Citrix Workspace App auf Progress Linux 5+ / Debian Buster

[Mähne Torsten]

Hallo Daniel,

Danke für Deine Antwort und Erläuterungen, warum Ihr nicht libwebkitgtk-1.0-0 in Progress Linux weiter pflegen wollt. Die technischen Gründe sind für mich gut nachvollziehbar. Ich bin mit Dir einverstanden, dass stattdessen die Workspace App an die neueren Bibliotheksversionen angepasst werden sollte. Hier sehe ich aber auch bei Euch in der IT-S die Verantwortung, als Kunde von Citrix, dass Ihr dieses Bedürfnis an Citrix klar kommuniziert und  und regelmässig einfordert, bis es umgesetzt wurde. Wir individuellen Nutzer haben da ein viel kleineres Gewicht als die BFH als Ganzes. Mir gefällt es nicht auf Citrix angewiesen zu sein. Es ist aber leider eine wichtige Brückentechnologie um gewisse zentrale Dienste der BFH vollumfänglich nutzen zu können.

Grüsse,

Torsten Mähne

> Am 17.04.2019 um 13:14 schrieb Daniel Baumann <daniel.baumann at bfh.ch>:
> 
> Hallo Torsten
> 
> On 04/16/2019 11:34 AM, Torsten Mähne wrote:
>> Von diesen Abhängigkeiten fehlt: libwebkit-1.0-2 | libwebkitgtk-1.0-0
> 
>> libwebkitgtk-1.0-0 gibt es nur bis stretch und wurde offenbar aus
>> buster entfernt.
> 
> Grund fuer das Removal von webkitgtk ist: https://bugs.debian.org/893863
> 
> "RoM; RoQA; unmaintained, over 100 CVEs that won't be fixed"
> 
> d.h. Request-of-Maintainer und Request-of-Quality-Assurance,
> Begruendung: ist eine alte, unsichere Version die nicht mehr
> unterstuetzt und nicht mehr gebraucht wird weil durch die neue Version
> (webkit2gtk) vollstaendig ersetzt, gibt auch keine anderen Pakete die
> darauf noch Abhaengigkeiten haben.
> 
>> Könnte bitte diese fehlende Abhängigkeit in den Progress Linux
>> Repositories bereitgestellt werden?
> 
> Die alte Version einer ansonsten weiterhin gepflegen Software, die aber
> nicht mehr im Debian Repo liegt, in unser Repo aufzunehmen ist ein
> Forwardport. Grundsaetzlich, auch wenn es die Ausnahme darstellt, machen
> wir manchmal Forwardports.
> 
> Bei webkitgtk machen wir das aus drei Gruenden nicht:
> 
>  1. fehlender Security Support
>  2. kompiliert sehr wahrscheinlich nicht mit aktueller Toolchain
>  3. Aufwand um in eine 'private' Library zu konvertieren
> 
> Anstatt desse moege Citrix einfach das Richtige[tm] tun und ihre
> Binaries gegen webkit2gtk linken und gut ist.
> 
> Gruesse,
> Daniel
> 
> -- 
> Berner Fachhochschule / Bern University of Applied Sciences
> Services / IT-Services
> Daniel Baumann
> Teamleiter Linux Services
> ___________________________________________________________
> Dammweg 3, CH-3013 Bern
> Telefon direkt +41 31 848 48 22
> Telefon Servicedesk +41 31 848 48 48
> daniel.baumann at bfh.ch
> https://bfh.ch
> https://bfh.science
> _______________________________________________
> bfh-linux-users mailing list
> bfh-linux-users at lists.bfh.science
> https://lists.bfh.science/listinfo/bfh-linux-users