Thunderbird 78.10.2 sisaldab lahendatud turvaprobleeme ja parandatud vigu

Thunderbirdi meilirakendus sai uue stabiilse versiooni 78.10.2. See sisaldab veaparandusi ja sisaldab ka plaastreid mitmete madala raskusastmega turvaprobleemide jaoks. Samuti on mõned kasutatavuse täiustused.

Thunderbird on minu eelistatud e-posti klient. Kasutan seda rakendust igas arvutis ja igas kasutatavas operatsioonisüsteemis. See on stabiilne, sisaldab kõiki vajalikke funktsioone, toetab lisandmooduleid ja on varustatud ka kasuliku RSS-lugejaga. Olen kasutanud Thunderbirdi palju aastaid ja pole kunagi tundnud vajadust alternatiivi otsida.

Thunderbird 78 ei toeta enam klassikalisi XUL-i lisandmooduleid, kuid sisaldab mõningaid nende funktsioone. Näiteks Windowsis saate rakenduse süsteemisalve minimeerida.

Mis on uut versioonis Thunderbird 78.10.2?

Turvaparandused

• CVE-2021-29957 (
  MADAL): tekstisisese OpenPGP-teate osalist kaitset pole näidatud
  Kui MIME-kodeeritud e-kiri sisaldab OpenPGP-sisene allkirjastatud või krüptitud sõnumiosa, kuid sisaldab ka täiendav kaitsmata osa, Thunderbird ei näidanud, et ainult osad sõnumist on kaitstud.
• CVE-2021-29956 (MADAL): Thunderbird salvestas OpenPGP salajased võtmed ilma põhiparoolikaitseta
  OpenPGP salajased võtmed, mis imporditi Thunderbirdi versiooniga 78.8.1 kuni versioonini 78.10.1, salvestati krüptimata kasutaja kohalikule kettale. Põhiparoolikaitse oli nende võtmete jaoks passiivne. Versioon 78.10.2 taastab äsja imporditud võtmete kaitsemehhanismi ja kaitseb automaatselt võtmeid, mis imporditi mõjutatud Thunderbirdi versioonidega.

Muud selle versiooni parandused lahendavad mitmed rakenduse eelmistes versioonides leitud vead, mis kehtivad aadressiraamatus, lisandmoodulite halduris, kalendris ja rakenduse kasutajaliideses.

Uued omadused

• Lisatud tugi OpenPGP-võtmete importimiseks ilma esmase salavõtmeta
• Lisandmoodulite haldur kuvab valikute lehte sisaldavate meililaiendite jaoks eelistuste ikooni

Parandused

• Kõrge tihendusastmega (üle 10x) OpenPGP sõnumeid ei saanud dekrüpteerida
• Valitud OpenPGP-võti läks pärast konto sätete dialoogiboksi Võtme atribuudid avamist kaduma
• Mõne OpenPGP kasutaja ID sõelumine ebaõnnestus
• Erinevad OpenPGP osalise krüptimise meeldetuletuste täiustused
• Veaotsingu teabe lehel macOS-is ridade silte ei kuvata
• Meili tööriistariba nupud olid nii ikoonide kui ka teksti kuvamisel liiga suured

Lõpuks ei tõsta väljalaskemärkmed teadaolevaid probleeme.

Laadige alla Thunderbird

Thunderbirdi kasutajad peaksid lõpuks saama värskenduse sisseehitatud värskendusmehhanismi kaudu automaatselt. Selle käsitsi värskendamiseks valige menüü > Abi > Teave Thunderbirdi kohta dialoogi "Teave" avamiseks ja värskenduste kontrolli alustamiseks. Pärast seda peaks rakendus alla laadima ja installima uusima saadaoleva versiooni.

Samuti saate rakenduse käsitsi alla laadida selle ametlikult veebisaidilt:

Laadige alla Thunderbird

Väljalaskemärkmed on saadaval siin.