Hallo, Am 27.10.2010 10:41, schrieb Michael Schueller:

...

http://blog.mozilla.com/security/2010/10/26/critical-vulnerability-in -firefox-3-5-and-firefox-3-6/

Moin Wolfgang

Also wirklich verstehen kann ich es nicht.

Es gibt ein Sicherheitsproblem bei den Versionen 3.5 und 3.6

Es scheint auch einen Patch zu geben, aber keine Version 3.6.12 beta

Es wird aber eine Version 3.6.12 geben. Die ist nur bei mozilla.org mozilla.com noch nicht veröffentlicht.

Wenn es also eine Lösung für das Problem gibt, aber keine neuere Version, warum gibst Du Deinem neuen Build nicht eine höhere Buildnummer anstatt die Versionsnummer zu erhöhen, und dadurch diese Fehlermeldung zu riskieren, die durchaus verunsichernd wirkt ?

Weil ich das Timing nicht genau mit dem Buildservice steuern kann? Ich hätte das publishing vielleicht ausschalten sollen aber ich dachte, es macht Sinn die Builds zu verteilen, wenn sie fertig sind. Und diese Fehlermeldung kommt praktisch immer mit einer neuen Version. Für gewöhnlich gebe ich die Pakete frei, wenn sie auch auf dem FTP-Server von Mozilla auftauchen. In dem Moment ist praktisch nie die Webseite online, die beim erstmaligen Start aufgerufen wird. Soll ich in Zukunft darauf warten, anstatt einen Securityfix schnellstmöglich bereitzustellen? Wolfgang -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org

Wolfgang Rosenauer schrieb:

Hallo,

Am 27.10.2010 10:41, schrieb Michael Schueller:

...

...

http://blog.mozilla.com/security/2010/10/26/critical-vulnerability-in -firefox-3-5-and-firefox-3-6/

[...]

Weil ich das Timing nicht genau mit dem Buildservice steuern kann? Ich hätte das publishing vielleicht ausschalten sollen aber ich dachte, es macht Sinn die Builds zu verteilen, wenn sie fertig sind. Und diese Fehlermeldung kommt praktisch immer mit einer neuen Version. Für gewöhnlich gebe ich die Pakete frei, wenn sie auch auf dem FTP-Server von Mozilla auftauchen. In dem Moment ist praktisch nie die Webseite online, die beim erstmaligen Start aufgerufen wird. Soll ich in Zukunft darauf warten, anstatt einen Securityfix schnellstmöglich bereitzustellen?

Wolfgang

Genauso, wie du es machst erwarten es ja auch alle, eigentlich. Die Randirritationen werden sich nie vermeiden lassen :) Aber lieber so herum, als ewig ungepatchte "rumschleppen". Sicherheit geht vor Schönheit ! Fred -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org