"SSL-Protokollfehler" in Chromium für mehrere Google-Websites nach der Installation von Ubuntu Security Updates für libnss3

8

Szenario : Laptop mit Ubuntu 12.04.5 LTS (64-Bit) ("Precise Pangolin")

Problem : Im Chromium Web - Browser - „ Version 37.0.2062.120 Ubuntu 12.04 (281580) (64-Bit) “ - nach dem Sicherheits Updates Ubuntu installiert zu haben , die auf 18.en Februar zur Verfügung standen, 2016, ich folgende Fehlermeldung erhalten , während für den Zugriff versuchen , Einige Google-Websites (z. B. https://www.google.com ; https://plus.google.com/ ; https://hangouts.google.com/ ):

SSL-Verbindungsfehler

Es kann keine sichere Verbindung zum Server hergestellt werden. Dies kann ein Problem mit dem Server sein oder ein Clientauthentifizierungszertifikat erfordern, über das Sie nicht verfügen.
Fehlercode: ERR_SSL_PROTOCOL_ERROR

Diese Websites werden mit anderen Webbrowsern, nämlich Google Chrome - " Version 48.0.2564.109 (64-Bit) " - oder Mozilla Firefox - Version " 44.0.2 ", weiterhin korrekt auf demselben Computer angezeigt.

Die am 18. Februar 2016 installierten Updates waren folgende:

  • libnss3: amd64 (3.19.2.1-0ubuntu0.12.04.2, 3.21-0ubuntu0.12.04.1)
  • libnss3: i386 (3.19.2.1-0ubuntu0.12.04.2, 3.21-0ubuntu0.12.04.1)
  • libnss3-1d: amd64 (3.19.2.1-0ubuntu0.12.04.2, 3.21-0ubuntu0.12.04.1)

" libnss3 " ist unter http://packages.ubuntu.com/search?keywords=libnss3 als " Network Security Service-Bibliotheken " aufgeführt, daher halte ich es für möglich, dass das Update mit diesem Problem zusammenhängt, mit dem ich konfrontiert bin.

Hat jemand Informationen zu diesem Problem und / oder Tipps zur zusätzlichen Fehlerbehebung?

Ricmarques
quelle
1
Sie sollten wirklich einen Fehlerbericht einreichen.
Muru
@muru: Danke für den Kommentar :-) Aufgrund Ihres Vorschlags habe ich vor einigen Minuten eine Frage in Launchpad gepostet - answers.launchpad.net/ubuntu/+question/286379 - und jemand hat bereits nach zusätzlichen Informationen gefragt (die ich gerade dort zur Verfügung gestellt). Ich werde diese "Ask Ubuntu" -Frage mit den Ergebnissen / Schlussfolgerungen dieser Launchpad-Frage aktualisieren.
Ricmarques
... und öffnete einen Fehlerbericht, wie hier vorgeschlagen und auch in dem Feedback, das ich von der Frage erhielt, die ich im Launchpad gestellt hatte. Link zum Fehlerbericht
Ricmarques
Es ist möglich , eine Frage in einen Fehlerbericht umzuwandeln . Sie müssen einen Fehler nicht separat gemeldet haben.
Muru
@muru: Danke für die Information :-) Ich wusste nicht, dass es möglich ist, eine Launchpad-Frage in einen Fehlerbericht umzuwandeln. Inzwischen enthält mein Fehlerbericht die Information, dass 12 andere Benutzer das gleiche Problem haben. Also werde ich hier eine Antwort posten und sie entsprechend dem Fortschritt aktualisieren.
Ricmarques

Antworten:

6

Nach dem guten Vorschlag von @ muru habe ich in einem Kommentar zu meiner Frage einen Fehlerbericht in Launchpad zu diesem Problem eingereicht:

Fehler # 1547762 "SSL-Protokollfehler" in Chromium für mehrere Google-Websites nach der Installation von Ubuntu-Sicherheitsupdates für libnss3: Fehler: Chrom-Browser-Paket: Ubuntu
https://bugs.launchpad.net/ubuntu/+source/chromium-browser/ + Bug / 1547762

Dieser Fehlerbericht enthält jetzt die Information " Dieser Fehler betrifft Sie und 12 andere Personen ". Der Status des Fehlers wurde von "Neu" in "Bestätigt" geändert , da der Fehler mehrere Benutzer betrifft .

Es scheint also tatsächlich ein Fehler zu sein. Ich werde diese Antwort entsprechend dem Fortschritt dieses Fehlerberichts weiter aktualisieren.

NEWS FLASH (25. Februar 2016): Dieses Problem wurde anscheinend durch ein Software-Update auf Chromium behoben, das heute verfügbar gemacht wurde! Weitere Informationen finden Sie weiter unten unter " Update Nr. 3 (25. Februar 2016)":


Update Nr. 1 (22. Februar 2016):

Basierend auf der Fehlervorlage haben Sie angegeben, dass Sie die Version "37.0.2062.120" ausführen, die nicht mehr unterstützt wird und eine Reihe kritischer Sicherheitslücken aufweist. Sie sollten auf die neueste Version von Chrome aktualisieren, nämlich Chrome 48.

Wenn Sie eine von einer anderen Partei bereitgestellte Version ausführen, z. B. Ihre Distribution, teilen Sie diesen bitte mit, dass sie eine unsichere Version vertreiben.

Sie können die neueste stabile Version von Chrome unter https://www.google.com/chrome/ herunterladen.

  • In "Kommentar Nr. 17" - https://bugs.launchpad.net/ubuntu/+source/chromium-browser/+bug/1547762/comments/17 - hat derselbe Benutzer " beljoost (tempample) " einen verwandten Fehler festgestellt existiert im Ubuntu Issue Tracker (berichtet am 26. Juni 2015) "beschwert", dass (zu diesem Zeitpunkt) " Die neueste Version für 12.04 ist 37.0.2062.120 " während " Die neueste Version für 14.04 ist 43.0.2357.81 ". Dieser Fehler wird weiterhin als " Nicht zugewiesen " angezeigt :

Fehler # 1468666 "Chromium VERSION unter Ubuntu 12.04 LTS": Fehler: Chrom-Browser-Paket: Ubuntu
https://bugs.launchpad.net/ubuntu/+source/chromium-browser/+bug/1468666


Update Nr. 2 (23. Februar 2016):

Der Fehler, den ich geöffnet hatte (" Fehler # 1547762" SSL-Protokollfehler "in Chromium für mehrere Google-Websites nach der Installation von Ubuntu Security Updates für libnss3 "), wurde als Duplikat des folgenden Fehlers markiert , der am 27. November 2015 gemeldet wurde ( Betroffen sind jetzt 53 Personen, die immer noch als " Nicht zugewiesen " gekennzeichnet sind):

Fehler # 1520568 "Alle Abfragen schlagen fehl, wenn 'google' verwendet wird: ERR_SSL_PROTOCOL_ERROR": Fehler: Chrom-Browser-Paket: Ubuntu
https://bugs.launchpad.net/ubuntu/+source/chromium-browser/+bug/1520568


Update Nr. 3 (25. Februar 2016):

Dieses Problem scheint durch Software-Updates für Chromium behoben zu sein, die heute verfügbar gemacht wurden! :-) Für den Fehler 1520568 "Alle Abfragen schlagen fehl, wenn 'google' verwendet wird: ERR_SSL_PROTOCOL_ERROR", der Benutzer " Marc Deslauriers (mdeslaur) " und der Bot " Launchpad Janitor (Hausmeister) " haben Informationen zu einem heute verfügbaren und gemeldeten Patch hinzugefügt dass " Dieser Fehler wurde im Paket Chrom-Browser - 37.0.2062.120-0ubuntu0.12.04.2 behoben ". Der Status dieses Fehlers wurde folglich von " Bestätigt " in " Freigegeben beheben " geändert .

In " Kommentar Nr. 47 " dieser Seite werden die folgenden Informationen angezeigt:

Launchpad Janitor (Hausmeister) schrieb vor 21 Stunden: # 47

Dieser Fehler wurde im Paket Chrom-Browser - 37.0.2062.120-0ubuntu0.12.04.2 behoben


Chrom-Browser (37.0.2062.120-0ubuntu0.12.04.2) präzise Sicherheit; > Dringlichkeit = mittel

  • debian / patches / nss-321-fix.patch: Kompatibilität mit nss 3.21 korrigieren. (LP: # 1520568)

- Marc Deslauriers Mi, 24 Feb 2016 13:42:57 -0500

Tatsächlich wurde der "Update Manager" mit mehreren verfügbaren Updates "gefüllt", einschließlich der drei folgenden Patches für Chromium. Ich habe das Schließen von "Chromium" getestet und dann nur diese 3 Patches ausgewählt, sie installiert und dann Chromium erneut gestartet, um festzustellen, ob diese Patches ausreichen, um das Problem zu lösen ... und sie waren genug! :-)

Jetzt kann Chromium wieder Google-Websites öffnen. Natürlich schlage ich vor, dass Sie auch die anderen verfügbaren Patches / Sicherheitsupdates installieren. Im Moment habe ich nur die 3 verfügbaren Patches für Chrom installiert, weil ich sehen wollte, ob diese ausreichen, um das Problem zu lösen.

Unter diesen Umständen glaube ich, dass ich diese Frage jetzt als beantwortet markieren kann :-)

Informationen für Chromium-Pakete aktualisieren:

Chrom-Browser
Chrom-Browser (Größe: 45,4 MB)

Änderungen für die Versionen: Installierte Version: 37.0.2062.120-0ubuntu0.12.04.1 ~ pkg917 Verfügbare Version: 37.0.2062.120-0ubuntu0.12.04.2

Version 37.0.2062.120-0ubuntu0.12.04.2:

  • debian / patches / nss-321-fix.patch: Kompatibilität mit nss 3.21 korrigieren. (LP: # 1520568)

Chrom-Browser-Sprachpakete
Chrom-Browser-l10n (Größe: 2,9 MB)

Zusätzliche ffmpeg-Codecs für den Chromium Browser
chrom-codecs-ffmpeg-extra (Größe: 831 kB)

Ricmarques
quelle
Ich denke nicht, dass dies jemals behoben werden wird. Chrom wird in 12.04 für eine lange Zeit nicht aktualisiert. Das Beste, was Sie tun können, ist, es vollständig aus den Ubuntu-Repositories zu entfernen.
Pilot6