Bug de sécurité avec flash

smolski · 23-06-2010 18:37:56

captnfab nous dit :

Certains l'ont peut-être remarqué, le paquet flashplayer-nonfree sous Debian sid amd64 n'est plus fonctionnel depuis quelques temps.

Les plus avides de logs d'entre vous auront peut-être remarqué le message suivant :

ERROR: 64 bit player temporarily not supported
More information might be available at:
http://wiki.debian.org/FlashPlayer

En vérité :

Une faille majeure a été détectée dans la version beta du plugin 64bits d'adobe flash player 10.1, permettant l'exécution de code arbitraire sur la machine client.
Après quoi, ils ont arrêté le développement de cette beta.
Donc il n'y a pas, actuellement, de plugin flash officiel sous Debian/sid amd64.

Les solutions proposées sont :

1) Installer un firefox 32bits et un flashplayer 32 bits dans un chroot 32bits
2) Se passer de flash.
3) Récupérer la dernière version de la beta 64bits et mettre le libflashplayer.so dans ~/.mozilla/plugins/ (<- la mauvaise solution ! <= À ne pas faire à moins d'avoir une confiance totale pour les applets flash visionnés.)

Adobe dit qu'ils sont en train de faire une refonte profonde du player et qu'un plugin linux 64bits sera disponible une fois cela effectué.

Have fun.

Qu'on se le dise !

Merci captnfab pour cette info circonstanciée et documentée !

PS :
Je me suis permis de corriger une fôte d'accord au début, tu avais écrit :

Certains l'ont peut-être remarqués

J'ai donc retirer le "s", cela t'évitera d'avoir deux traits dans la marge pour "Faute de Grammaire".

Ne me remercie pas, c'est purement philantropique de ma part, et si ça peut servir aux générations futures, hein !

Tchibâââ !

Amitié, Joel, dit l'Enf...

captnfab · 23-06-2010 18:52:11

Mamannnnnnn ! Jojo il est vilain avec moi !
Il me moque :'(

Dernière modification par Capitaine Fab (23-06-2010 18:52:23)

Clem · 23-06-2010 23:58:46

Bonsoir
Il y a effectivement un soucis avec le flash-64bits

http://labs.adobe.com/technologies/flas … 64bit.html
( une de mes sid en a fait les frais )
Soit gnash soit patience ... soit version 32bits

Merci adobe

mani · 24-06-2010 12:29:02

Clem a écrit :

Soit gnash soit patience ... soit version 32bits

Soit rien du tout...

smolski · 24-06-2010 12:48:17

mani +1

n3os · 24-06-2010 18:28:13

Salut,

sinon une version antérieur en attendant à télécharger ici
et copier le fichier .so ds /usr/lib/mozilla/plugins/
ou créer un répertoire plugins ds /home/user/.mozilla/

Dernière modification par n3os (24-06-2010 18:28:55)

captnfab · 26-06-2010 13:07:43

Une alternative pour lire les vidéos sur youtube avec iceweasel/firefox sans utiliser flash :

aptitude install xul-ext-greasemonkey gecko-mediaplayer

Relancer le navigateur.

Installation du script http://userscripts.org/scripts/show/50771 (en cliquant sur install puis en confirmant dans la boîte de dialogue)

Et voilà.

Merci à Engil pour le tuyau.

Dernière modification par Capitaine Fab (26-06-2010 13:08:43)

pirlouit · 27-06-2010 17:45:58

Malheureusement, gnash ou d'autres solutions libres se casseront les dents sur certains sites qui ne fonctionnent qu'avec le greffon propriétaire d'Adobe (je pense notamment à www.noirdez.com , ce qui est paradoxal de la part d'un groupe affichant par ailleurs des opinions alter et libertaires... bref).

La solution la plus simple pour utiliser le flashplugin-nonfree dans un environnement 64 bits est donc pour l'heure celle proposée par n3os.

Pour ceux qui veulent la version "up to date", il y a l'ancienne méthode consistant à utiliser le greffon 32 bits dans un Iceweasel/Firefox 64 bits grâce à nspluginwrapper.
Je la rappelle ici pour les nouveaux utilisateurs de Debian venant d'installer leur système 64 bits :

Installer nspluginwrapper :
# aptitude install nspluginwrapper

Aller sur http://get.adobe.com/fr/flashplayer/ et télécharger le .tar.gz pour Linux
Le décompresser dans son /home/user (on obtient le fichier libflashplayer.so)

Créer un répertoire plugins32 dans /usr/lib/mozilla :
# mkdir /usr/lib/mozilla/plugins32

Y copier le fichier libflashplayer.so :
# cp /home/user/libflashplayer.so /usr/lib/mozilla/plugins32
(remplacer 'user' par son nom d'utilisateur, j'le dis des fois que... )

La commande magique :
# nspluginwrapper -i /usr/lib/mozilla/plugins32/libflashplayer.so

Sous Lenny, cette dernière commande provoque l'erreur suivante :
*** NSPlugin Viewer *** ERROR: libnss3.so: cannot open shared object file: No such file or directory
libnss3.so est pourtant bien présente dans /usr/lib

Pour résoudre les problèmes de librairies, on installe getlibs.
À l'heure où j'écris ces lignes, le paquet est disponible à l'adresse ci-dessous.
On le télécharge :
$ wget http://frozenfox.freehostia.com/cappy/getlibs-all.deb
On l'installe avec dpkg :
# dpkg -i getlibs-all.deb
Puis :
# getlibs -p libcurl3
# getlibs -p libnss3-1d
# getlibs -p libnspr4-0d
# getlibs -p libidn11
# getlibs -p libssh2-1

On retape la commande :
# nspluginwrapper -i /usr/lib/mozilla/plugins32/libflashplayer.so
Cette fois, elle s'exécute sans erreur.

On redémarre Iceweasel, ça marche

On peut supprimer le .tar.gz et le libflashplayer.so restés dans le /home/user
__

Dernière modification par pirlouit (29-06-2010 14:48:35)

chiwawa · 28-06-2010 21:28:23

ha moi perso j'utilise la solution 3.

Je sait que ces pas le top, mais bon je veut pas me faire chier avec un navigateur 32 bis (en règle général je vire les programmes 32 bis car je veux que du 64 bis).

Quant au flash vivement qu'ont bascule vers les balises en html 5, pour les vidéos du moins.

pirlouit · 29-06-2010 14:43:59

... bon, la solution nspluginwrapper est pas top, niveau stabilité : le plugin a planté sur une page MySpace bien chargée... obligé de redémarrer le navigateur (chez moi, Firefox 3.6.6 compilé maison sur ma Lenny 64-bit).

J'ai donc tout viré et réinstallé la version 10.0.45 x86_64 dont le lien est fourni un peu plus haut par n3os, ça roule impec.
Simple, efficace, et une seule faille connue (exploitable lors de la consultation en ligne d'un fichier PDF contenant du flash... ça s'est jamais présenté pour moi en 10 ans de navigation).

__

n3os · 30-06-2010 16:37:55

Capitaine Fab a écrit :

Une alternative pour lire les vidéos sur youtube avec iceweasel/firefox sans utiliser flash :

aptitude install xul-ext-greasemonkey gecko-mediaplayer

Relancer le navigateur.

Installation du script http://userscripts.org/scripts/show/50771 (en cliquant sur install puis en confirmant dans la boîte de dialogue)

Et voilà.

Merci à Engil pour le tuyau.

effectivement marche pas mal, ça fera plaisir à ceux qui veulent que du libre
le tuto ici, si quelqu'un veut se dévouer pour mettre cette alternative ds le wiki

Tophe · 30-06-2010 22:09:00

chiwawa a écrit :

Quant au flash vivement qu'ont bascule vers les balises en html 5, pour les vidéos du moins.

ce n'est apparemment pour tout de suite
http://www.zdnet.fr/actualites/google-c … 752829.htm

unit · 01-08-2010 17:44:36

+1 pour la méthode de n3os.

pili36 · 16-09-2010 16:11:43

Depuis peu, le plugin d'adobe flash player linux 64bits est de nouveau disponible sur le site d'adobe:
http://labs.adobe.com/downloads/flashplayer10.html

Il s'agit d'une version preview1 de la future version 10.2 du plugin.

Pour l'installation, télécharger le .tar.gz puis le décompresser et copier le fichier libflashplayer.so, et je reprends l'explication parfaite de n3os:
"dans /usr/lib/mozilla/plugins/
ou créer un répertoire plugins ds /home/user/.mozilla/"

Dernière modification par pili36 (16-09-2010 16:23:59)

Debian-facile

#1 23-06-2010 18:37:56

Bug de sécurité avec flash

#2 23-06-2010 18:52:11

Re : Bug de sécurité avec flash

#3 23-06-2010 23:58:46

Re : Bug de sécurité avec flash

#4 24-06-2010 12:29:02

Re : Bug de sécurité avec flash

#5 24-06-2010 12:48:17

Re : Bug de sécurité avec flash

#6 24-06-2010 18:28:13

Re : Bug de sécurité avec flash

#7 26-06-2010 13:07:43

Re : Bug de sécurité avec flash

#8 27-06-2010 17:45:58

Re : Bug de sécurité avec flash

#9 28-06-2010 21:28:23

Re : Bug de sécurité avec flash

#10 29-06-2010 14:43:59

Re : Bug de sécurité avec flash

#11 30-06-2010 16:37:55

Re : Bug de sécurité avec flash

#12 30-06-2010 22:09:00

Re : Bug de sécurité avec flash

#13 01-08-2010 17:44:36

Re : Bug de sécurité avec flash

#14 16-09-2010 16:11:43

Re : Bug de sécurité avec flash

Pied de page des forums