Thunderbird 78.10.2 идва с разрешени проблеми със сигурността и коригирани грешки

Приложението за електронна поща Thunderbird получи нова стабилна версия 78.10.2. Той идва с корекции на грешки и също така включва корекции за редица проблеми със сигурността с ниска тежест. Има и няколко подобрения в използваемостта.

Thunderbird е моят предпочитан имейл клиент. Използвам това приложение на всеки компютър и на всяка операционна система, която използвам. Той е стабилен, съдържа всички необходими функции, поддържа добавки и също така идва с полезен RSS четец. Използвам Thunderbird от много години и никога не съм изпитвал нужда да търся алтернатива.

Thunderbird 78 вече не поддържа класически добавки за XUL, но включва някои от техните функции вече готови. Например в Windows можете да минимизирате приложението в системната област.

Какво е новото в Thunderbird 78.10.2

Поправки за сигурност

• CVE-2021-29957 (НИСКА): Частична защита на вграденото OpenPGP съобщение не е посочена
  Ако MIME кодиран имейл съдържа вградена OpenPGP подписана или криптирана част от съобщението, но също така съдържа допълнителна незащитена част, Thunderbird не посочи, че са само части от съобщението защитени.
• CVE-2021-29956 (НИСКА): Thunderbird съхранява секретни ключове на OpenPGP без защита с главна парола
  OpenPGP секретните ключове, които са били импортирани с помощта на Thunderbird версия 78.8.1 до версия 78.10.1, се съхраняват некриптирани на локалния диск на потребителя. Защитата на главната парола беше неактивна за тези ключове. Версия 78.10.2 ще възстанови механизма за защита за ново импортирани ключове и автоматично ще защити ключовете, които са били импортирани с помощта на засегнатите версии на Thunderbird.

Други корекции в тази версия разрешават редица грешки, открити в предишни версии на приложението и приложими към адресната книга, мениджъра на добавки, календара и потребителския интерфейс на приложението.

Нови функции

• Добавена поддръжка за импортиране на OpenPGP ключове без първичен таен ключ
• Мениджърът на добавки показва икона за предпочитания за разширения за поща, които включват страница с опции

Поправки

• OpenPGP съобщения с висок коефициент на компресия (над 10x) не могат да бъдат дешифрирани
• Избраният ключ OpenPGP беше загубен след отваряне на диалоговия прозорец Свойства на ключа в настройките на акаунта
• Синтактичният анализ на някои потребителски идентификатори на OpenPGP не бе успешен
• Различни подобрения на напомнянията за частично криптиране на OpenPGP
• Страницата с информация за отстраняване на неизправности не показва етикети на редове в macOS
• Бутоните на лентата с инструменти за поща бяха твърде големи, когато показваха както икони, така и текст

И накрая, бележките към изданието не подчертават известни проблеми.

Изтеглете Thunderbird

Потребителите на Thunderbird в крайна сметка трябва да получат актуализацията автоматично чрез вградения механизъм за актуализиране. За да го актуализирате ръчно, изберете меню > Помощ > Всичко за Thunderbird за да отворите диалоговия прозорец „Относно“ и да започнете проверката за актуализация. След това приложението трябва да изтегли и инсталира най-новата налична версия.

Освен това можете ръчно да изтеглите приложението от официалния му уебсайт:

Изтеглете Thunderbird

Бележките по изданието са налични тук.