"Помилка протоколу SSL" в Chromium для декількох веб-сайтів Google після встановлення оновлень безпеки Ubuntu для libnss3


8

Сценарій : Портативний комп'ютер під керуванням Ubuntu 12.04.5 LTS (64-розрядний) ("Precision Pangolin")

Проблема : У веб-браузері Chromium - " Версія 37.0.2062.120 Ubuntu 12.04 (281580) (64-розрядна) " - після встановлення оновлень безпеки Ubuntu, які були доступні 18 лютого 2016 року, я отримую таку помилку під час спроби доступу деякі веб-сайти Google (наприклад, https://www.google.com ; https://plus.google.com/ ; https://hangouts.google.com/ ):

Помилка з'єднання SSL

Неможливо встановити безпечне з'єднання з сервером. Це може бути проблема з сервером, або може знадобитися сертифікат автентифікації клієнта, якого у вас немає.
Код помилки: ERR_SSL_PROTOCOL_ERROR

Ці веб-сайти все ще правильно відображаються на одному комп’ютері, використовуючи інші веб-браузери, а саме Google Chrome - " Версія 48.0.2564.109 (64-розрядна) " - або Mozilla Firefox - версія " 44.0.2 "

Оновлення, встановлені 18 лютого 2016 року, були такими:

  • libnss3: amd64 (3.19.2.1-0ubuntu0.12.04.2, 3.21-0ubuntu0.12.04.1)
  • libnss3: i386 (3.19.2.1-0ubuntu0.12.04.2, 3.21-0ubuntu0.12.04.1)
  • libnss3-1d: amd64 (3.19.2.1-0ubuntu0.12.04.2, 3.21-0ubuntu0.12.04.1)

На сторінці http://packages.ubuntu.com/search?keywords=libnss3 " libnss3 " вказано як " бібліотеки служби мережевої безпеки ", тому я вважаю, що можливо, що оновлення може бути пов'язане з цією проблемою, з якою я стикаюся.

Хтось має інформацію про це питання та / або поради щодо додаткового усунення несправностей?


1
Ви дійсно повинні подати звіт про помилку.
муру

@muru: Дякую за коментар :-) На підставі вашої пропозиції я кілька разів тому опублікував запитання в Launchpad - answer.launchpad.net/ubuntu/+question/286379 - і хтось уже попросив додаткову інформацію (яку я щойно там передбачено). Я оновлю це запитання "Задати Ubuntu" з результатами / висновками цього питання на стартовій панелі.
ricmarques

... і відкрив звіт про помилки, як тут запропоновано, а також у відгуках, які я отримав із запитання, яке я задав у Launchpad. Посилання на звіт про помилку: bugs.launchpad.net/ubuntu/+source/chromium-browser/+bug/1547762
ricmarques

можливо перетворити питання на звіт про помилку. Вам не потрібно повідомляти про помилку окремо.
муру

@muru: Дякую за інформацію :-) Я не знав, що можна перетворити питання Launchpad у звіт про помилку. Тим часом у моєму звіті про помилки є інформація про те, що 12 інших користувачів мають таку саму проблему. Отже, я опублікую відповідь тут і оновлю її відповідно до прогресу.
ricmarques

Відповіді:


6

Після гарної пропозиції @ muru , в коментарі до мого запитання я подав звіт про помилку в Launchpad щодо цієї проблеми:

Помилка № 1547762 "Помилка протоколу SSL" в Chromium для декількох веб-сайтів Google після встановлення оновлень безпеки Ubuntu для libnss3: Помилки: пакет браузера Chrome: Ubuntu
https://bugs.launchpad.net/ubuntu/+source/chromium-browser/ + помилка / 1547762

Зараз у звіті про помилку є інформація про те, що " ця помилка впливає на вас та ще 12 людей ". Статус помилки було змінено з "Нового" на "Підтверджено", оскільки помилка впливає на декількох користувачів ".

Отже, здається, це справді помилка. Я продовжуватиму оновлювати цю відповідь відповідно до ходу цього звіту про помилки.

NEWS FLASH (25 лютого 2016 р.): Ця проблема, очевидно, була виправлена ​​оновленням програмного забезпечення до Chromium, яке було доступне сьогодні! Детальніше читайте " Оновлення №3 (25 лютого 2016 р.)" Далі:


Оновлення №1 (22 лютого 2016 р.):

На основі шаблону помилок ви вказали, що ви працюєте з версією "37.0.2062.120", яка більше не підтримується і має ряд критичних помилок безпеки. Вам слід оновити до останньої версії Chrome - Chrome 48.

Якщо ви використовуєте версію, яку надає інша сторона, наприклад ваш дистрибутив, повідомте їх, що вони поширюють незахищену версію.

Ви можете завантажити останню стабільну версію Chrome на https://www.google.com/chrome/

  • У "Коментарі №17" - https://bugs.launchpad.net/ubuntu/+source/chromium-browser/+bug/1547762/comments/17 - той самий користувач " beljoost (tempample) " зазначив, що пов’язана помилка існує в трекері випусків Ubuntu (повідомлялося 26 червня 2015 року), "скаржиться", що (на той час) " Остання версія для 12.04 - 37.0.2062.120 ", тоді як " Остання версія для 14.04 - 43.0.2357.81 ". Ця помилка все ще відображається як " Непризначена ":

Помилка № 1468666 "Хром VERSION на Ubuntu 12.04 LTS": Помилки: хром-браузерний пакет: Ubuntu
https://bugs.launchpad.net/ubuntu/+source/chromium-browser/+bug/1468666


Оновлення №2 (23 лютого 2016 р.):

Помилка, яку я відкрив (" Помилка №1547762" Помилка протоколу SSL "у Chromium для декількох веб-сайтів Google після встановлення оновлень безпеки Ubuntu для libnss3 ") позначена як дублікат наступної помилки , повідомлена 27 листопада 2015 року ( які зараз стосуються 53 осіб, як і раніше позначених як " Непризначені "):

Помилка № 1520568 "Усі запити не вдається, коли використовується" google ": ERR_SSL_PROTOCOL_ERROR": Помилки: пакунок браузера Chrome: Ubuntu
https://bugs.launchpad.net/ubuntu/+source/chromium-browser/+bug/1520568


Оновлення №3 (25 лютого 2016 р.):

Здається, цю проблему усунули оновлення програмного забезпечення до Chromium, які стали доступними сьогодні! :-) Для помилки 1520568 "Усі запити не вдається, коли використовується" google ": ERR_SSL_PROTOCOL_ERROR", користувач " Marc Deslauriers (mdeslaur) " і бот " Launchpad Janitor (двірник) " додали інформацію про патч, доступний сьогодні та повідомлений що " Ця помилка була виправлена ​​в пакеті Chrome-браузера - 37.0.2062.120-0ubuntu0.12.04.2 ". Статус цього помилки, відповідно, змінився з " Підтверджено " на " Виправлено випущено ".

Отже, у " Коментар № 47 " цієї сторінки відображається така інформація:

Двірник (двірник) написав 21 годину тому: # 47

Ця помилка була виправлена ​​в пакеті Chrome-браузера - 37.0.2062.120-0ubuntu0.12.04.2


хром-браузер (37.0.2062.120-0ubuntu0.12.04.2) точний захист; > терміновість = середня

  • debian / patches / nss-321-fix.patch: виправити сумісність з nss 3.21. (LP: # 1520568)

- Marc Deslaurier Ср, 24 лютого 2016 13:42:57 -0500

Насправді "Менеджер оновлень" був "заповнений" кількома доступними оновленнями, включаючи 3 патчі нижче для Chromium. Я перевірив закриття "Chromium", а потім вибрав лише ці 3 патчі, встановив їх, а потім знову запустив Chromium, щоб побачити, чи достатньо цих патчів для вирішення проблеми ... і їх вистачило! :-)

Отже, Chromium тепер знову може відкривати веб-сайти Google. Очевидно, я пропоную вам також встановити інші доступні патчі / оновлення безпеки. Наразі я встановив лише 3 доступні патчі для хрому, тому що хотів дізнатися, чи достатньо їх для вирішення проблеми.

За цих обставин я вважаю, що зараз можу відзначити це питання як відповідь :-)

Оновіть інформацію про пакети Chromium:

Хром-браузер Chrome
-браузер (Розмір: 45,4 Мб)

Зміни версій: Встановлена ​​версія: 37.0.2062.120-0ubuntu0.12.04.1 ~ pkg917 Доступна версія: 37.0.2062.120-0ubuntu0.12.04.2

Версія 37.0.2062.120-0ubuntu0.12.04.2:

  • debian / patches / nss-321-fix.patch: виправити сумісність з nss 3.21. (LP: # 1520568)

Мовні пакети
Chrome-браузера Chrome-браузер-l10n (Розмір: 2,9 МБ)

Додаткові кодеки ffmpeg для Chrome Chromium Browser Chrome
-кодеки-ffmpeg-extra (Розмір: 831 kB)


Я не думаю, що це колись буде виправлено. Хром не оновлюється в 12.04 протягом тривалого часу. Найкраще, що можна зробити, це просто повністю видалити його з сховищ Ubuntu.
Пілот6
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.