Bug 41961 - Установка Яндекс. Браузера без репозитория
Summary: Установка Яндекс. Браузера без репозитория
Status: CLOSED WONTFIX
Alias: None
Product: Branch p10
Classification: Unclassified
Component: apt (show other bugs)
Version: не указана
Hardware: x86_64 Linux
: P5 critical
Assignee: qa-team@altlinux.org
QA Contact: qa-p10@altlinux.org
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2022-02-15 21:13 MSK by Кирилл
Modified: 2022-02-16 14:45 MSK (History)
3 users (show)

See Also:


Attachments
Скриншот. (24.72 KB, image/png)
2022-02-16 14:08 MSK, Кирилл
no flags Details

Note You need to log in before you can comment on or make changes to this bug.
Description Кирилл 2022-02-15 21:13:21 MSK
Что сделано?
1. Установлен Яндекс.Браузер из официального пакета с официального репозитория по адресу repo.yandex.ru.
Получено:
Установлен Яндекс.Браузер в системе с отсутствующим файлом RPM-репозитория в каталоге /etc/apt/ или соответствующей записи в /etc/apt/sources.list. 
Ожидаемый результат: 
Яндекс.Браузер с репозиторием.
Причина критичности:
Поскольку репозиторий отсутствует в каталоге /etc/apt/, соответственно теряется возможность закрытия критических уязвимостей веб-обозревателя со стороны разработчика, которые могут привести к различным последствиям.
Условие воспроизведения:
Любой дистрибутив Alt linux и официальный пакет Яндекс. Браузера.
Предполагаемое решение:
1) Помещение пакета в официальный репозиторий Alt Linux, наравне с теми же драйверами Nvidia с получением на это соответствующих прав.
2) Заявка о исправлении пакета в Яндекс с добавлением соответствующего поведения при инсталяции (создание репозитория в системе APT).
Comment 1 saber 2022-02-15 22:50:53 MSK
Можно установить через epm командой eepm play yandex-browser, но сначала apt-get install eepm. Если будет ошибка sudo /opt/yandex/browser-beta/update-ffmpeg
/opt/yandex/browser-beta/update-ffmpeg: строка 39: jq: команда не найдена
FFMPEG codecs installation failed: there are no download urls for the current browser version:
То нужно будет доустановить либу jq
apt-get install jq
Comment 2 Кирилл 2022-02-16 10:36:08 MSK
(Ответ для saber на комментарий #1)
> Можно установить через epm командой eepm play yandex-browser, но сначала
> apt-get install eepm. Если будет ошибка sudo
> /opt/yandex/browser-beta/update-ffmpeg
> /opt/yandex/browser-beta/update-ffmpeg: строка 39: jq: команда не найдена
> FFMPEG codecs installation failed: there are no download urls for the
> current browser version:
> То нужно будет доустановить либу jq
> apt-get install jq

Eepm - это временное решение, которое применимо только в случае, когда кейс не имеет широкой целевой аудитории и пакетом для его эксплуатации пользуются в нескольких узкоспецифичных ситуациях, что абсолютно неприменимо к российскому веб-обозревателю от Яндекс в российском дистрибутиве ALT Linux. В данном случае имеется значительная доля пересечения множеств целевой аудитории обоих программных продуктов, соответственно было принято решение составить баг-репорт об организационной ошибке, чьей - вопрос риторический.
Comment 3 Anton Farygin 2022-02-16 10:37:51 MSK
Отправьте, пожалуйста, такой же баг-репопорт в yandex на yandex browser.
Comment 4 Andrey Cherepanov 2022-02-16 11:04:13 MSK
Яндекс отказывается передавать свою бета-версию (это не официально вышедший продукт) для редистрибуции из репозитория Альта. Обратитесь в компанию Яндекс.
Comment 5 Кирилл 2022-02-16 11:09:36 MSK
(Ответ для Andrey Cherepanov на комментарий #4)
> Яндекс отказывается передавать свою бета-версию (это не официально вышедший
> продукт) для редистрибуции из репозитория Альта. Обратитесь в компанию
> Яндекс.

Сделано.
Comment 6 Кирилл 2022-02-16 11:44:12 MSK
(Ответ для Andrey Cherepanov на комментарий #4)
> Яндекс отказывается передавать свою бета-версию (это не официально вышедший
> продукт) для редистрибуции из репозитория Альта. Обратитесь в компанию
> Яндекс.

Номера тикетов: в безопасности BOUNTYREPORT-3885, в службе поддержки - Ticket#22021608123253735
Comment 7 saber 2022-02-16 11:48:48 MSK
Неизвестно, когда они выпустят браузер в стабильную ветку. Я уже у них поднимал этот вопрос. На этом тему можно будет закрыть.
Comment 8 Кирилл 2022-02-16 14:08:40 MSK
Created attachment 10309 [details]
Скриншот.
Comment 9 saber 2022-02-16 14:45:35 MSK
Именно так и пишут, но авось и ны не там, а по факту, они сами не знают, когда будет стабильная версия.