Firefox 76 Security Update einspielen

Es ist mal wieder soweit, ein „Firefox Securityupdate“ muß eingespielt werden: Firefox 76

Hinweis: Alle Anweisungen beziehen sich auf Fedora.

Firefox 76 Security Update einspielen

Diesmal ist es eine Lücke in der Speicherverwaltung:

* Mozilla: Memory safety bugs fixed in Firefox 76 and Firefox ESR 68.8
(CVE-2020-12395)

Leider ist es diesmal nicht ganz so einfach mit dem Update wie sonst, da auch das NSS aktualisiert werden muß, was einiges an Paketen bedeutet, bei mir waren es:

firefox-76.0-2.fc30.x86_64.rpm
nss-3.51.1-1.fc30.i686.rpm
nss-3.51.1-1.fc30.x86_64.rpm
nss-softokn-3.51.1-1.fc30.i686.rpm
nss-softokn-3.51.1-1.fc30.x86_64.rpm
nss-softokn-freebl-3.51.1-1.fc30.i686.rpm
nss-softokn-freebl-3.51.1-1.fc30.x86_64.rpm
nss-sysinit-3.51.1-1.fc30.x86_64.rpm
nss-tools-3.51.1-1.fc30.x86_64.rpm
nss-util-3.51.1-1.fc30.i686.rpm
nss-util-3.51.1-1.fc30.x86_64.rpm

Die 686 Pakete ( 32 Bit ) sind nötig, wenn Ihr z.b. Wine32 laufen habt, ansonten werdet Ihr die nicht mehr brauchen. Um rauszubekommen, welche Pakete Ihr habt, gebt in die Konsole ein:

rpm -qa | grep ^nss | sort

und schon habt Ihr eine Liste mit Paketnamen, die Ihr nur noch abarbeiten müßt 🙂

Leider gibt es die Pakete noch nicht im Testing-Repo, sonst könntet Ihr die per DNF Update automatisch einspielen lassen, so müßt Ihr das über diesen Befehl machen:

sudo dnf update ./nss*rpm ./firefox*rpm

Daher hier für Euch die Downloadlinks zu den Paketbuilds im Koji:

Downloadlinks:

FF 76 FC30: https://koji.fedoraproject.org/koji/buildinfo?buildID=1503483

FF 76 FC31 : https://koji.fedoraproject.org/koji/buildinfo?buildID=1503481

FF 76 FC32: https://koji.fedoraproject.org/koji/buildinfo?buildID=1503472

NSS FC30: https://koji.fedoraproject.org/koji/buildinfo?buildID=1502816

NSS FC31: https://koji.fedoraproject.org/koji/buildinfo?buildID=1502815

NSS FC32: https://koji.fedoraproject.org/koji/buildinfo?buildID=1502814

Wer möchte kann ja im Bodhi einen positiven Test vermerken, damit die Pakete schneller ins Stable Repo kommen: https://bodhi.fedoraproject.org/updates/FEDORA-2020-f389eab5d1

Wine 5.7-1.1 lässt u.a. WOW crashen

Liebe Linux-Gamer und WOW Fans,

schlechte Nachrichten wenn Ihr auf WINE-STAGING 5.7-1.1 aktualisiert habt, das kann/wird schnell derbe abstürzen.

Wine 5.7-1.1 lässt u.a. WOW crashen

Wie ich am eigenen PC erfahren mußte, ist das Update WIne-Staging 5.7 leider defekt. WOW startet man damit genau für 0.5 Sekunden nach dem ersten Bildschirm 😉

Wer Fedora benutzt und sein Staging direkt aus dem Wine-Repo bezieht, der kann sich ganz leicht selber helfen:

sudo dnf downgrade wine-staging-common wine-staging64 -y
sudo echo „exclude=wine-staging*“ >> /etc/dnf/dnf.conf

Damit wird zu einen die 5.6er Version von Wine-Staging wieder eingespielt und zum Anderen verhindert, daß Wine mit dem nächsten Update wieder in 5.7. mitkommt. Natürlich müsst Ihr das aus der Conf wieder austragen, wenn der Bug gefixt wurde. Damit Ihr wisst, wann das der Fall ist, tragt Euch auf dem Wine-Bugracker als Follower ein:

https://bugs.winehq.org/show_bug.cgi?id=49011

Sobald das Problem behoben wurde, gibt es dazu eine Email vom Team.

Beitragsbild:

World of Warcraft®: Warlords of Draenor™©2014 Blizzard Entertainment, Inc. Alle Rechte vorbehalten. Warlords of Draenor ist eine Marke und World of Warcraft, Warcraft und Blizzard Entertainment sind Marken oder eingetragene Marken von Blizzard Entertainment, Inc. in den USA und/oder anderen Ländern.

Update: Bugnummer angepaßt.

Fedora 32 RC geht Online

Hallo Fedora Fans,

die Fedora 32 Version ist auf dem Weg in den stabilen Zustand. Am 28.4. geht der RC 1 live und kann ausprobiert werden.

The Fedora 32 Final RC1.6 compose [1] is GO and will be shipped live on Tuesday, 28 April 2020.

For more information please check the Go/No-Go meeting minutes [2] or logs [3].

Thank you to everyone who has worked on this release and getting it out on time.

[1] https://dl.fedoraproject.org/pub/alt/stage/32_RC-1.6/

Ein RC (Release Candidate) ist eine Vorabversion, quasi ein offener Betatest. Wnen es keine negativen Rückmeldungen aus dem Feld gibt, dann wird daraus die tatsächliche Stable Version.