Linux Forum — Flash фсё??

Re: Flash фсё??

null@example.com (m@xim) — Fri, 06 Feb 2015 19:02:18 +0000

Если честно, то задолбали уже https://blocklist.addons.mozilla.org/en … ocked/p830
Появилась версия Версия 11.2.202.442

Re: Flash фсё??

null@example.com (drBatty) — Sun, 01 Feb 2015 01:14:51 +0000

yars пишет:

каким образом он получает доступ?

точнее к данным текущего пользователя. Вы же его отдельно не планируете запускать от специального юзера или в chroot'е? Нет, вы доверяете FireFox'у, а FireFox запускает плагин от _вашего_ имени, и система никак не может отличить "вас" в виде этого уязвимого кода.

Re: Flash фсё??

null@example.com (yars) — Sat, 31 Jan 2015 15:06:14 +0000

drBatty, каким образом он получает доступ?

Re: Flash фсё??

null@example.com (drBatty) — Sat, 31 Jan 2015 06:58:24 +0000

yars пишет:

Далеко не то же - оно ставит пакет с флешем в /usr/lib{,64}/mozilla/plugins, а права записи туда у обычного пользователя быть не может, и не должно быть.

ну это-то и плохо, что дырявый быдлокод потенциально получает полный доступ ко всей системе.

Re: Flash фсё??

null@example.com (m@xim) — Fri, 30 Jan 2015 18:42:23 +0000

Оперативно

Консоль:

0 ✓ maxim@localhost ~ $ yum list installed | grep "flash"
flash-plugin.x86_64 7:11.2.202.440-1.R @russianfedora-nonfree-updates

Re: Flash фсё??

null@example.com (yars) — Fri, 30 Jan 2015 05:46:39 +0000

drBatty пишет:

и что делает эта команда? То самое и делает.

Далеко не то же - оно ставит пакет с флешем в /usr/lib{,64}/mozilla/plugins, а права записи туда у обычного пользователя быть не может, и не должно быть.

Re: Flash фсё??

null@example.com (drBatty) — Fri, 30 Jan 2015 05:40:42 +0000

yars пишет:

upgradepkg же иначе не выполнить.

ну и что делает эта команда? То самое и делает.

verg пишет:

Только зачем, если само куда нужно прилетит вовремя из репозитория

ну не все доверяют всякому леваку и быдлокоду. Быдлокодеры, пейсавшие сабж даже манов принципиально не читают, как им можно доверять?

Re: Flash фсё??

null@example.com (verg) — Fri, 30 Jan 2015 01:54:14 +0000

yars пишет:

Или вы про поместить libflasplayer.so в ~/.$BROWSER/plugins?

Причём это можно сделать везде =)
Только зачем, если само куда нужно прилетит вовремя из репозитория, ну, у кого оно так. =)

з.ы. кстати, Flash на Firefox 36 на YouTube отключили совсем, можно вернуть расширениями, кому надо.

Re: Flash фсё??

null@example.com (yars) — Thu, 29 Jan 2015 20:56:10 +0000

drBatty, как так не нужно прав рута? upgradepkg же иначе не выполнить. То есть, непосредственный логин, su/sudo никто не отменял. Или вы про поместить libflasplayer.so в ~/.$BROWSER/plugins?

Re: Flash фсё??

null@example.com (m@xim) — Thu, 29 Jan 2015 19:28:40 +0000

Ну вот и забанили флэш https://blocklist.addons.mozilla.org/en … ocked/p826

можно конечно ручками поставить, но надеюсь что ребята из @russianfedora обновят.

Re: Flash фсё??

null@example.com (drBatty) — Thu, 29 Jan 2015 19:06:04 +0000

m@xim пишет:

играю года три в русский бильярд на Mail.ru,

сочувствую.

Re: Flash фсё??

null@example.com (m@xim) — Thu, 29 Jan 2015 18:56:50 +0000

Лично мне нужен флэш, т.к играю года три в русский бильярд на Mail.ru, поэтому всегда под рукой Chrome с pepper.

Re: Flash фсё??

null@example.com (drBatty) — Thu, 29 Jan 2015 18:40:20 +0000

mvt пишет:

Да всем так, но иногда нужен?

ну будет нужен — обновлю. У нас это тоже не сложно. Даже прав рута не нужно, в отличие от…

Re: Flash фсё??

null@example.com (mvt) — Thu, 29 Jan 2015 18:30:53 +0000

drBatty пишет:

mvt, stalker_tk, да мне этот флеш нафиг не сдался.

Да всем так, но иногда нужен?...

Re: Flash фсё??

null@example.com (drBatty) — Thu, 29 Jan 2015 18:23:01 +0000

mvt, stalker_tk, да мне этот флеш нафиг не сдался.