O Firefox atualiza automaticamente os privilégios de root de abuso do Linux?

Question

Eu tenho o Xubuntu 16.04 e estava usando o Firefox como um usuário comum. Eu atualizo o Firefox com o Synaptic a cada vez. Mas com o lançamento do Firefox 57, meu antigo Firefox foi atualizado automaticamente para este novo Firefox 57 sem o meu consentimento. Eu verifiquei a data de modificação de / usr / bin / firefox e ela foi modificada há apenas um dia.

Minha pergunta é: o sistema de atualização automática do Firefox está abusando dos privilégios de root? Se sim, isso não é um risco de segurança, e por que o Linux permitiria isso?

Obrigado por qualquer sugestão.

    

Answer 1

O Ubuntu é configurado de forma padrão para atualizações automáticas de patches e atualizações de segurança. Desde que o Firefox 57 foi lançado através dos repositórios de segurança, você pode sentir que está abusando dos direitos de root, mas na verdade não é, ele acabou de ser instalado através de upgrades autônomos.

$ apt policy firefox
firefox:
  Installed: 57.0.1+build2-0ubuntu0.17.10.1
  Candidate: 57.0.1+build2-0ubuntu0.17.10.1
  Version table:
 *** 57.0.1+build2-0ubuntu0.17.10.1 500
        500 http://archive.ubuntu.com/ubuntu artful-updates/main amd64 Packages
        500 http://archive.ubuntu.com/ubuntu artful-security/main amd64 Packages
     56.0+build6-0ubuntu1 500
        500 http://archive.ubuntu.com/ubuntu artful/main amd64 Packages
        100 /var/lib/dpkg/status

Se você quiser verificar se simplesmente pode consultar /var/log/apt/history.log e pesquisar as atualizações que aconteceram recentemente. Por conta própria, o Firefox no Linux não consegue se atualizar como acontece no Windows.

Você poderia ter o colocado o Firefox em espera antes, mas agora, como já foi atualizado para a versão mais recente, você deve procurar em maneiras de fazer downgrade ou alternativas