Bug 41961

Summary: Установка Яндекс. Браузера без репозитория
Product: Branch p10 Reporter: Кирилл <ipkirill22x>
Component: aptAssignee: qa-team <qa-team>
Status: CLOSED WONTFIX QA Contact: qa-p10 <qa-p10>
Severity: critical    
Priority: P5 CC: 79625490833, ipkirill22x, rider
Version: не указана   
Hardware: x86_64   
OS: Linux   
Attachments:
Description Flags
Скриншот. none

Description Кирилл 2022-02-15 21:13:21 MSK 
Что сделано?
1. Установлен Яндекс.Браузер из официального пакета с официального репозитория по адресу repo.yandex.ru.
Получено:
Установлен Яндекс.Браузер в системе с отсутствующим файлом RPM-репозитория в каталоге /etc/apt/ или соответствующей записи в /etc/apt/sources.list. 
Ожидаемый результат: 
Яндекс.Браузер с репозиторием.
Причина критичности:
Поскольку репозиторий отсутствует в каталоге /etc/apt/, соответственно теряется возможность закрытия критических уязвимостей веб-обозревателя со стороны разработчика, которые могут привести к различным последствиям.
Условие воспроизведения:
Любой дистрибутив Alt linux и официальный пакет Яндекс. Браузера.
Предполагаемое решение:
1) Помещение пакета в официальный репозиторий Alt Linux, наравне с теми же драйверами Nvidia с получением на это соответствующих прав.
2) Заявка о исправлении пакета в Яндекс с добавлением соответствующего поведения при инсталяции (создание репозитория в системе APT).
Comment 1 saber716rus 2022-02-15 22:50:53 MSK 
Можно установить через epm командой eepm play yandex-browser, но сначала apt-get install eepm. Если будет ошибка sudo /opt/yandex/browser-beta/update-ffmpeg
/opt/yandex/browser-beta/update-ffmpeg: строка 39: jq: команда не найдена
FFMPEG codecs installation failed: there are no download urls for the current browser version:
То нужно будет доустановить либу jq
apt-get install jq
Comment 2 Кирилл 2022-02-16 10:36:08 MSK 
(Ответ для saber на комментарий #1)
> Можно установить через epm командой eepm play yandex-browser, но сначала
> apt-get install eepm. Если будет ошибка sudo
> /opt/yandex/browser-beta/update-ffmpeg
> /opt/yandex/browser-beta/update-ffmpeg: строка 39: jq: команда не найдена
> FFMPEG codecs installation failed: there are no download urls for the
> current browser version:
> То нужно будет доустановить либу jq
> apt-get install jq

Eepm - это временное решение, которое применимо только в случае, когда кейс не имеет широкой целевой аудитории и пакетом для его эксплуатации пользуются в нескольких узкоспецифичных ситуациях, что абсолютно неприменимо к российскому веб-обозревателю от Яндекс в российском дистрибутиве ALT Linux. В данном случае имеется значительная доля пересечения множеств целевой аудитории обоих программных продуктов, соответственно было принято решение составить баг-репорт об организационной ошибке, чьей - вопрос риторический.
Comment 3 Anton Farygin 2022-02-16 10:37:51 MSK 
Отправьте, пожалуйста, такой же баг-репопорт в yandex на yandex browser.
Comment 4 Andrey Cherepanov 2022-02-16 11:04:13 MSK 
Яндекс отказывается передавать свою бета-версию (это не официально вышедший продукт) для редистрибуции из репозитория Альта. Обратитесь в компанию Яндекс.
Comment 5 Кирилл 2022-02-16 11:09:36 MSK 
(Ответ для Andrey Cherepanov на комментарий #4)
> Яндекс отказывается передавать свою бета-версию (это не официально вышедший
> продукт) для редистрибуции из репозитория Альта. Обратитесь в компанию
> Яндекс.

Сделано.
Comment 6 Кирилл 2022-02-16 11:44:12 MSK 
(Ответ для Andrey Cherepanov на комментарий #4)
> Яндекс отказывается передавать свою бета-версию (это не официально вышедший
> продукт) для редистрибуции из репозитория Альта. Обратитесь в компанию
> Яндекс.

Номера тикетов: в безопасности BOUNTYREPORT-3885, в службе поддержки - Ticket#22021608123253735
Comment 7 saber716rus 2022-02-16 11:48:48 MSK 
Неизвестно, когда они выпустят браузер в стабильную ветку. Я уже у них поднимал этот вопрос. На этом тему можно будет закрыть.
Comment 8 Кирилл 2022-02-16 14:08:40 MSK 
Created attachment 10309 [details]
Скриншот.
Comment 9 saber716rus 2022-02-16 14:45:35 MSK 
Именно так и пишут, но авось и ны не там, а по факту, они сами не знают, когда будет стабильная версия.