首页 > 业界 > 关键词  > chromium最新资讯  > 正文

网友直言Debian上的Web浏览器安全更新支持很是糟糕

2021-12-16 21:08 · 稿源: cnbeta

在谈到 Debian GNU / Linux 的 Web 浏览器时,我们必须承认,目前它还有很多不足之处。对于那些追求安全和最新体验的用户,这意味着你们需要寻找专有、或未打包的构建版本。然而近日,一位不愿透露姓名的 Phoronix 网友指出 ——所有 Debian 平台上的浏览器 —— 包括 Chromium、Firefox ESR、Falkon 等)—— 都存在着严重的开放式安全问题。

Debian Web Browser.jpg

更糟糕的是,软件包维护人员无法轻松解决相关问题。以 Chromium 为例,其仍停留于 90.0.4430.212-1 版本。

这意味它尚未修补大量安全问题,而 Debian 维基页面给出的建议只是换用其它浏览器。

对于已经安装了浏览器、但依赖于自动更新推送的用户,他们也将在疏忽的情况下、于互联网上冒险奔跑。

即使是 Debian 的默认 Web 浏览器,Mozilla Firefox(ESR)的版本号也停留于 78.15.0 。

该版本同样存在不少未修补的安全问题,且 Firefox 78.x ESR 分支不再由 Mozilla 维护。

这部分用户需要更新到 Firefox 91.x ESR 分支,但在追求稳定的 Debian 平台上,它又会造成较大的问题。

在某个 issue 对话中,许多人抱怨 Firefox 91.x 版本容易卡住,这导致 ESR 版本也难以被认定为“稳定且安全”。

此外有人指出,Firefox-ESR 91.3 不再使用 OpenGL GLX,而是默认启用了 EGL 。

问题在于,EGL 至少需要 21.x 版本的 mesa 提供支撑,但 Debian 稳定版(bullseye)只附带了 20.3.5 版本。

顺道一提,Mozilla Thunderbird 电子邮件客户端也受到了该问题的影响。

至于 Debian 发行版中包含的其它浏览器(以 Falkon 为例),它们也很长时间没收到任何安全补丁了(Falkon 的 QtWebEngine 包将需要更新)。

考虑到这些就是目前 Debian 上 Web 浏览器支持的现状,注重安全体验的用户,似乎也只剩下了最后一条路 —— 主动获取 Mozilla Firefox / Google Chrome 的二进制包 —— 尽管就算用上了最新版的 Firefox,Debian 稳定版在 EGL / GLX 方面仍可能遇到一些问题。

最后,如果开源社区不积极解决的话,迟早也会将人们推向其它非开源浏览器。

举报

  • 相关推荐
  • 大家在看
  • IE浏览器6月16日正式退役引热议!网友:前端工程师狂喜

    微软Edge浏览器官方宣布,微软在1995年推出的IE浏览器,将于6月16日正式退役,之后其功能将由Edge浏览器接棒...一则#微软IE浏览器6月16日正式退役#的话题登上热搜,引起众多网友怀念与热议...众所周知,IE多个版本的兼容性问题向来都是前端开发中令人困扰的问题,因其兼容性太差增加了许多前端开发的工作量,所以才被无情嫌弃”...另有网友称,IE没了,网银、教资等报名应该怎么办?其实在Edge浏览器中内置了IE兼容模式,让Edge浏览器在某些页面中可以调用IE内核渲染页面,解决兼容问题......

  • 苦等多年!B站终于推出PC客户端:可以抛弃浏览器

    以往,在电脑上看B站都需要借助浏览器,或者借助UWP版,并没有一个独立的exe安装文件...而在5月10日,B站正式推出全新桌面客户端Windows 1.1.0,以后大家再也无需打开浏览器就能刷B站了...安装包大小65.8MB...用户还能在动态”中,查看关注的UP主发布的动态、更新的视频等等...视频支持一键三连,支持发送弹幕,基本可以彻底取代浏览器了...

  • 联想推免费浏览器翻译插件:看片实时翻译 支持英语、日语

    对此,联想推出了一款语音字幕插件,可以安装在谷歌浏览器中...字号可调节,多种字体颜色可选,从此追剧,英语学习无压力...打开视频播放页面,这款插件会提示按快捷键Ctrl+Q,开启后,页面中会显示一个翻译界面,简单设置后,即可实时翻译了...

  • 公司招聘要求戒烟后才能入职 网友:强烈支持

    据@共同富裕报道,网友发文反映广州一公司在招聘机电预算员的要求中写到公司实行禁烟制度,吸烟者需戒烟后才能入职”...信息显示,该公司招聘岗位1000余,基本每条招聘信息尾部都有入职戒烟的提示,看样子公司负责人确实挺讨厌抽烟的...但反对者表示,能理解在公司大厦吸烟罚款,但入职要戒烟这样的规定不能理解,有点强人所难了,抽烟是个人的自由,只要不在办公室等公共场所,就没有太大问题,但强迫戒烟确实不符合人文关怀”...那么你对这件事怎么看,是否支持该公司的招聘要求?......

  • Chrome浏览器迎来v101稳定版更新 支持FedCM和优先级提示等新功能

    本周二,谷歌推送了 Chrome 浏览器的 101 稳定版更新,并且带来了诸多改进...● 优先级提示(Priority Hints)可用于指示 Web 浏览器资源的相对重要性,反之也能够在加载不同资源时更好地调节优先级...● 支持 hwb 的 CSS 函数,用于为色相黑 / 白度(HWB)值指定 sRGB 颜色...此外 ChromeStatus 网站上也概述了 Chrome 101 的相关变动,且 Chrome Release 博客提到了面向各大主流平台的 Chrome v101 稳定版更新的安全修复程序......

  • Flash Player安全更新,解决多种运行问题

    Flash Player保持着一定的更新升级频率,用以修复产品bug提升安全性能,解决常见的Flash运行问题...如果您的电脑中的Flash Player正处于无法正常运行的状态,可以尝试卸载电脑中原有的Flash Player,重新安装新版本,此方法可以解决浏览器、游戏平台、PC端应用软件中无法正常使用Flash的问题...更新完成后重启需要调用Flash的软件,即可解决Flash的无法正常运行的问题......

  • 追外剧福音 联想推免费浏览器翻译插件

    联想推免费浏览器翻译插件,当外语小白遇到文字版的外语时,完全可以求助翻译软件实现相关翻译;但是面对外文的生肉(未进行中文字幕翻译的)视频时,真的是一筹莫展。对此,联想推出了一款语音字幕插件,可以安装在谷歌浏览器中。它能监听视频中的声音,支持实时翻译,生成电影级字幕。据联想官方介绍称,本产品针对的是观看无中文字幕外文剧以及外文视频用户的实时翻译需求,其不仅可以支持实时翻译,同时字号可调节,多种字体颜色可选,可生成电影级字幕。 在安装好该插件以后,用户打开视频播放页面,这款插件会提示按快捷键Ctrl+Q,?

  • 微软为Windwos 7推安全更新:想升级要付费

    换句话说,除非你的公司为安全更新付费,否则你的Windows 7设备不会得到任何补丁...本月,支持ESU计划的Windows 7 用户获得 KB5014012 月度更新汇总,在修复了近期曝光的安全漏洞之外,还引入了3个非安全修复:...修复密钥分发中心(KDC)代码在域控制器关闭期间不正确地返回错误信息 KDC_ERR_TGT_REVOKED...自2020年1月达到支持期限以来,Windows 7的市场份额显然已经大幅下降,该操作系统现在处于ESU计划的第三年,也是最后一年...

  • 广东女子回应半年面试22家公司引网友热议:直言次数不算多 会继续下去

    广州一女子发网文称,失业半年面试22家公司,引发热议...当事人李小姐称目前还是找工作的状态,之所以分享求职面试表格,一方面是复盘,另一方面也是交流分享,并表示,自己(面试)还算是少的,身边有朋友面试比她更多...女子待业半年面试22家公司”的话题一度成为热搜,有网友留言表示:找工作确实不容易”,还有网友评论称:我也找了一个多月工作,有时候一天面试三家”半年面试22家不算多吧,要集中来面试速战速决”...实际上,她面试的次数并不算多,她身边有朋友面试的更勤,之后还是会继续面试,有工作才能有更好的生活......

  • 曾占据95%市场份额 IE浏览器宣布将退役

    微软在IE浏览器的“退役声明”中表示:“Internet Explorer浏览器速度缓慢,不再适用于或兼容许多现代网络任务,而且远不如现代浏览器安全...2015 年,微软终于确认放弃IE品牌,并逐步开始把重心放在支持新浏览器微软Edge上;2016年1月12日,微软公司宣布停止对IE 8/9/10三个版本的技术支持;去年,微软还宣布微软365应用套件将在今年8月17日起不再支持Internet Explorer 11......

今日大家都在搜的词: