TOP カテ一覧 スレ一覧 100〜終まで 2ch元 削除依頼
Linuxデスクトップ画像 Part28
【CD/USB】PuppyLinux - 15匹め - 【軽量】
Linuxがこの15年で出来るようになったこと
linux パフォーマンスチューニング
日医標準レセプトソフト ORCAスレ Part7
Windowsが捨てられない理由を考えるスレ
RHELクローン)CentOS とScientific Linux(統合スレ
【初心者】Ubuntu Linux 123【本スレ】
Arch Linux 15
ARM Android 中華デバイスにLinux移植スレ総合
Vine Linux Thread 其の68
- 1 :2017/07/04 〜 最終レス :2020/06/13
- 公式サイト
https://vinelinux.org/
前スレ
Vine Linux Thread 其の67
http://hayabusa6.2ch.sc/test/read.cgi/linux/1470582459/
荒らしはスルー推奨
- 2 :
- 山本は開発者辞めたの?
- 3 :
- Vine Linuxの開発者って何人いるんだろ
102 名前:login:Penguin [sage]: 2016/09/17(土) 23:49:26.55 ID:p26xUgk2
オンライン会議参加者、第74回は6人、第75回は5人、
第76回は3人で、そのうち1人がメンテナンス放棄、Project Vine から離脱…
- 4 :
- 離脱した人ってブチ切れてた人でしょ?w
- 5 :
- Vine Linux 7 開発
2014年中リリース目標
http://trac.vinelinux.org/wiki/Vine6/Roadmap
- 6 :
- 開発は続いてるの?
- 7 :
- 2014年中リリース目標 わら
- 8 :
- >>6
こないだ6.5出たじゃん
- 9 :
- やめたと言わない限り続いてるってことになるんだろうけど
6.5は6.3から2年かけてリリースされたけど6.3とどれぐらい違ってるの
7がリリースされるのはいつごろになるの
- 10 :
- >>9
> 6.5は6.3から2年かけてリリースされたけど6.3とどれぐらい違ってるの
https://vinelinux.org/aboutvine65.html#modified-from-vine6
- 11 :
- vineのリリース待ってたら、オリンピック何回見れるだろうかw
それくらいのスパンだよ
- 12 :
- 2020年リリース目標ですw
- 13 :
- ドライバ・・・・
- 14 :
- そういやVineって、コンテナ系が無いよなあ。
- 15 :
- 二人で開発とか笑わせる
おいDice-Kてめー何時Vine Linuxやめんだよー?
私家版ディストロ作ってる場合じゃねーんだぞ
需要はお前にしかないだろ
不人気なんだからやめればいいのに意味ないよ
- 16 :
- HARADAという優秀な開発者を俺は忘れない。
- 17 :
- >>15
やめないとどうなるの?
お前なんでいつもDice-Kに嫉妬してるの?
お前の書き込みなんか需要はお前にしかないだろ
お前不人気なんだから存在自体意味ないよ
- 18 :
- >>15
>>3は去年の9月のことだから
今はもっと減ってるかもしれない
- 19 :
- >>18
今はもっとって、もしかしてDice-Kしか開発してないの?
Dice-K
You!もうVine Linuxやめちゃいなよ
- 20 :
- >>19
Dice-Kをそんな気にさせるディストリをお前が作ったらいいんじゃ?
所詮、負け犬の遠吠え
- 21 :
- 誰もいないスレで無限に自演して楽しいか?
- 22 :
- >>19
なんとか6.5はリリースしたけど、そこで力尽きたのかもしれない
- 23 :
- 流れをぶった切ってマジレスするが
6.5が出た時点で残っていた数少ないユーザーも他所へ移ったよ。
サポートが終わった重要なアプリがそこそこ残っていて
こんなのとてもじゃないけど使っていられないからね。
6.5のリリースタイミングが7.0を出す最後のチャンスだったのに
それをしなかったということは
実質的に自殺したってことだから
開発をやめろ云々以前に既にお亡くなりになっていると見るのが妥当。
- 24 :
- >>23
それが本当の事だと俺も思う
- 25 :
- 酷い状態で実質的には死んでいても
「やめた」と言わなければ続いていることになってしまうんだよな……
- 26 :
- agencies
- 27 :
- agetemomuda
- 28 :
- 公式見ればすぐ分かるが1年以上セキュリティアップデートが出ていない。
- 29 :
- つまりゾンビだな
- 30 :
- Firefox 54は一ヶ月前、53は3ヵ月近く前にリリースされたけど、Vineのは52のままだな
- 31 :
- しかも日本語化が不十分だしな
- 32 :
- 「使いやすい日本語環境を提供します」と謳っているのに日本語化が不十分なのか…
- 33 :
- え?Vine LinuxのfirefoxってBon Echoじゃないの?w
大して更新してないからそのままだろどうせw
おいDice-K貴様未パッチで放置したままいつVine Linuxやめるんだ?
- 34 :
- https://vinelinux.org/errata.html
更新パッケージの提供は、下の表に示す提供終了予定日までとさせて頂きます。
6.x 7.0リリースから1年後(未定)
7.0リリースはいつだよw
- 35 :
- >>33
やめないとどうなるの?
ここにカキコしたくらいで世の中が変わると思うなよ。所詮お前も自己満。
- 36 :
- Fedora 26はGCC7に移行したね。
- 37 :
- VirtualBox 4.3 (no longer supported, support ended 2015/12)
- 38 :
- (緊急)BIND 9.xの脆弱性(DNSサービスの停止)について(CVE-2017-3137)
9.9.9-P6
- 39 :
- いやfedoraはそもそも比較対象じゃないだろ
vineは安定性重視()だから
- 40 :
- セキュ穴ほっといた結果が古いのを枯れたとか安定とかすり替えないで下さい
おいDice-K貴様いつVine Linuxやめるんだ?
- 41 :
- >>40
セキュ穴って、何と何が重大なセキュ穴なの?
列挙してみなさいな。
- 42 :
- >>40
やめないとどうなるの?
お前ごときの言うことなんて近所の小学生だって相手にしないぞ。所詮お前は無能なんだから強がるなよ。
- 43 :
- ほう
一応見てるんだねwこんなあってもなくてもいいようなスレ
おいDice-K貴様いつVine Linuxやめるんだ?
- 44 :
- >>43
大して、重要でもないレスには応じるが
セキュ穴とか言ってる重大発言へのレスには返答ナシ。
貴方は単なる、風評垂れ流しの輩だね。
http://spotlight-media.jp/article/137368584347014964
- 45 :
- >>30
Firefoxセキュリティアドバイザリによると、53、54で
任意のコードを実行したり、ソフトウェアをインストールすることが可能な脆弱性で、
通常のブラウジングの範囲を超えるユーザの操作を必要としないもの
を修正したそうだけどVineは……
- 46 :
- >>45
Firefox 52.0.1 で修正済み
http://www.mozilla-japan.org/security/known-vulnerabilities/firefox.html
vine 6.5は、Firefox-52.0.1でしょ.
- 47 :
- Firefox 53、54で修正された
任意のコードを実行したり、ソフトウェアをインストールすることが可能な脆弱性で、
通常のブラウジングの範囲を超えるユーザの操作を必要としないもの
は放置状態でしょ、Vineでは
- 48 :
- >>47
Firefoxセキュリティアドバイザリに
Firefox 52.0.1 で修正済みって書いてある.
vine6.5はFirefox 52.0.1だよ.
- 49 :
- createImageBitmap() における整数オーバーフロー
と、それより下に書かれてるのは修正済みだろうけど
それより上に書かれてる
Firefox 54 で修正されたセキュリティ脆弱性
Firefox 53 で修正されたセキュリティ脆弱性
は、Vineでは放置状態
- 50 :
- Firefox 52.0.1には以下の脆弱性が含まれたままだね
Firefox 53 で修正済み
http://www.mozilla-japan.org/security/announce/2017/mfsa2017-10.html
Firefox 53.0.2 で修正済み
http://www.mozilla-japan.org/security/announce/2017/mfsa2017-14.html
Firefox 54 で修正済み
http://www.mozilla-japan.org/security/announce/2017/mfsa2017-15.html
- 51 :
- >>49
色分けされてるピンクに塗られてるバージョンは54 53と同じく
修正済なんだよ.
色で区分けしてあることの意味も知らないのかw
- 52 :
- で、それがDice-KがVineをやめなきゃいけない理由はこれで全部?
穴があるのが気になるみたいだから、お前が攻撃を仕掛けたらやめるかもな。
やめさせたいんだろ?お前の本気を見せろよ。
- 53 :
- >>50
そう
ただ「Firefox 53.0.2 で修正済み」のは
>この問題はWindows のみで使用されている libGLES が抱えていたもので、他の OS は影響を受けません。
>>51
脆弱性の重要度によって色分けしているだけ
- 54 :
- >>53
>脆弱性の重要度によって色分けしているだけ
嘘,
Firefox(Mozilla)使いはじめたの最近なの?
Mozillaは昔から高位のセキュリティ上問題のあるものは過去のソースに遡って
マイナーバージョンで修正かけてくれてるんだよ.
今回は,52.0のメジャーバジョンで見つかった整数オーバーフローと他を52.0.1で修正し
もちろん,その後の53 54は最初からメジャーバージョンで修正してある
5〜6年前にでた(*BSDなどで使われている)4.x.xでさえ修正がかかっていて何の問題も発生しないよ.
- 55 :
- >>54
>Mozillaは昔から高位のセキュリティ上問題のあるものは過去のソースに遡って
>マイナーバージョンで修正かけてくれてるんだよ.
https://support.mozilla.org/ja/kb/install-older-version-of-firefox
>Firefox の更新時に問題があったとき、以前のバージョンに戻そうとすることがよくありますが、
>これは問題の解決にならないばかりか、以前のバージョンの脆弱性が残されたままになり、
>あなたのコンピューターを危険に晒します。
>Mozilla は、古いバージョンの Firefox をテストする目的で ウェブサイト に残してありますが、
>最新バージョン以外の使用は推奨されません。
>警告: 古いバージョンの Firefox はサポートが行われていません。
>また重大なセキュリティの危険性を抱えることになります。
- 56 :
- >>55
>>Firefox の更新時に問題があったとき、
って前置きされてるでしょ。
問題がマイナーバージョンで修正されていれば何も問題ないでしょうにw
- 57 :
- 修正されてないじゃん
https://ftp.mozilla.org/pub/firefox/releases/52.0.1/linux-x86_64/ja/
Last Modified 17-Mar-2017 20:10
https://ftp.mozilla.org/pub/firefox/releases/52.0.2/linux-x86_64/ja/
Last Modified 28-Mar-2017 08:50
52.0.1も52.0.2もタイムスタンプは3月
- 58 :
- VineのリポジトリのFirefoxのタイムスタンプも3月
http://ftp.jaist.ac.jp/pub/Linux/Vine/Vine-6.5/x86_64/Vine/RPMS.main/
firefox-52.0.1-2vl6.x86_64.rpm 2017-03-20 17:04
- 59 :
- >>56
で、この4ヶ月ほどFirefoxは更新されてないわけだけど、
いつどうやって修正されたわけ?
- 60 :
- あとFlashプラグインの脆弱性も放置だね
http://ftp.jaist.ac.jp/pub/Linux/Vine/Vine-6.5/x86_64/Vine/RPMS.nonfree/
flash-plugin-24.0.0.221-release.x86_64.rpm 2017-03-02 20:42
最新バージョンは26.0.0.137だっけか
- 61 :
- >>57
何が修正されてないの?
どんなアプリも一番の問題はオーバーフローなんだよ.
それを直さないと何修正しても意味ないw
- 62 :
- はい結論
VineはFirefoxとFlashプラグインの脆弱性を放置中
- 63 :
- Firefox リリースノート バージョン 52.0.1
https://www.mozilla.jp/firefox/52.0.1/releasenotes/
天下のFirefox が脆弱性を残したままネット上に公開し続けてるとでも言うのかいw
- 64 :
- >>60
>最新バージョンは26.0.0.137だっけか
そうだ
http://forest.watch.impress.co.jp/docs/news/1049514.html
Flash Playerの脆弱性は4ヶ月放置
>米Adobe Systems Incorporatedは(3月)14日(現地時間)、
>「Adobe Flash Player」の最新版v25.0.0.127を公開した。
>深刻度は同社(Adobe)基準で4段階中最高の“Critical”で、
>最悪の場合、攻撃者にシステムを乗っ取られる恐れがあるという。
- 65 :
- >>63
> 天下のFirefox が脆弱性を残したままネット上に公開し続けてるとでも言うのかいw
そうだよ
つーか古いバージョンの脆弱性を修正するわけねーだろ
- 66 :
- 言っとくが脆弱性が修正されてるのは 52.2.0 な。
52.0.1 じゃない、52.2.0。
- 67 :
- >>65
source見てみな
- 68 :
- まとめ
・Firefox 52の最新バージョンは52.2.0。2017年6月13日リリースで脆弱性は修正済み。
・VineのリポジトリにあるのはFirefox 52.0.1で、脆弱性を含んだままの古いバージョン。
- 69 :
- あ、Firefox 52の最新バージョンは52.2.1だった
https://ftp.mozilla.org/pub/firefox/releases/52.2.1esr/source/
- 70 :
- >>68
ESRって意味知ってる? w
- 71 :
- 知ってるし>>69のアドレスにesrの文字列があるがな
- 72 :
- >>71
知っていれば、>>68のような文は書かないでしょw
オートでupdate訊いてきて今使ってるESRの最新版に差分をアップしてくれるでしょうにw
- 73 :
- そんなWindowsじゃあるまいし…
- 74 :
- ID:t1cjAkgBがLinuxを使ってないことはよく分かった
- 75 :
- 当初の主張は「Firefox 52.0.1 で修正済み」>>45-46 というものだったのに
「オートでupdate訊いてきて今使ってるESRの最新版に差分をアップしてくれる」に変わってしまった
修正済みだったらupdateはいらないだろ
- 76 :
- Dice-K貴様いつVine Linuxやめるんだ?
- 77 :
- >>73
Windowsとほぼ同じようなupdateを訊いてきてupdateするかしないかは
本人にまかされてる。Windowsのように頻繁にupdateを勝手に繰り返さないけどね。
vineのupdateしたことないの?
- 78 :
- >>76
なんでやめないといけないの?
- 79 :
- >>77
>>68
>・VineのリポジトリにあるのはFirefox 52.0.1で、脆弱性を含んだままの古いバージョン。
新しいバージョンが用意されてないんだからupdateしようがない
- 80 :
- >>79
>新しいバージョンが用意されてないんだからupdateしようがない
vineで用意してなくてもMozillaで用意してあるESRの差分をupdateすればいいじゃん.
- 81 :
- >>80
その場合、VineがFirefox 52.0.1にあてているパッチの内容は消えてしまう
消えていいと思ってたら最初からあてないだろ
あと>>75
- 82 :
- >>62
Project Vineは FirefoxやFlashプラグインの脆弱性を何ヶ月も放置しても問題ないと考えています
ってここに書いておいてほしいな
https://vinelinux.org/
- 83 :
- 無責任にセキュ穴放置のDice-K貴様いつVine Linuxやめるんだ?
- 84 :
- >>83
そんなこと聞いたところでお前がなんかするわけじゃないだろ?お前に何ができるんだ?
- 85 :
- なくたってなーんにも困らないからこちとら何もする必要ないんだよ
おいDice-K貴様いつVine Linuxやめるんだ?
- 86 :
- >>82
VineLinuxのユーザーは脆弱性放置状態のを使い続けてるのかな
それともVineLinuxのは使わず、MozillaやAdobeのサイトからダウンロードしたのを使ってるのかな
- 87 :
- 俺のFirefoxヴァージョンが33で止まってるんだけど皆なんの話してるの?
- 88 :
- seedまで上げれば53.0.2があるよ
- 89 :
- 任意のコードを実行したり、ソフトウェアをインストールすることが可能な脆弱性で、
通常のブラウジングの範囲を超えるユーザの操作を必要としないもの
を修正したFirefox 33.0.3のリリースが2014年11月
Vineはそれを3ヶ月半放置して、やっとRPMにしてリポジトリを変更
その後2年以上、その間
任意のコードを実行したり、ソフトウェアをインストールすることが可能な脆弱性で、
通常のブラウジングの範囲を超えるユーザの操作を必要としないもの
の修正が何度もあったのに52.0.1リリースまでFirefoxを放置 👀
Rock54: Caution(BBR-MD5:0be15ced7fbdb9fdb4d0ce1929c1b82f)
- 90 :
- VineSeed は基本的には開発途中のスナップショットであり常に unstable という位置づけになります。
実運用のシステムでは使わないことをお薦めします。
https://vinelinux.org/vineseed.html
SeedにしてもFirefoxは53.0.2だから 54で修正される脆弱性は残ってる
- 91 :
- >>85
ぼっちの独り言程度じゃやめねーよ。
- 92 :
- 後のバージョンで修正が入った箇所は、現在配布中の古いバージョンでも修正されてるって話をどっかで見たな
54で治ってる部分は現在配布中の53とか52でも治ってる的な…
んで33の俺はとりあえずどうしたらいいのん
- 93 :
- > 後のバージョンで修正が入った箇所は、現在配布中の古いバージョンでも修正されてるって話をどっかで見たな
そりゃ場合によりけりだろ
Firefoxの場合はESRなら修正バージョンが公開されるけど、
その他の古いバージョンは放置で最新版使えよってスタンス。
>>92
Firefox 33のままってことはVine Linux 6.3?
6.5にすればFirefox 52.0.1にはなるんじゃない
- 94 :
- >>92
>54で治ってる部分は現在配布中の53とか52でも治ってる的な
このスレに書かれてた妄想
>33の俺はとりあえずどうしたらいいのん
他のディストリに入れ替えるといい
- 95 :
- flash プラグインみたいに spec ファイルのバージョンいじれば何とかなるのは別にいい。
依存関係で詰むようなのを何とかして欲しい。
- 96 :
- >>81
もし,
Firefoxにセキュリティ上の穴があったとき,vine固有のpatchとセキュリティの
どっちを優先するかは人それぞれだろうけど,俺は,セキュリティを優先するけどな
貴方は,vineや他のデストリ使ってるときに固有のpatchの方を優先するのか?
「セキュリティが重要だ」と言ってる割には書き込みが矛盾してるだろ.
- 97 :
- >>96
(パッチの内容が)消えていいと(Project Vineのほうで)思ってたら最初からあてないだろ
ってことなんだが理解できなかったか
- 98 :
- おいDice-K貴様いつVine Linuxやめるんだ?
- 99 :
- >>98
ぼっちの独り言程度じゃやめねーよ。いつも週末は寂しいのかな?
- 100 :
- libproxyなんちゃらの作者様がまた暴れてんの?
100〜のスレッドの続きを読む
Windows←ファイル共有→Linux どうしてますか?
最近、インストールしたソフト
KANOTIX Parsix Part2
【Raspberry Pi】ラズベリー・パイ part50【ARM】
WindowsやめてLinuxデスクトップにしたら快適だった件
Debian GNU/Linux スレッド Ver.92
最強のオナニーOSーLinux笑
【初心者】LINUXって何なの?【厨房】
[gentooベース]sabayon Linux
Debian原理主義者ペタキモス
--------------------
【ASD自閉症スペクトラム】親子で発達障害&グレーゾーンその12【LD/ADHD】
長七郎天下ご免・長七郎江戸日記
【2017年10月15日】BabySitter【レコ発】
【IT】ワークポート【ゲーム】転職エージェント
スーパードラゴンボールヒーローズ第155弾
北九州市にある西港自動車学校ってどう?
かわいい かわいすぎる 牧場の少女カトリ 25
【芸能】藤原紀香コロナで環境問題を自省「地球よーごめん」 2020/03/27
【アリスギア】アリス・ギア・アイギス Part926
【LDH】Happiness 30【E.G.family】
韓国発のオルチャンメイクしてる女の子増えすぎじゃね?
プロ野球スピリッツ選手査定スレ 23死球
プロ野球トリビア★2
One Netbook One Mix/2/2S/3 Part5
【パク王】NAOKIアンチスレ 57ヤキソバ【HG REVIVE】
キチガイ島(その107)_001
【PSO2】PHANTASY STAR ONLINE2 質問スレ51
【急騰】今買えばいい株12794【恩赦万歳】
ハーフマラソンについて
大竹まことゴールデンラジオ!Part73
TOP カテ一覧 スレ一覧 100〜終まで 2ch元 削除依頼