"Die langen Releasezyklen von Debian bieten genügend Zeit zur Vorbereitung."
Eben nicht.
Wo ist denn jetzt ganz konkret für diejenigen Architekturen, auf denen Iceweasel 17.0.6-ESR zur Zeit nicht läuft, das genügend große Migrationszeitfenster, um von dem nicht mehr mit dem Sicherheitsupdates supporteten Iceweasel 10.0.12-ESR wegzukommen? Es existiert gar nicht.
Um es nochmals zu betonen: Was machen denn jetzt Debians armel-, armhf-, hurd-i386-, ia64-, kfreebsd-i386-, kfreebsd-amd64-, mips-, mipsel- und sparc- Architekturen, nachdem Debian jetzt einfach so ohne jede zeitliche erkennbare Vorwarnung Version 10.0.12-ESR aufgegeben hat?
Wieso hat der Debian-Release-Prozess im Hinblick auf diese Ice-Software-Suite eigentlich so kläglich versagt? Wenn Debian seinen eigenen Richtlinien gehorchen würde, hätten die sicherheitskritisch bedenklichen Iceweasel-, Icedove- und Icedove-Pakete, die auf den Versionen 10.0.x-ESR basieren, gar nicht in Wheezy ankommen dürfen.
Die Fragen kann Dir nur das Debian-Mozilla-Team beantworten.
Ob überhaupt noch ein Webbrowser in Debian Squeeze sicher ist, das weiß man ebenfalls nicht wirklich, auch nicht als Debian-Enthusiast.
Das Einfachste im Hinblick auf Firefox und Thunderbird in Debian Squeeze ist, dass Du die unfreien Binaries von mozilla.com nimmst, die funktionieren unter Squeeze und die Updates können, falls gewünscht, vollautomatisch in den jeweiligen Nutzerverzeichnissen ablaufen.
Über das, was Debian da updatemäßig veranstaltet oder nicht veranstaltet, hast Du sowieso keine Kontrolle.
Der schlechte Iceweasel-Support ist insofern jetzt ein negatives Highlight in Squeeze, IMO so ziemlich das einzige.
Akzeptiere bitte einfach, dass die Gecko- und Webkit-Webbrowser-Engines in Debian Squeeze samt und sonders EOL sind, setze diese bitte in unsicheren öffentlichen Netzwerken nicht mehr ein. Ob irgendein Support von mozilla.debian.net dieses EOL-Squeeze-Fenster über irgendwelche Aktualsierungen dauerhaft und zuverlässig ausweitet, das ist ebenfalls unbekannt, eine Garantie gibt es dafür nicht.
Debian schafft einfach den gleichzeitigen Support für Webbrowser in Stable und Oldstable nicht. Genau das steht in den EOL-Ankündigungen für Chromium und Iceweasel. Für die Webkitbrowser findest Du Analoges schon in den Squeeze-Release Notes.
Für Squeeze-Desktop-Nutzer heißt deshalb der Rat: Bitte sofort auf Wheezy updaten.
"Die langen Releasezyklen von Debian bieten genügend Zeit zur Vorbereitung."
Eben nicht.
Wo ist denn jetzt ganz konkret für diejenigen Architekturen, auf denen Iceweasel 17.0.6-ESR zur Zeit nicht läuft, das genügend große Migrationszeitfenster, um von dem nicht mehr mit dem Sicherheitsupdates supporteten Iceweasel 10.0.12-ESR wegzukommen?
Es existiert gar nicht.
https://buildd.debian.org/status/package.php?p=iceweasel&suite=17.0.6
Um es nochmals zu betonen: Was machen denn jetzt Debians armel-, armhf-, hurd-i386-, ia64-, kfreebsd-i386-, kfreebsd-amd64-, mips-, mipsel- und sparc- Architekturen, nachdem Debian jetzt einfach so ohne jede zeitliche erkennbare Vorwarnung Version 10.0.12-ESR aufgegeben hat?
Wieso hat der Debian-Release-Prozess im Hinblick auf diese Ice-Software-Suite eigentlich so kläglich versagt? Wenn Debian seinen eigenen Richtlinien gehorchen würde, hätten die sicherheitskritisch bedenklichen Iceweasel-, Icedove- und Icedove-Pakete, die auf den Versionen 10.0.x-ESR basieren, gar nicht in Wheezy ankommen dürfen.
Die Fragen kann Dir nur das Debian-Mozilla-Team beantworten.
Ob überhaupt noch ein Webbrowser in Debian Squeeze sicher ist, das weiß man ebenfalls nicht wirklich, auch nicht als Debian-Enthusiast.
Das Einfachste im Hinblick auf Firefox und Thunderbird in Debian Squeeze ist, dass Du die unfreien Binaries von mozilla.com nimmst, die funktionieren unter Squeeze und die Updates können, falls gewünscht, vollautomatisch in den jeweiligen Nutzerverzeichnissen ablaufen.
Über das, was Debian da updatemäßig veranstaltet oder nicht veranstaltet, hast Du sowieso keine Kontrolle.
Der schlechte Iceweasel-Support ist insofern jetzt ein negatives Highlight in Squeeze, IMO so ziemlich das einzige.
Akzeptiere bitte einfach, dass die Gecko- und Webkit-Webbrowser-Engines in Debian Squeeze samt und sonders EOL sind, setze diese bitte in unsicheren öffentlichen Netzwerken nicht mehr ein. Ob irgendein Support von mozilla.debian.net dieses EOL-Squeeze-Fenster über irgendwelche Aktualsierungen dauerhaft und zuverlässig ausweitet, das ist ebenfalls unbekannt, eine Garantie gibt es dafür nicht.
Debian schafft einfach den gleichzeitigen Support für Webbrowser in Stable und Oldstable nicht. Genau das steht in den EOL-Ankündigungen für Chromium und Iceweasel. Für die Webkitbrowser findest Du Analoges schon in den Squeeze-Release Notes.
Für Squeeze-Desktop-Nutzer heißt deshalb der Rat: Bitte sofort auf Wheezy updaten.