Debian 的浏览器支持现状-低调大师

Debian 的浏览器支持现状

2021-12-16 538

外媒 Phoronix 近日发表了一位匿名读者的文章，此文描述了 Debian 对打包浏览器支持的不容乐观现状。

谈及 Debian GNU/Linux（下简称 Debian）的浏览器支持状况时，目前尚有许多不如意之处。对于注重安全和更新的开发者来说，这可能意味着他们需要求助于专有或非打包的浏览器构建。

据介绍，Debian 搭载的所有浏览器 (Chromium, Firefox ESR, Falkon, ...) 都存在严重的开放性安全问题，而软件包维护者显然无法轻易修复：

Debian 搭载的 Chromium 版本仍然是 90.0.4430.212-1，这意味着它会存在大量的安全问题。就连在 Debian 的维基页面中，也出现了切换到其他浏览器的建议。因此对于以前安装过浏览器并依赖自动更新的用户来说，他们会在没有注意到的情况下留下一个未打补丁的浏览器。

Mozilla Firefox

Debian 的官方 Web 浏览器是 Mozilla Firefox（ESR 版本）。在 Debian 稳定版中，Firefox ESR 的最后一次更新是 78.15.0 版本。这个版本也有不少未修复的安全问题，而且 78.x ESR分支已经不再由 Mozilla 维护。因此他们需要更新到 91.x ESR 分支，不过这显然会在当前的稳定版 Debian 平台上造成很大的问题。

在一个 issue 中，用户抱怨 91.x 版本的浏览器会话被冻结，这阻止了新的 Firefox ESR 版本被推送到 "stable-security" 通道。有人在该 issue 中指出原因是：“Firefox-ESR 91.3 已不再使用 OpenGL GLX。相反，它默认使用 EGL。EGL 至少需要 21.x 版本的 mesa，而 Debian 稳定版 (bullseye) 搭载的 mesa 版本为 20.3.5。

由此可见，Debian 的浏览器支持现状显然不好，甚至连 Mozilla Thunderbird 也因此受到影响。

其他包含在 Debian 发行版中的浏览器，如 Falkon，也已经很久没有看到任何安全补丁了（面向 Falkon 的 QtWebEngine软件包需要更新）。

所以，这似乎就是目前 Debian 上 Web 浏览器的支持现状。对于用户来说，如果想让浏览器保持最新版本状态，最好的选择似乎是依赖 Mozilla Firefox 和 Google Chrome 的二进制文件，不过即便使用了最新的 Firefox，Debian 稳定版在 EGL/GLX 方面也存在相关问题。

这位匿名读者最后写道：“关于这种情况非常可悲的一部分是，Debian 实际上存在默认情况下使非自由软件远离用户的哲学。这种情况事实上促使了用户转向选择闭源的浏览器，例如 Google Chrome 或 Opera。对 Debian 来说，这是个艰难的时刻。”

微信关注我们

原文链接：https://www.oschina.net/news/173950/web-browser-packages-debian

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

电子前沿基金会评 Chrome Manifest V3：损害隐私、安全和创新

EFF（电子前沿基金会）近日发文表示将与 Google 对抗到底，并试图让 Google 重新考虑 Chrome Manifest V3。EFF 认为 Google 正在推行的这个 API 会阻碍 Chrome 浏览器上一些特定和流行的扩展程序的发展。 Manifest V3 是 Chrome 浏览器的一个 API，该 API 也是 Chrome 扩展平台近十年来的一次最大转变，Google 表示在新的 Manifest V3 的帮助下扩展将获得安全、隐私和性能方面的增强。针对 Google 的这套说法，EFF 的技术专家进行了反驳。技术专家表示，Google 是在以推动发展为幌子故意阻碍广告屏蔽扩展的发展，Manifest V3 中的变化不仅不会阻止恶意扩展，还会损害创新、阻碍扩展程序的功能和性能。EFF 对 Google 的驳斥也获得了扩展开发商的支持。 Manifest V3 与 Chrome 网络浏览器目前运行的 Manifest V2 有很大不同。以广告拦截为例，在其目前的版本中，Manifest V2 有一个 API 允许扩展程序拦截传入的网络数据，并在相应的内容在浏览器...

2021-12-16

693

Intel 的 Linux工程师发布了一组新的补丁，使其显卡安全控制器（Graphics Security Controller）“GSC” ，支持在 Linux 下作为独立显卡的机箱控制器。英特尔的 GSC 是他们为即将到来的锐炫 ARC 独立显卡而设计的设备管理引擎(MEI)，有一个固件管理接口，主要功能似乎围绕着媒体保护(在代码的不同区域都引用了“显卡系统控制器”和“显卡安全控制器”)，主要针对公开的高带宽数字内容保护(HDCP 2.2)。对于 Intel的开源Linux 图形驱动程序来说，HDCP 并不罕见，这种数字内容保护在集成显卡方面已经支持很多年了，当时引入 HDCP 驱动内容的主要动机是围绕英特尔驱动的 chromebook 。该系列补丁添加了 600 多行新代码，用于在 Linux 下启用英特尔显卡安全性/系统控制器，并与其他 DG2/Alchemist 显卡的准备工作相结合。让我们期待一下明年发售的新显卡，会为前段时间矿潮冲击下糟糕的显卡市场带来怎么样的改变。

2021-12-16

610

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。