Firefox, Rust, Webkit und alte Hardware.

[ChrisJumper]

Servus,

ich wollte nur mal ein Statement posten. Der neue Firefox fragt nach einem dev-lang/rust-1.71.1 update, wenn es native oder nicht ausschließlich in der -bin Version vorhanden ist. Leider bricht auf meinem Rechner der Compiler-Vorgang von Rust ab, nachdem mein Swapfile voll gelaufen war. Allerding hat das System nur 7 GB Speicher und 1 GB Swap. Eventuell hätte ein hinzufügen von Swap geholfen, aber da war der emerge Vorgang schon terminated und ich hab dann mit exclude einfach sofort den Firefox neu gebaut.

Bei Webkit-gtk lohnt es sich via # emerge -ap --depclean net-libs/webkit-gtk, sich die Pakete an zu schauen (und nicht zu entfernen, also N drücken) die aktuell noch auf die alte Webkit Version linken, und die dan entweder neu zu bauen oder up zu graden, damit man nicht mehrere Versionen installieren muss, für ein gemischtes System. Um es nicht in mehreren parallelen Versionen installieren zu müssen. Bauen kann ich es auf der alten Hardware eh nur mit einem sehr kleinen MAKEOPTS Wert unter den üblichen Einstellungen für Mehrkern-Prozessoren.

Ps.: Fefe blogte gerade über einen lokalen Buffer-Overflow in glibc und dass es da noch keinen Patch für gibt. Aber so wie sich die Beschreibung von dem Security Dienstleister lesen betrifft es vermutlich über ld wohl eher binutils.

Wie auch dem klingt nicht gut, also "stay tuned for further" updates.

Noch einen schönen Feiertag,

Chris

[pietinger]

Die sind Frisch von Heute:

https://bugs.gentoo.org/915127 "<sys-libs/glibc-{2.37-r7,2.38-r5}: Local Privilege Escalation in ld.so"; Gentoo Security, Vulnerabilities; IN_P; sam:security
https://bugs.gentoo.org/915130 "<x11-libs/libXpm-3.5.17: Multiple vulnerabilities"; Gentoo Security, Vulnerabilities; IN_P; sam:security
https://bugs.gentoo.org/915129 "<x11-libs/libX11-1.8.7: Multiple vulnerabilities"; Gentoo Security, Vulnerabilities; IN_P; sam:security

[ChrisJumper]

Danke pettinger, ich packs gleich weiter an die anderen Systeme, die Webserver haben das schon.

Ich muss mal schauen das ich zum Wochenende das Webkit Build durch bekomme. Bei den Desktop Systemen war es kein Problem, beim Notebook aber schon. Eventuell liegt es aber auch an den Build-Tools. LLVM und glib/glibc hab ich da vernachlässigt, weil die so ewig benötigen bei einer schwachen cpu und mit der minimalen Optimierung dauert der Vorgang of 12+ statt 9 Stunden, umso ärgerlicher wenn er dann bei 98% abbricht.

Nebenbei, am 11 oder 12. Oktober curl Update nicht vergessen. ;)

[pietinger]

[pietinger]

Vermutlich habt Ihr es schon bei fefe gelesen; falls nicht:

https://mastodon.social/@bagder/111209297284373489