Издаден е пакет от интернет приложения SeaMonkey 2.53.12, който комбинира в един продукт web браузер, имейл клиент, система за агрегиране на новинарски потоци (RSS/Atom) и WYSIWYG редактор на HTML страници Composer. Предлагани са предварително инсталирани добавки, като IRC клиент Chatzilla, набор от инструменти за web разработчици DOM Inspector и календар-планиратор Lightning. В новото издание са пренесени поправки и изменения от актуалната кодова база на Firefox (SeaMonkey 2.53 е базиран на браузерния двигател Firefox 60.8 с портированные свързани с безопасността поправки и някои подобрения от актуалните клонове на Firefox).
Сред промените:
- В имейл клиента са реализирани команди за редактиране на шаблон (‘Edit Template’) и създаване на ново съобщение на базата на шаблон (‘New Message From Template’). За съобщенията в папката с шаблони (Template) е добавено показването на бутон за преминаване към редактиране на шаблона.
- Реализирана е команда за редактиране на чернови (‘Edit Draft’), която се показва само при отваряне на папката с чернови.
- Преработен и опростен е диалогът за управление на абонаментите за новинарски потоци (RSS/Atom).
- На страницата about:support са добавени данни за системната памет, размера на диска и ограниченията на размера на страниците в placeDB.
- Настроено е запазване на състоянието на панела с инструменти за управление на форматирането в прозореца за писане на съобщение (Composer). Преди, преминаването между режимите на преглед (редактиране, HTML, предварителен преглед) връщаше панела, скрит чрез менюто View→Show/Hide→Format Toolbar.
- Извършена е почистване от код на стари плъгини.
- Премахнати са настройките за права, свързани с предоставянето на възможност за използване на Flash Player.
С едночасов интервал е пусната нова версия на браузера Tor Browser 11.0.11, насочена към осигуряване на анонимност, безопасност и лична неприкосновеност. Изданието е синхронизирано с кодовата база на Firefox 91.9.0 ESR, в която са устранени 11 уязвимости. Актуализирана е версията на добавката NoScript 11.4.5. Скрит е линкът 'What’s New' в диалога About. Премахнат е вграден обфус4 мост smallerrichard.
Допълнително може да се отбележи коригиращото издание на пощенския клиент Thunderbird 91.9.0, което се отличава с връщането на поддръжката на алгоритъма SHA-1 за цифрови подписи OpenPGP. В версията Thunderbird 91.8.0 библиотеката RNP, използвана в имплементацията на OpenPGP, беше обновена до версия 0.16.0, в която беше деактивирана поддръжката на алгоритмите MD5 и SHA-1. Тъй като ключовете OpenPGP, базирани на SHA-1, все още са в употреба, а провеждането на реални атаки върху цифровите подписи OpenPGP е сложно, решено е да се върне възможността за използване на SHA-1 в Thunderbird. За допълнително усилване на защитата в RNP 0.16.0 е включен код за определяне на колизии в SHA-1. От другите промени в Thunderbird 91.9.0 се откроява добавянето на предупреждение, което се извежда при игнориране на небезопасни атрибути, посочени в ключа OpenPGP, например полета, базирани на алгоритъма MD5.
Източник: opennet.ru
