Reprise du message précédent :

C'est des merdes qui permettent a un applet java de dl du code pour obtenir les droits user sur la machine, sous windows, super gênant sous linux nan ?  

Allan McRae <allan@archlinux.org> 07:51 (Il y a 1 heure)
 
Updates fix:
 - post_install scripts can call scripts with /bin/bash shebangs (e.g.
mkinitcpio).
 - pamcan -Qm sorting is not consistent with that from "sort" in some
locales
 - autofs and non-mounted partitions
 
 
--- Update Instructions ---
 
1) Fix any non-official packages with files in /bin, /sbin or /usr/sbin
to put those files in /usr/bin.  The list of packages to be fixed can be
generated using:
$ comm -12 <(pacman -Qqm | sort) <(pacman -Qqo /bin /sbin /usr/sbin |
sort -u)
 
2) Make sure any packages in IgnorePkg or IgnoreGroup do not have files
in /bin, /sbin, or /usr/sbin.  Fix them if necessary.
 
3) If you have files in /bin, /sbin or /usr/sbin that are unowned by any
package, you need to move them.  Find a list using:
$ find /bin /sbin /usr/sbin -exec pacman -Qo -- {} + >/dev/null
 
4) Ensure all partitions are mounted if using autofs.  They may not
automount when needed later in this update.
 
5) Update your system:
# pacman -Syu --ignore filesystem,bash
# pacman -S bash
# pacman -Su
 
--- End ---

Hop transition vers /usr en testing sans soucis en suivant les instructions

 
Bizarrement j'ai fait scanner ces 3 fichiers par un antivirus en ligne , et il n'y a que clamav qui trouve le HTML exploit... Peut être un faux positif. M'enfin bon si il n'y a pas de conséquences ca va. Pas moyen de se prévenir contre ces merdes qui se chopent uniquement en surfant sur le net ?  

le merge de /usr je suis plutot pour mais encore un truc qui va faire dire aux unixiens que c'est un sacrilège

la justification ici

http://www.freedesktop.org/wiki/So [...] eUsrMerge/

 
ba utiliser un navigateur avec moins de failles possibles que firefox

et tu conseille? chromium?

surf ou dwb

T'aurais même pu conseiller wget    

surf c'est du pur webkit, c'est top

 
Un lien pour prouve que des navigateurs (WebKit based j'imagine) ont moins de failles que Gecko?

ce n'est pas un enjeu du moteur, mais de ce qu'il y a autour.

Beaucoup de malware passent pas les éléments du navigateurs qui ne sont pas le moteur (taskbar, extensions, cache, etc)
Par exemple safari a bcp plus de failles que chrome

Du coup plus un navigateur est minimaliste et simple autour du moteur (qui est souvent la piece où les failles sont le plus surveillées), mieux ca vaut.

D'ailleurs webkit et gecko sont des anciens moteurs, ils ont 15 ans et ont été patchés dans tous les sens.
Google vient de forké webkit pour se faire son propre moteur : blink. Et Mozilla a commencé à développer Servo en rust pour remplacer gecko.

Plus exactement Google à forké WebCore qui est la partie rendu de WebKit (qui comprends WebCore, JavascriptCore et Drosera). Servo est toujours au stade de la recherche, rien n'indique qu'il remplacera Gecko.
 
L'état du truc c'est ça:
 
Google Chrome
 
Rendu: Blink. La version actuelle (27) de chrome est la dernière qui fonctionnera avec WebKit
Javascript: V8
 
Safari
 
Rendu: WebCore
Javascript: JavascriptCore
 
Firefox
 
Rendu: Gecko
Javascript: IonMonkey
 
Opera
 
Rendu: Blink
Javascript: ?
 
Pour ce qui est des failles, la plupart du temps les CVE touchent le moteur en lui meme pas les composants externes.

Le mouv officiel pour /usr

Rappel des motivations :

https://mailman.archlinux.org/piper [...] 22625.html

 
J'hésite à passer sous arch' lorsque je changerais de pc.
Pour le moment xubuntu me va mais je suis curieux

Ça y est, c’est en français.
https://archlinux.fr/news/le-deplac [...] ise-a-jour

avertissement : les permissions pour le répertoire /boot/ sont différentes
système de fichier : 700, paquet : 755
 
J'ai obtenu ça à la fin. J'espère que c'est passé.

Comment ça tu espères que c'est passé ?    
Franchement pour /boot, on s'en tape que les autres aient le droit en lecture... enfin c'est mon cas

Ok alors un lien qui prouve que le code de surf ou de dwb (qui est assez buggé puisque je l'ai utilisé qql temps et que j'en avais discuté avec le lead dev d'ailleurs) est plus secure que celui de Firefox ?

 
non mais très généralement, plus c'est simple moins il y a de failles possibles (surtout, je le répète, avec la gestion des extensions qui sont le gros des spywares sur firefox)

 
Ca ne veut rien dire, je peux t'ecrire un programme de 3 lignes avec une faille SQL géante.
Vu les moyens investis dans Firefox comparé à ceux investi dans dwb (1 dev) ou surf, j'aurais plus confiance en Firefox, le code est largement mieux peer-reviewed.
Enfin bref c'est pas la premiere fois que je te lis dire des généralités genre "prend un navigateur plus sécurisé que Firefox comme dwb" avec aucune source solide pour le justifier..

encore une fois, le problème n'est pas tant firefox lui même que le fait qu'il utilise beaucoup de modules et d'extensions ...
Et même si il peut y avoir des failles dans 3 lignes, il y a quand même rapidement plus de risques à mesure que les projets grossissent.

http://labs.snort.org/blogfiles/So [...] Report.pdf

Et j'ai rien contre mozilla, je trouve que c'est sans doute une des boites les plus inventives, les plus sérieuses éthiquement et les plus importantes dans le monde du libre. Simplement j'ai pas toujours un grand plaisir à utiliser leurs softs que je trouve souvent lourds et compliqués.

Bon ben voilà, impatience + flemme = j'ai pété mon Arch avec la mise à jour du 3 juin
 
Ça me donne une bonne raison de réinstaller tout ça à la proprette. MAIBON

T'as utilisé -f ?

LiveCD + arch-chroot

Non non.
J'ai voulu suivre la méthode, et puis ça m'a fait chier en plein milieu
 
 
Boarf, je vais tout réinstaller, je crois.
 
L'occasion de repartitionner, et de faire tabula rasa

Mon arch fait bien la gueule depuis que j'ai une copine. Je repasse tous les 36 du mois chez moi, mon xfce m'avait laché, le composite s'était barré du jour au lendemain. Je n'arrivais pas à l'activer. KDE étais le seul truc qui marchait plus ou moins.
 
Tous ça pour glander sur Chromium ...
 
Réinstall, je fais mon gros noob sur ubuntu unity ... et finalement je trouve l'interface sympa J'ai plus la dernière version de netbeans ou libreoffice mais ça devrait m'aller.

Mouai tout ça sent fortement l'incompétence.
Dire ça pète en plein milieu de la procédure sans savoir dire pourquoi ou comment ou ce qu'i c'est passé c'est déjà limite.

Mais alors devant un système cassé, plutot que chrooter et réparer, dire je réinstalle tout, et pas pour le fun en plus vu le " " j'ai envie de te poser une question : Tu connais Ubuntu ? Ou Windows ?

si t'avais une install relativement basique à partir des dépots, l'install avait toutes les chances d'être seamless

Tu veux dire que ma màj aurait normalement dû se passer sans accroc, c'est ça ?
 
De toute façon, c'est fait, donc voilou.

Pour avoir déjà fait méchamment le bourrin lors de certaines MAJ avec à la clef un système tout défoncé et impossible à booster, Arch est toujours réparable ou presque avec CD d'installation puis chroot.
Et c'est plus gratifiant et moins long qu'une réinstallation.

+1, je n'avais pas remarqué les subtiles recommandations (supprimer les répertoires), MAJ filesystem avec -f (même pas peur ), et PLONK !
Le plus chiant fut de trouver un liveUSB 64 bits et de chrooter (je passe les galères du 32bits, de connexion réseau ou pacstrap inexistant, montage à la mano de pacmandb pour MAJ propre de filesystem). Au final, ce fut une Mageia 64 bits qui m'a dépanné.

http://archlinux.aubrac-medical.fr [...] 1-dual.iso
 
ISO ArchLinux 32 et 64 bits

Tiens Aubrac, le nouveau miroir dont a « vu » la création sur le forum francophone…

@Kortex : D'habitude je répare toujours mes erreurs, j'ai encore jamais réinstallé mon système. Mais là j'ai pas trop le temps, ni le coeur à la bidouille. Et puis ça fait un bail que je procrastine un repartitionnement \o/

C'est une de celles que j'ai testées, mais malheureusement, aucune GUI pour m'aider à la connexion réseau. (ou alors j'ai raté un truc ? car j'ai obtenu une console, rien de plus, startx me retournait une erreur).
Et comme je ne maitrise pas les commandes à ce sujet, j'ai abandonné.
(cela dit, je viens d'avoir l'idée de copier sagement la commande dans un fichier texte, ce ne serait pas idiot )

Pas de GUI sur le CD de boot de Arch. Pour le réseau, de ce que je me rappelle, un dhcpd eth0 permet d'établir la connexion sur Ethernet si elle ne se fait toute seule. En WiFi c'est un peu plus chiant, mais pas bien dur non plus, le Wiki revient bien là dessus il me semble : https://wiki.archlinux.org/index.ph [...] connection

oui, mais sans connexion internet, pas de wiki... (ok, j'aurais pu prendre la tablette ).
J'avais cru comprendre que ce liveUSB possédait un DE... dommage.
Dommage aussi que Calimero ne mette pas à jour sa CTK... (avec une version 64 bits aussi !).

Hop mon Arch aura encore survécu à cette màj
(système installé en été 2009)

 
Pareil
 

 
Ma arch a survécu à un changement de disque dur