31 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
yars пишет:

upgradepkg же иначе не выполнить.

ну и что делает эта команда? То самое и делает.

verg пишет:

Только зачем, если само куда нужно прилетит вовремя из репозитория

ну не все доверяют всякому леваку и быдлокоду. Быдлокодеры, пейсавшие сабж даже манов принципиально не читают, как им можно доверять?

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

32 Ответ от yars

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]
drBatty пишет:

и что делает эта команда? То самое и делает.

Далеко не то же - оно ставит пакет с флешем в /usr/lib{,64}/mozilla/plugins, а права записи туда у обычного пользователя быть не может, и не должно быть.

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

33 Ответ от m@xim

  • m@xim
  • m@xim
  • Пользователь
  • Неактивен
  • Откуда: Рома́нов-на-Му́рмане
  • Зарегистрирован: 19.11.2010
  • Сообщений: 700
  • Репутация : [ 27 | 0 ]

Оперативно

 Консоль:
0 ✓ maxim@localhost ~ $ yum list installed | grep "flash"
flash-plugin.x86_64                7:11.2.202.440-1.R        @russianfedora-nonfree-updates

Fedora Workstation

34 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
yars пишет:

Далеко не то же - оно ставит пакет с флешем в /usr/lib{,64}/mozilla/plugins, а права записи туда у обычного пользователя быть не может, и не должно быть.

ну это-то и плохо, что дырявый быдлокод потенциально получает полный доступ ко всей системе.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

35 Ответ от yars

  • yars
  • yars
  • Slacker
  • Неактивен
  • Откуда: Тамбовская область
  • Зарегистрирован: 23.03.2012
  • Сообщений: 10,043
  • Репутация : [ 309 | 1 ]

drBatty, каким образом он получает доступ?

Истинный hotplug - это обычная электрическая розетка: воткнул - работает, и никаких драйверов.
Arch Linux/Xfce/Xiaomi Mi Notebook Pro 15.6 | Slackware64-current/Xfce/Lenovo G580

36 Ответ от drBatty

  • drBatty
  • drBatty
  • Пользователь
  • Неактивен
  • Откуда: Петербург
  • Зарегистрирован: 20.02.2010
  • Сообщений: 17,053
  • Репутация : [ 451 | 73 ]
yars пишет:

каким образом он получает доступ?

точнее к данным текущего пользователя. Вы же его отдельно не планируете запускать от специального юзера или в chroot'е? Нет, вы доверяете FireFox'у, а FireFox запускает плагин от _вашего_ имени, и система никак не может отличить "вас" в виде этого уязвимого кода.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

37 Ответ от m@xim

  • m@xim
  • m@xim
  • Пользователь
  • Неактивен
  • Откуда: Рома́нов-на-Му́рмане
  • Зарегистрирован: 19.11.2010
  • Сообщений: 700
  • Репутация : [ 27 | 0 ]

Если честно, то задолбали уже https://blocklist.addons.mozilla.org/en … ocked/p830
Появилась версия Версия 11.2.202.442

Fedora Workstation