Thunderbird 78.10.2 zawiera rozwiązane problemy z bezpieczeństwem i naprawione błędy

Aplikacja poczty e-mail Thunderbird otrzymała nową stabilną wersję 78.10.2. Zawiera poprawki błędów, a także poprawki dla szeregu problemów z bezpieczeństwem o niskim poziomie ważności. Jest też kilka ulepszeń użyteczności.

Thunderbird to mój preferowany klient poczty e-mail. Używam tej aplikacji na każdym komputerze i w każdym systemie operacyjnym, którego używam. Jest stabilny, zawiera wszystkie potrzebne funkcje, obsługuje dodatki, a także jest wyposażony w przydatny czytnik RSS. Używam Thunderbirda od wielu lat i nigdy nie czułem potrzeby szukania alternatywy.

Thunderbird 78 nie obsługuje już klasycznych dodatków XUL, ale zawiera niektóre z ich funkcji od razu po wyjęciu z pudełka. Na przykład w systemie Windows możesz zminimalizować aplikację do zasobnika systemowego.

Co nowego w Thunderbirdzie 78.10.2

Poprawki bezpieczeństwa

• CVE-2021-29957 (NISKA): Nie wskazano częściowej ochrony wbudowanej wiadomości OpenPGP
  Jeśli wiadomość e-mail zakodowana w MIME zawiera podpisaną lub zaszyfrowaną część wiadomości OpenPGP, ale zawiera również dodatkowa niezabezpieczona część, Thunderbird nie wskazał, że tylko części wiadomości są chroniony.
• CVE-2021-29956 (NISKA): Thunderbird przechowywał tajne klucze OpenPGP bez ochrony hasłem głównym
  Tajne klucze OpenPGP, które zostały zaimportowane przy użyciu Thunderbirda w wersji 78.8.1 do wersji 78.10.1, były przechowywane w postaci niezaszyfrowanej na dysku lokalnym użytkownika. Ochrona hasłem głównym była nieaktywna dla tych kluczy. Wersja 78.10.2 przywróci mechanizm ochrony dla nowo zaimportowanych kluczy i automatycznie zabezpieczy klucze zaimportowane przy użyciu wersji Thunderbirda, których dotyczy problem.

Inne poprawki w tej wersji usuwają szereg błędów znalezionych w poprzednich wersjach aplikacji i dotyczą książki adresowej, menedżera dodatków, kalendarza i interfejsu użytkownika aplikacji.

Nowe funkcje

• Dodano obsługę importowania kluczy OpenPGP bez podstawowego tajnego klucza
• Menedżer dodatków wyświetla ikonę preferencji dla rozszerzeń poczty, które zawierają stronę opcji

Poprawki

• Wiadomości OpenPGP o wysokim współczynniku kompresji (ponad 10x) nie mogły zostać odszyfrowane
• Wybrany klucz OpenPGP został utracony po otwarciu okna Właściwości klucza w Ustawieniach konta
• Parsowanie niektórych identyfikatorów użytkowników OpenPGP nie powiodło się
• Różne ulepszenia przypomnień o częściowym szyfrowaniu OpenPGP
• Strona informacji o rozwiązywaniu problemów nie wyświetlała etykiet wierszy w systemie macOS
• Przyciski paska narzędzi poczty były zbyt duże podczas wyświetlania zarówno ikon, jak i tekstu

Wreszcie, informacje o wersji nie podkreślają znanych problemów.

Pobierz Thunderbirda

Użytkownicy Thunderbirda powinni ostatecznie pobrać aktualizację automatycznie za pomocą wbudowanego mechanizmu aktualizacji. Aby zaktualizować go ręcznie, wybierz menu > Pomoc > O Thunderbirdie aby otworzyć okno dialogowe „O programie” i rozpocząć sprawdzanie aktualizacji. Następnie aplikacja powinna pobrać i zainstalować najnowszą dostępną wersję.

Możesz również ręcznie pobrać aplikację z jej oficjalnej strony internetowej:

Pobierz Thunderbirda

Informacje o wydaniu są dostępne tutaj.