Thunderbird 78.10.2 ir aprīkots ar atrisinātām drošības problēmām un izlabotām kļūdām

Thunderbird e-pasta lietotne saņēma jaunu stabilu versiju 78.10.2. Tam ir kļūdu labojumi, kā arī ielāpi vairākām zemas nopietnības drošības problēmām. Ir arī daži lietojamības uzlabojumi.

Thunderbird ir mans izvēlētais e-pasta klients. Es izmantoju šo lietotni katrā datorā un katrā izmantotajā operētājsistēmā. Tas ir stabils, satur visas nepieciešamās funkcijas, atbalsta pievienojumprogrammas, kā arī ir aprīkots ar noderīgu RSS lasītāju. Es lietoju Thunderbird daudzus gadus un nekad neesmu izjutis vajadzību meklēt alternatīvu.

Thunderbird 78 vairs neatbalsta klasiskos XUL pievienojumprogrammas, taču ietver dažas no to funkcijām jau sākotnēji. Piemēram, operētājsistēmā Windows varat minimizēt lietotni sistēmas teknē.

Kas jauns programmā Thunderbird 78.10.2

Drošības labojumi

• CVE-2021-29957 (
  LOW): Iekļautā OpenPGP ziņojuma daļēja aizsardzība nav norādīta
  Ja MIME kodētais e-pasts satur OpenPGP iekļautu parakstītu vai šifrētu ziņojuma daļu, bet satur arī papildu neaizsargāta daļa, Thunderbird nenorādīja, ka ir tikai ziņas daļas aizsargāts.
• CVE-2021-29956 (LOW): Thunderbird saglabāja OpenPGP slepenās atslēgas bez galvenās paroles aizsardzības
  OpenPGP slepenās atslēgas, kas tika importētas, izmantojot Thunderbird versiju 78.8.1 līdz 78.10.1, tika saglabātas nešifrētas lietotāja lokālajā diskā. Galvenā paroles aizsardzība šīm atslēgām bija neaktīva. Versija 78.10.2 atjaunos aizsardzības mehānismu tikko importētajām atslēgām un automātiski aizsargās atslēgas, kas tika importētas, izmantojot ietekmētās Thunderbird versijas.

Citi labojumi šajā laidienā novērš vairākas kļūdas, kas atrastas iepriekšējās lietotnes versijās un attiecas uz adrešu grāmatu, papildinājumu pārvaldnieku, kalendāru un lietotnes lietotāja saskarni.

Jaunas funkcijas

• Pievienots atbalsts OpenPGP atslēgu importēšanai bez primārās slepenās atslēgas
• Papildinājumu pārvaldnieks parāda preferenču ikonu pasta paplašinājumiem, kas ietver opciju lapu

Labojumi

• OpenPGP ziņojumus ar augstu saspiešanas pakāpi (vairāk nekā 10x) nevarēja atšifrēt
• Atlasītā OpenPGP atslēga tika pazaudēta pēc dialoglodziņa Key Properties atvēršanas konta iestatījumos
• Dažu OpenPGP lietotāju ID parsēšana neizdevās
• Dažādi OpenPGP daļējas šifrēšanas atgādinājumu uzlabojumi
• Problēmu novēršanas informācijas lapā MacOS netika rādītas rindu etiķetes
• Pasta rīkjoslas pogas bija pārāk lielas, rādot gan ikonas, gan tekstu

Visbeidzot, izlaiduma piezīmēs nav izceltas zināmās problēmas.

Lejupielādēt Thunderbird

Thunderbird lietotājiem beidzot vajadzētu saņemt atjauninājumu automātiski, izmantojot iebūvēto atjaunināšanas mehānismu. Lai atjauninātu manuāli, atlasiet izvēlne > Palīdzība > Par Thunderbird lai atvērtu dialoglodziņu "Par" un sāktu atjauninājumu pārbaudi. Pēc tam lietotnei vajadzētu lejupielādēt un instalēt jaunāko pieejamo versiju.

Varat arī manuāli lejupielādēt lietotni no tās oficiālās vietnes:

Lejupielādēt Thunderbird

Izlaiduma piezīmes ir pieejamas šeit.