Thunderbird 78.10.2 ima odpravljene varnostne težave in odpravljene napake

E-poštna aplikacija Thunderbird je prejela novo stabilno različico 78.10.2. Na voljo je s popravki napak in vključuje tudi popravke za številne varnostne težave z nizko resnostjo. Obstaja tudi nekaj izboljšav uporabnosti.

Thunderbird je moj najljubši e-poštni odjemalec. To aplikacijo uporabljam na vsakem računalniku in v vsakem operacijskem sistemu, ki ga uporabljam. Je stabilen, vsebuje vse funkcije, ki jih potrebujete, podpira dodatke in ima tudi uporaben bralnik RSS. Thunderbird uporabljam že vrsto let in nikoli nisem čutil potrebe po iskanju alternative.

Thunderbird 78 ne podpira več klasičnih dodatkov XUL, vendar vključuje nekatere njihove funkcije že iz škatle. Na primer, v sistemu Windows lahko pomanjšate aplikacijo v sistemski pladenj.

Kaj je novega v Thunderbirdu 78.10.2

Varnostni popravki

• CVE-2021-29957 (NIZKA): Delna zaščita vgrajenega sporočila OpenPGP ni prikazana
  Če e-poštno sporočilo, kodirano MIME, vsebuje vgrajen podpisan ali šifriran del sporočila OpenPGP, vsebuje pa tudi dodaten nezaščiten del, Thunderbird ni navedel, da so samo deli sporočila zaščiten.
• CVE-2021-29956 (NIZKA): Thunderbird je shranil tajne ključe OpenPGP brez zaščite z glavnim geslom
  Skrivni ključi OpenPGP, ki so bili uvoženi s Thunderbirdom različice 78.8.1 do različice 78.10.1, so bili nešifrirani shranjeni na lokalnem disku uporabnika. Zaščita glavnega gesla za te ključe ni bila aktivna. Različica 78.10.2 bo obnovila zaščitni mehanizem za novo uvožene ključe in samodejno zaščitila ključe, ki so bili uvoženi z uporabo prizadetih različic Thunderbirda.

Drugi popravki v tej izdaji odpravljajo številne napake, ki jih najdemo v prejšnjih različicah aplikacije in veljajo za imenik, upravitelj dodatkov, koledar in uporabniški vmesnik aplikacije.

Nove lastnosti

• Dodana podpora za uvoz ključev OpenPGP brez primarnega skrivnega ključa
• Upravitelj dodatkov prikaže ikono nastavitev za poštne razširitve, ki vključujejo stran z možnostmi

Popravki

• Sporočil OpenPGP z visokim razmerjem stiskanja (več kot 10x) ni bilo mogoče dešifrirati
• Izbrani ključ OpenPGP je bil izgubljen po odprtju pogovornega okna Lastnosti ključa v nastavitvah računa
• Razčlenjevanje nekaterih ID-jev uporabnikov OpenPGP ni uspelo
• Različne izboljšave opomnikov o delnem šifriranju OpenPGP
• Stran z informacijami o odpravljanju težav ni prikazala oznak vrstic v sistemu macOS
• Gumbi v orodni vrstici pošte so bili preveliki pri prikazovanju ikon in besedila

Končno, opombe ob izdaji ne poudarjajo znanih težav.

Prenesite Thunderbird

Uporabniki Thunderbirda bi morali na koncu samodejno prejeti posodobitev prek vgrajenega mehanizma za posodabljanje. Če ga želite posodobiti ročno, izberite meni > Pomoč > O Thunderbirdu da odprete pogovorno okno »Vizitka« in začnete preverjanje posodobitev. Po tem mora aplikacija prenesti in namestiti najnovejšo različico, ki je na voljo.

Prav tako lahko ročno prenesete aplikacijo z njene uradne spletne strani:

Prenesite Thunderbird

Opombe ob izdaji so na voljo tukaj.