Thunderbird 78.10.2 prichádza s vyriešenými bezpečnostnými problémami a opravenými chybami

E-mailová aplikácia Thunderbird dostala novú stabilnú verziu 78.10.2. Dodáva sa s opravami chýb a obsahuje aj záplaty pre množstvo bezpečnostných problémov s nízkou závažnosťou. Existuje aj niekoľko vylepšení použiteľnosti.

Thunderbird je môj preferovaný e-mailový klient. Túto aplikáciu používam na každom počítači a na každom operačnom systéme, ktorý používam. Je stabilný, obsahuje všetky potrebné funkcie, podporuje doplnky a prichádza aj s užitočnou RSS čítačkou. Thunderbird používam už mnoho rokov a nikdy som necítil potrebu hľadať alternatívu.

Thunderbird 78 už nepodporuje klasické doplnky XUL, ale obsahuje niektoré z ich funkcií hneď po vybalení. Napríklad v systéme Windows môžete aplikáciu minimalizovať na systémovú lištu.

Čo je nové v Thunderbirde 78.10.2

Opravy zabezpečenia

• CVE-2021-29957 (
  NÍZKA): Čiastočná ochrana inline správy OpenPGP nie je označená
  Ak e-mail s kódovaním MIME obsahuje inline podpísanú alebo zašifrovanú časť správy OpenPGP, ale obsahuje aj dodatočná nechránená časť, Thunderbird nenaznačil, že sú to iba časti správy chránené.
• CVE-2021-29956 (NÍZKA): Thunderbird uložil tajné kľúče OpenPGP bez ochrany hlavným heslom
  Tajné kľúče OpenPGP, ktoré boli importované pomocou Thunderbird verzie 78.8.1 až verzie 78.10.1, boli uložené nezašifrovane na lokálnom disku používateľa. Ochrana hlavným heslom bola pre tieto kľúče neaktívna. Verzia 78.10.2 obnoví ochranný mechanizmus pre novo importované kľúče a automaticky ochráni kľúče, ktoré boli importované pomocou ovplyvnených verzií Thunderbirdu.

Ďalšie opravy v tomto vydaní riešia množstvo chýb, ktoré sa našli v predchádzajúcich verziách aplikácie a ktoré sa vzťahujú na adresár, správcu doplnkov, kalendár a používateľské rozhranie aplikácie.

Nové funkcie

• Pridaná podpora pre import kľúčov OpenPGP bez primárneho tajného kľúča
• Správca doplnkov zobrazuje ikonu predvolieb pre rozšírenia pošty, ktoré zahŕňajú stránku možností

Opravy

• Správy OpenPGP s vysokým kompresným pomerom (viac ako 10x) nebolo možné dešifrovať
• Vybratý kľúč OpenPGP sa stratil po otvorení dialógového okna Vlastnosti kľúča v nastaveniach účtu
• Analýza niektorých ID používateľov OpenPGP zlyhala
• Rôzne vylepšenia pripomenutí čiastočného šifrovania OpenPGP
• Na stránke s informáciami o riešení problémov sa v systéme macOS nezobrazovali menovky riadkov
• Tlačidlá na paneli s nástrojmi pošty boli pri zobrazení ikon aj textu príliš veľké

Napokon, poznámky k vydaniu nezvýrazňujú známe problémy.

Stiahnite si Thunderbird

Používatelia Thunderbirdu by nakoniec mali dostať aktualizáciu automaticky prostredníctvom vstavaného aktualizačného mechanizmu. Ak ho chcete aktualizovať ručne, vyberte menu > Pomocník > O Thunderbirde otvorte dialógové okno „O aplikácii“ a spustite kontrolu aktualizácií. Potom by si aplikácia mala stiahnuť a nainštalovať najnovšiu dostupnú verziu.

Aplikáciu si môžete stiahnuť aj ručne z jej oficiálnej webovej stránky:

Stiahnite si Thunderbird

Poznámky k vydaniu sú k dispozícii tu.