Hallo, ich benutze auf openSUSE 10.3 den FF 3.0.5 aus den Repos. Merkwürdig ist, dass sich mit firefox -ProfileManager kein Profilmanager aufrufen lässt. Im Hintergrund läuft auch kein toter Prozess, ich habe auch schon ein leeres, neues Profil anegelegt (indem ich ein neues ~/.mozilla angeleget habe). Nix hat geholfen... Kann das jemand verifizieren, der diese Version aus dem Repo (!) ebenfalls benutzt? Haben die den Profilemanager etwas weggepatcht!? Gruß Malte -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Hallo, Malte Gell schrieb:
ich benutze auf openSUSE 10.3 den FF 3.0.5 aus den Repos. Merkwürdig ist, dass sich mit firefox -ProfileManager kein Profilmanager aufrufen lässt. Im Hintergrund läuft auch kein toter Prozess, ich habe auch schon ein leeres, neues Profil anegelegt (indem ich ein neues ~/.mozilla angeleget habe). Nix hat geholfen...
Kann das jemand verifizieren, der diese Version aus dem Repo (!) ebenfalls benutzt? Haben die den Profilemanager etwas weggepatcht!?
Leider habe ich keine 10.3 mehr, mit der ich das pruefen koennte. Aber auf 11.0 und 11.1 funktioniert es und es ist auf der 10.3 auch nichts absichtlich "weggepatcht". Wolfgang -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
On Dienstag, 23. Dezember 2008, Wolfgang Rosenauer wrote:
Hallo,
Malte Gell schrieb:
ich benutze auf openSUSE 10.3 den FF 3.0.5 aus den Repos. Merkwürdig ist, dass sich mit firefox -ProfileManager kein Profilmanager aufrufen lässt. Leider habe ich keine 10.3 mehr, mit der ich das pruefen koennte. Aber auf 11.0 und 11.1 funktioniert es und es ist auf der 10.3 auch nichts absichtlich "weggepatcht".
Hm... merkwürdig. Ist es möglich, dass das Übersetzen mit -fstack-protector dafür sorgt, dass hier das Starten von FF mit -ProfileManager abgebrochen wird? Gruß Malte -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Malte Gell schrieb:
On Dienstag, 23. Dezember 2008, Wolfgang Rosenauer wrote:
Malte Gell schrieb:
ich benutze auf openSUSE 10.3 den FF 3.0.5 aus den Repos. Merkwürdig ist, dass sich mit firefox -ProfileManager kein Profilmanager aufrufen lässt. Leider habe ich keine 10.3 mehr, mit der ich das pruefen koennte. Aber auf 11.0 und 11.1 funktioniert es und es ist auf der 10.3 auch nichts absichtlich "weggepatcht".
Hm... merkwürdig. Ist es möglich, dass das Übersetzen mit -fstack-protector dafür sorgt, dass hier das Starten von FF mit -ProfileManager abgebrochen wird?
Nein, das kann nicht sein. -fstack-protector ist meines Wissens in neueren Distris sowieso default. Das kann einen Unterschied nicht ausmachen. Wolfgang -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
On Dienstag, 23. Dezember 2008, Wolfgang Rosenauer wrote:
Malte Gell schrieb:
Hm... merkwürdig. Ist es möglich, dass das Übersetzen mit -fstack-protector dafür sorgt, dass hier das Starten von FF mit -ProfileManager abgebrochen wird?
Nein, das kann nicht sein. -fstack-protector ist meines Wissens in neueren Distris sowieso default. Das kann einen Unterschied nicht ausmachen.
Ich bin gerade beim Googeln. Ich habe in einigen Foren Leute getroffen, die aber D_FORTIFY_SOURCE=2 und stack-protector für problematisch betrachteten. Die haben allerdings gcc 4.3 und bei Suse 10.3 ist ja gcc 4.2 dabei. Egal, ich werde es ausprobieren und Rückmeldung geben. Malte -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Am Tue, 23 Dec 2008 08:56:39 +0100 schriebst Du:
Ich bin gerade beim Googeln. Ich habe in einigen Foren Leute getroffen, die aber D_FORTIFY_SOURCE=2 und stack-protector für problematisch betrachteten.
Da wüsste ich gerne die Gründe, denn ansonsten halte ich das für Unfug. -D_FORTIFY_SOURCE kann nicht problematisch sein, denn es bewirkt, dass die Aufrufe bestimmter Bibliotheksfunktion wie strcpy etc. auf Alternativen umgelenkt werden, die ihre Argumente überprüfen. Damit lassen sich potentielle Sicherheitslücken (Überschreiben des Stacks) finden. -fstack-protector wiederum tut genau, was der Name impliziert, den Stack vor Überschreiben zu schützen. Wenn es bei Einsatz der beiden zu Programmabbrüchen kommt, so liegt der Fehler in der abbrechenden Software und bestimmt nicht in der Verwendung dieser Optionen für glibc bzw. gcc und wer das Gegenteil behauptet hat meiner Meinung nach keine Ahnung davon, was wirklich passiert. Philipp -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
On Dienstag, 23. Dezember 2008, Philipp Thomas wrote:
Am Tue, 23 Dec 2008 08:56:39 +0100 schriebst Du:
Ich bin gerade beim Googeln. Ich habe in einigen Foren Leute getroffen, die aber D_FORTIFY_SOURCE=2 und stack-protector für problematisch betrachteten.
-D_FORTIFY_SOURCE kann nicht problematisch sein, denn es bewirkt, dass die Aufrufe bestimmter Bibliotheksfunktion wie strcpy etc. auf Alternativen umgelenkt werden, die ihre Argumente überprüfen. Damit lassen sich potentielle Sicherheitslücken (Überschreiben des Stacks)
Ja, Prinzip Hoffnung halt... Es ist zum Mäuse Melken. Neues Profil anlegen, neuen Nutzer, nichts hilft. -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
participants (3)
-
Malte Gell -
Philipp Thomas -
Wolfgang Rosenauer