんだ？

>>81
そんなこと聞いたところでお前がなんかするわけじゃないだろ？お前に何ができるんだ？

なくたってなーんにも困らないからこちとら何もする必要ないんだよ
おいDice-K貴様いつVine Linuxやめるんだ？

>>80
VineLinuxのユーザーは脆弱性放置状態のを使い続けてるのかな
それともVineLinuxのは使わず、MozillaやAdobeのサイトからダウンロードしたのを使ってるのかな

俺のFirefoxヴァージョンが３３で止まってるんだけど皆なんの話してるの？

seedまで上げれば53.0.2があるよ

任意のコードを実行したり、ソフトウェアをインストールすることが可能な脆弱性で、
通常のブラウジングの範囲を超えるユーザの操作を必要としないもの
を修正したFirefox 33.0.3のリリースが2014年11月
Vineはそれを3ヶ月半放置して、やっとRPMにしてリポジトリを変更

その後2年以上、その間
任意のコードを実行したり、ソフトウェアをインストールすることが可能な脆弱性で、
通常のブラウジングの範囲を超えるユーザの操作を必要としないもの
の修正が何度もあったのに52.0.1リリースまでFirefoxを放置 👀
Rock54: Caution(BBR-MD5:0be15ced7fbdb9fdb4d0ce1929c1b82f)

VineSeed は基本的には開発途中のスナップショットであり常に unstable という位置づけになります。
実運用のシステムでは使わないことをお薦めします。
https://vinelinux.org/vineseed.html

SeedにしてもFirefoxは53.0.2だから 54で修正される脆弱性は残ってる

>>83
ぼっちの独り言程度じゃやめねーよ。

後のバージョンで修正が入った箇所は、現在配布中の古いバージョンでも修正されてるって話をどっかで見たな
５４で治ってる部分は現在配布中の５３とか５２でも治ってる的な…
んで３３の俺はとりあえずどうしたらいいのん

> 後のバージョンで修正が入った箇所は、現在配布中の古いバージョンでも修正されてるって話をどっかで見たな
そりゃ場合によりけりだろ
Firefoxの場合はESRなら修正バージョンが公開されるけど、
その他の古いバージョンは放置で最新版使えよってスタンス。

>>90
Firefox 33のままってことはVine Linux 6.3？
6.5にすればFirefox 52.0.1にはなるんじゃない

>>90
>５４で治ってる部分は現在配布中の５３とか５２でも治ってる的な

このスレに書かれてた妄想

>３３の俺はとりあえずどうしたらいいのん

他のディストリに入れ替えるといい

>>79
もし,
Firefoxにセキュリティ上の穴があったとき，vine固有のpatchとセキュリティの
どっちを優先するかは人それぞれだろうけど，俺は，セキュリティを優先するけどな

貴方は，vineや他のデストリ使ってるときに固有のpatchの方を優先するのか？
「セキュリティが重要だ」と言ってる割には書き込みが矛盾してるだろ.

>>93
(パッチの内容が)消えていいと(Project Vineのほうで)思ってたら最初からあてないだろ
ってことなんだが理解できなかったか

おいDice-K貴様いつVine Linuxやめるんだ？

>>95
ぼっちの独り言程度じゃやめねーよ。いつも週末は寂しいのかな？

libproxyなんちゃらの作者様がまた暴れてんの？

おいDice-K貴様いつVine Linuxやめるんだ？

>>98
やめないみたいだからお前の怖さを見せてやれよ。
このままだったらDice-Kに負けっぱなしだぞ。

いちいちかまうな

おいDice-K貴様いつVine Linuxやめるんだ？

>>101
やめないみたいだからお前の怖さを見せてやれよ。
毎週末に連敗記録を更新して悔しくないのか？このままVineは継続でDice-Kの勝ち。

vine 3.1 117 days - 2004-11-27
vine 7.x 120 days -
vine 5.1 185 days - 2010-02-26
vine 2.6 193 days - 2002-10-26
vine 6.0 249 days - 2011-08-06
vine 5.2 277 days - 2010-11-30
vine 3.2 295 days - 2005-09-18
vine 6.1 359 days - 2012-07-30
vine 6.2 442 days - 2013-10-15
vine 6.3 499 days - 2015-02-26
vine 5.0 609 days - 2009-08-25
vine 3.0 646 days - 2004-08-02
vine 6.5 767 days - 2017-04-03
vine 4.2 828 days - 2007-12-25

おいDice-K貴様いつVine Linuxやめるんだ？

>>104
土下座したら教えてやるよ
得意だろ？

起動画面中のコマンドラインのしょっぱなにFatal error inserting i915〜みたいな文章があったんだけど
グラフィックドライバに致命的な欠陥があっても起動ってするものなんですかね
スムーズに起動して問題なく動いてるようには見えるんですけど

>>106
うーん、もーちっと詳細というかエラーメッセージの
全文が欲しいなぁ。
あと Vine のバージョン、kernel バージョンも。
（治るかどーかは分からんけど）

全然流行ってないしオワコンだろう
おいDice-K貴様いつVine Linuxやめるんだ？

>>108
いつも同じこと聞いて何がしたいんだ？
やめさせれるもんならはよやれ

Vine Linuxやめますか人間やめますか？

おいDice-K貴様いつVine Linuxやめるんだよ

>>110
でもお前ってvineとかDice-Kよりも社会的需要が低いじゃん
2chで呟く程度しかできない小物が背伸びしても、見ていて痛いよ。
Dice-Kが持っていてお前にないもの。それは仲間。これが違いだね。泣けるわ。

アホか？
比較の問題ではない
誰も使わないものを公開してるのはリソースの無駄だ
おいDice-K貴様いつVine Linuxやめるんだ？

>>112
お前の存在自体無駄だろ？
比較の問題じゃないからすぐにこの世から消えてね。

存在自体が迷惑
おいDice-K貴様いつVine Linuxやめるんだ？

>>114
休日の度に書き込んでも世の中、何もかわらないね
お前の影響力なんて所詮その程度
Dice-Kが羨ましいくてたまらないって感じがよくわかるよ

スレ全然進んでないじゃん需要ないんじゃないか？
誰も見てない誰も興味ないクソレスつけてくるやつはDice-K本人のみ
おいDice-K貴様いつVine Linuxやめるんだ？

脆弱性を放置したまま平気でいる奴らなんだからやめないだろ
>>43 >>66 >>58 >>62

その後、Firefox 55、Flash plugin 26.0.0.151が出たけど
Vineは変わらず脆弱性放置状態

>>116
今日も書き込んだだけで満足しちゃったね
貴様はいつやめさせる事が出来るのかな？
どうやってやめさせるのかな？
考えてないし非力だね。無理するなよ。

>>118
おまえは>>116にああいう書き込みをするのをやめさせることができてないわけだが
いつごろ諦めるんだ?

>>119
おれは一回も書き込みをやめろなんて言ったことないよ。Dice-Kを引きずり下ろしたいなら、2chの書き込み程度じゃ何も変わらないよって言ってるだけ。
>>116も >>119と同じ勘違いしているのかな？

>>120
おまえは>>116の行動を変えることはできてないわけだが
いつごろ諦めるんだ?

自演じゃね

うるさいな
おまえらもDice-Kも貴様ら脆弱性を放置してる迷惑極まりないVine Linuxをいつやめるんだ？

>>121
飽きたらやめるよ。
お前もこれから俺の行動を止めるようにがんばれよ。そしたら>>116のヒントになってスレは平和になるかもな。期待してるぞ！

>>124
飽きるまで続けるだけだから相手の行動を変えることができなくても問題ないってことか
で、Vine Linuxとは関係ないことをVine Linuxスレで飽きるまで繰り返すわけだ

>>125
俺が言っているのはここにDice-Kの名前を出したくらいじゃvineは何も変わらないってこと。お前の読解力では、なんとでも捻じ曲げれるとは思うけどな。

>>126
こういうことだろ
飽きるまで続けるだけだから相手>>116の行動を変えることができなくても問題ない
Vine Linuxとは関係ない>>118みたいなことをVine Linuxスレで飽きるまで繰り返す

>ここにDice-Kの名前を出したくらいじゃvineは何も変わらない

と思っているなら>>116のやることを黙って見ていればいいだけだな

荒れる方も荒らし
だまってようね

定例IRC会議
次回開催予定
第72回 (2016/01/23)
議事録
第71回 (2016/01/9)
第70回 (2015/12/19)
第69回 (2015/12/5)
第68回 (2015/9/5)
http://trac.vinelinux.org/wiki/MonthlyIrcMeeting

議事録を見るとVine7リリースへの進捗状況が議題だったようだ
Vine7リリースは諦めたからもうやらないってことかな

寂しいもんだ